wordpress 51，WordPress站點被掛馬？
這個問題我想我可以回答一下。
首先介紹一下，我本人是做網站建設這行的，公司不大，但是手上多的時候也有大幾百網站，而且大部分網站都是中小企業網站。
題主問的是wp站點如何防范掛馬，但從這個問題來看，應該是小網站為主了，因為大網站被掛馬的幾率不是很大，主要是因為不缺技術。。。
首先，我認為不單單是wordpress網站，而是大部分的cms都存在被掛馬的風險，而事實上，我手里邊的網站dedecms被掛馬的幾率其實更高。而wordpress程序被掛馬的也有，但其實不太多，這從側面說明，wordpress其實安全性還是不錯的。而防止網站被掛馬的重點就是“選一款品牌主機”“選一款品牌主機”“選一款品牌主機”重要的事情說三遍！
這里我真的要吐槽一下，某些主機商的主機真的是~隔三差五打不開也就不說了，基本上每隔一段時間，就會被掛馬，什么賭博廣告啊，**網站啊，各種釣魚鏈接，這就不說了，還有賣軍火的你信嗎？真是不明所以，哭笑不得，我是不是要去阿富汗打仗了？我還有買你軍火。而好一些的主機，就很少出問題，這里不做廣告了就，基本上你知道的品牌主機商，一般都不太會出問題。
其次，主機商選擇好了，可以關閉一下寫入權限，被入侵了幾次，你應該知道了哪幾個文件經常被入侵吧，那干脆關閉寫入，從根本上杜絕這個問題了。
再次，注意關注自己的網站，在我看來，被入侵比較多的網站，很多是很久都沒人維護的網站，這種網站一旦被寫入木馬等程序，甚至會以后不斷被入侵，導致目錄被寫入很多亂七八糟的東西，改都不好改，而造成這種現象，很多時候是因為沒有做好網站日常維護，其實及時發現，及時清理，就不會那么糟糕了。非常值得慶幸的是wordpress有安卓版客戶端，我們可以及時獲取到網站的信息和狀況，不會浪費多少時間。
最后，做好網站備份以及數據庫備份工作，有的時候，被修改的代碼隱藏的很深，或者修改嚴重，這個時候如果我們進行了比較完備的數據備份，就可以將損失降低到最小了，這個工作我推薦除了進行定期備份設定，我們還需要進行必要的手動備份。我想很多時候我們都不愿進行文件比對，所以一個好的備份省時又省心。
wordpress可以做什么？
wordpress是一個以PHP和MySQL為平臺的免費自由開源的博客軟件和內容管理系統。
用戶角色管理、垃圾郵件防護、文件掃描等都可以通過wordpress獲得。最棒的是，大多數可用插件是免費使用的。wordpress是一個功能強大的系統。從博客到電子商務，想到的都可以實現。得益于這個系統在互聯網上的廣泛支持，幾乎可以建立任何形式的網站。WORDPRESS如何從后臺更新為中文版？
已安裝了英文版的WORDPRESS，又想使之變為中文版的，刪除重新安裝是可以的，但還有如下最簡便的方法：
1、下載對應的中文版本Wordpress，或者對應的中文語言包。
2、將中文版的Wordpress下wp-contents的lauguages文件夾全部復制到相應目錄。 做完以上操作后，打開Wordpress后臺還不會是中文的，還需要做以下一步：
3、修改wp-config.php文件，找到define('WPLANG','');一行，將之改為define('WPLANG','zh_CN');
為什么都推薦使用wordpress而不是phpcms這些國內的CMS呢？
首先，這個問題是我在知乎上提的，再次看到真是倍感親切啊~
現在回看，跟以前還是有不同的見解的，其中，我認為有大神的回答非常好“精通php勝過精通一個cms”，也就是說，如果你的php足夠好，那就不要糾結用wordpress還是用phpcms了。因為無論用哪一個，都可以解決問題，而且是很好的解決！
說說我為什么會這樣提問，我本人屬于php入門階段，只會寫非常簡單的代碼，但是能夠比較熟練使用phpcms v9，大概用了1年時間了，其實是非常喜歡這個產品的。但非常遺憾的是，v9基本上沒有任何更新了，屬于放養狀態了，想找一個代替品，所以選擇了wordpress。
也用過wordpress做過幾個網站（準確來說是做過幾個主題），但從開發的角度來看，顯然wordpress的學習成本要高很多。具體表現在以下方面：
1 結構比較西方化，基本靠
function.PHP
控制，大量的方法堆積到這個文件，眼花繚亂，有的還不寫注釋，找起來非常不方便
2 方法有不下幾萬種，多是多了，但找起來也是非常麻煩，而且很多發放有一大批參數需要配置，當然了從一個側面表示這個方法足夠強大，但大部分時間用不上，由于漢化問題，查找起來費勁。
3 鉤子讓我困擾。。。如果不是非常有經驗的開發者，小白你就別想搞明白這個東西了，具體表現是我一直就沒明白到底有多少hook，什么時候該掛hook，掛哪個hook。。
4 菜單配置非常繁瑣，菜單輸入函數非常不方便，這個很抓狂，相比phpcms可以直接輸出菜單數據，wordpress輸出了除了數據以外的樣式，而且非常固定，改起來要重寫菜單函數，極其不方便。。。。這個也是被很多人吐槽過的
5 插件繁多，但兼容性很差，我這問題也問題很多人，他們回答是那是因為你不懂，這個我真是沒法反駁啊，無論多么麻煩的系統和工具，只要你懂了，那就不難。。這不廢話嗎？我想用過wordpress的人沒有幾個不被插件坑過，想徹底懂？那就一個一個坑填吧。
6 耗內存，對主機配置要求高。。。這個現在還好一些，以前有google組件時候更要命。
說了這么多不好，但我還是選擇用它了，沒別的，就是因為它是一個既沒有版權限制，又更新及時的CMS.. 這一點國內cms真是沒法比。總之就是坑很深，但值得入~
另外，phpcms也很不錯，但顯然過時了。。。
二更一下，修改了一些錯字。
這里闡述一下啊，寫了這么多，并不是抨擊wp多不好，我最后也說了，最終我還是選擇了用wp，我想表達的觀點就是，wp想學到精髓，是要比國內的phpcms這些難一些的，當初我用phpcmsv9時候，真心用了3天基本就可以應付一般網站了，但wp玩了半個月，還是不太懂。。。尤其是各種插件還有一些鉤子函數，可能也是學習方法沒有掌握吧~
但有的大神確實可以用wp做各種網站，真的是各種網站~佩服啊
wordpress里的插件和主題怎樣安裝和使用？
謝謝悟空邀請！
一、安裝插件
1、進入WordPress后臺（域名/wp-admin或者IP/wp-admin），
2、點擊左側欄插件-安裝插件，
3、選擇自己需要的插件即可安裝。
二、安裝主題
1、進入WordPress后臺，
2、點擊左側欄外觀-主題，
3、進入已有的主題界面，可以選擇本地添加主題，也可以在線添加主題，
4、在線添加主題，點擊添加新主題（有個大加號），
5、選擇自己需要的主題安裝或預覽。
PS：來了不妨點個贊唄(～￣▽￣)～