wordpress迷，使用wordpress建站安全嗎？
最近用wordpress做了幾個網站，都被入侵過，所以安全這個東西是相對的，反而用phpcms做的倒是沒有被入侵過。
但這并不是說明phpcms安全性就比wordpress好，而是wordpress老外用的人太多了，而且都是大牛，事實上被入侵植入的網站都是外國的一些違法網站。。。
安不安全，還是靠自己吧，不過wordpress更新比較及時，漏洞修補的也快，這一點國內cms比不了
Wordpress是干什么？
Wordpress提供的功能包括：
1．文章發布、分類、歸檔、收藏，統計閱讀次數。
2．提供文章、評論、分類等多種形式的RSS聚合。
3．提供鏈接的添加、歸類功能。
4．支持評論的管理，垃圾信息過濾功能。
5．支持多樣式CSS和PHP程序的直接編輯、修改。
6．在Blog系統外，方便的添加所需頁面。
7．通過對各種參數進行設置，使Blog更具個性化。
8．在某些插件的支持下實現靜態html頁面生成（如WP-SUPER-CACHE）。
9．通過選擇不同主題，方便地改變頁面的顯示效果。
10．通過添加插件，可提供多種特殊的功能。
11．支持Trackback和pingback。
12．支持針對某些其它blog軟件、平臺的導入功能。
13．支持會員注冊登錄，后臺管理功能。 WordPress是使用PHP語言開發的博客平臺，用戶可以在支持PHP和MySQL數據庫的服務器上架設屬于自己的網站。也可以把 WordPress當作一個內容管理系統（CMS）來使用。 WordPress是一款個人博客系統，并逐步演化成一款內容管理系統軟件，它是使用PHP語言和MySQL數據庫開發的。用戶可以在支持 PHP 和 MySQL數據庫的服務器上使用自己的博客。
wordpress網站前臺網頁無法顯示？
解決wordpress換主題后前臺后臺打開空白方法：
使用ftp登錄空間，瀏覽到wp-contents/themes文件夾。
重命名當前安裝的主題.例如:命名”twentytwenty”為”twentytwenty-temp
登錄wordpresswp-admin.檢查主題是否兼容當前wordpress.檢測主題代碼是否被支持。如果還是不能登錄，出現空白的話，則進行如下步驟
通過ftp登錄wp-contents目錄。把plugins重命名“plugins-temp”
創建新的“plugins”名稱.嘗試登錄wordpresswp-admin.
把插件從“plugins-temp”移到“plugin”并一個一個激活并檢查是否正常。這樣就可以檢測到插件的兼容性。
WordPress的優勢和劣勢是什么？
首先我們來說一下什么是WordPress？WordPress是使用PHP語言開發的博客平臺，用戶可以在支持PHP和MySQL數據庫的服務器上架設屬于自己的網站。也可以把 WordPress當作一個內容管理系統（CMS）來使用。目前世界上有三分之一的博客網站（包括企業網站、政府網站）是用WordPress建立的。國內大多數站長手中的博客網站也是WordPress建立。
接著我們來說一說WordPress的優勢，優勢最明顯就是安裝方式簡單易用，而且有很多第三方開發的免費插件和主題，比如你想建立一個淘寶客網站或個人博客或自媒體網站或影視網站或小說網站或CMS網站等等，都可以找到相對應的主題模板和相關插件。
然后我們說一下WordPress的劣勢，這個因為WordPress是國外開發的，如果你直接安裝好之后直接使用國外提供的主題模板，那么不管是前端還是后臺都會很卡，因為大環境影響我們訪問國外的網站會很慢，而國外的模板很多都會加載一些相應的文件或資源，所以最好的方法就是使用國人開發的主題模板，這樣一來WordPress的這個劣勢就可以忽略了。
WordPress站點被掛馬？
這個問題我想我可以回答一下。
首先介紹一下，我本人是做網站建設這行的，公司不大，但是手上多的時候也有大幾百網站，而且大部分網站都是中小企業網站。
題主問的是wp站點如何防范掛馬，但從這個問題來看，應該是小網站為主了，因為大網站被掛馬的幾率不是很大，主要是因為不缺技術。。。
首先，我認為不單單是wordpress網站，而是大部分的cms都存在被掛馬的風險，而事實上，我手里邊的網站dedecms被掛馬的幾率其實更高。而wordpress程序被掛馬的也有，但其實不太多，這從側面說明，wordpress其實安全性還是不錯的。而防止網站被掛馬的重點就是“選一款品牌主機”“選一款品牌主機”“選一款品牌主機”重要的事情說三遍！
這里我真的要吐槽一下，某些主機商的主機真的是~隔三差五打不開也就不說了，基本上每隔一段時間，就會被掛馬，什么賭博廣告啊，**網站啊，各種釣魚鏈接，這就不說了，還有賣軍火的你信嗎？真是不明所以，哭笑不得，我是不是要去阿富汗打仗了？我還有買你軍火。而好一些的主機，就很少出問題，這里不做廣告了就，基本上你知道的品牌主機商，一般都不太會出問題。
其次，主機商選擇好了，可以關閉一下寫入權限，被入侵了幾次，你應該知道了哪幾個文件經常被入侵吧，那干脆關閉寫入，從根本上杜絕這個問題了。
再次，注意關注自己的網站，在我看來，被入侵比較多的網站，很多是很久都沒人維護的網站，這種網站一旦被寫入木馬等程序，甚至會以后不斷被入侵，導致目錄被寫入很多亂七八糟的東西，改都不好改，而造成這種現象，很多時候是因為沒有做好網站日常維護，其實及時發現，及時清理，就不會那么糟糕了。非常值得慶幸的是wordpress有安卓版客戶端，我們可以及時獲取到網站的信息和狀況，不會浪費多少時間。
最后，做好網站備份以及數據庫備份工作，有的時候，被修改的代碼隱藏的很深，或者修改嚴重，這個時候如果我們進行了比較完備的數據備份，就可以將損失降低到最小了，這個工作我推薦除了進行定期備份設定，我們還需要進行必要的手動備份。我想很多時候我們都不愿進行文件比對，所以一個好的備份省時又省心。