Sukūrus plugin’ą, jo failai gali būti prieinami tiesiogiai per nuorodą naršyklėje.
Tam, kad plugino failai būtų paleisti tik naudojant WordPress sistemą, užtenka patikrinti ar wp-config.php faile nurodyta konstanta ‘ABSPATH’ egzistuoja. Šią PHP kodo eilutę būtina įterpti plugino failo kodo pradžioje.
<?php
if ( ! defined( 'ABSPATH' ) ) exit;