WordPress应该有一个顶级的安全论坛

例如，https://wordpress.org/support/topic/warning-this-plugin-will-hack-brick-your-site描述了一个插件，它通过编写wp-includes来破解core/插件.php我的想法是，任何修改WordPress核心文件的插件都可以将任何代码注入核心，因此会造成严重的安全风险，应将+从存储库中删除。如果存在与安全相关的论坛，请使用URL更新此线程。谢谢。不应存在顶级安全论坛。这会让人大吃一惊的误解，即WordPress是不安全的（这并不意味着安全性没有得到重视）核心WordPress团队没有认真对待安全性，也不了解编程中与安全相关的问题（他们确实如此）所有的WordPress安装都是安全的不安全（事实并非如此）如果有人的网站受损，那么他们可以在How To and Troubleshooting子论坛中发布支持主题。这就是它的归属。如何进行分析和故障排除这几乎总能得到这个合理和深思熟虑的答复。请保持冷静，并仔细遵循本指南。完成后，您可能需要实施一些（如果不是全部）建议的安全措施。这两个链接包含大量有用的信息。清除一个受损的网站是不容易的，这是大量的工作。通常在共享主机上，用户无法修复它。有些主机提供商会大声吹风，不维护其主机，也不允许用户在您读完这句话之前运行可被利用的代码。如果您维护代码并进入维护代码的例行程序，即在版本上更新代码，作为一个用户，进行常规备份就可以了。如果是主机，那么用户必须转移到其他地方。他们在那一点上没有选择。现在我将转到您的另一个主题并在那里回复。我已经清除了may客户端站点的黑客攻击。只花了我几分钟时间跟踪文件系统事件+运行一个针对WordPress的核心差异工具+修复它。这对我来说太好了，因为我经营着一家私人托管公司+我的大部分网站工作都是在命令行上进行的。对于那些命令行功夫薄弱的人来说，解决这种情况在WordPress Street上将是一场噩梦。总的来说，WordPress+其他代码只有在其所在的生态系统中才是安全的。这个特殊的问题涉及到一个已经被用户接受的插件http://WordPress.org修改核心文件。似乎有一个专门的论坛来发布有关高风险代码的项目，可能会加快解决代码风险类型的情况。提高安全性中的问题WordPress.org网站论坛不是一种处理事情的方式，如果你有安全问题，那么请发邮件security@wordpress.org 我不建议您在最初的帖子中向安全团队发送关于该线程的电子邮件，因为Jan已经向您解释了该线程。有关安全团队如何处理的更多信息使用WordPress安全，请参阅https://wordpress.org/about/security/ 同样，安全团队非常重视安全性，我不会说没有响应时间的问题。但如果有，请考虑为团队贡献力量，因为他们都是志愿者。感谢您提供有关电子邮件地址+网址的提示。我都错过了

WordPress应该有一个顶级的安全论坛

admin_action_{$_REQUEST[‘action’]}

admin_footer-{$GLOBALS[‘hook_suffix’]}

customize_save_{$this->id_data[‘base’]}

customize_value_{$this->id_data[‘base’]}

get_comment_author_url

network_admin_edit_{$_GET[‘action’]}

network_sites_updated_message_{$_GET[‘updated’]}

pre_wp_is_site_initialized

WordPress 的SEO 教学：如何在网站中加入关键字（Meta Keywords）与Meta 描述（Meta Description）？

谷歌的SEO是什么