nicht zu vergessen dieses Snippet, weil nach Klassen zu suchen schneller ist, als Funktionsexistenz abzuprüfen:

if ( !class_exists(‘WP’) )
{
header( ‘Status: 403 Forbidden’ );
header( ‘HTTP/1.1 403 Forbidden’ );
exit;
}

Auch interessant ist dieses Snippet, dass ich im “Carrington Core” gefunden habe:
if (__FILE__ == $_SERVER['SCRIPT_FILENAME']) { die(); }

bei dem RegEx für den zweiten Block ist ein Teil falsch: “\.html?” anstatt “\.htm?l”.
Tendenziell würde ich empfehlen, erst einmal *alles* zu sperren und dann nur begrenzt Dinge zuzulassen (also eine Whitelist anstatt einer Blacklist).