Par défaut, WordPress assigne le préfixe "wp" à toutes les tables de la base de données que ce soit pour le contenu, les utilisateurs ou les objets. Pour un attaquant potentiel, cela veut dire qu’il est simple d’écrire un script qui ciblerait les bases de données WordPress car le nom des tables est déjà connu sur plus de 95% des sites.
Changer le préfixe "wp" rendra la tâche plus compliqué aux scripts tentant de tirer avantage de vulnérabilités connues pour prendre la main sur la base de données de votre site.