不得不说wordpress在国内的推广是非常的到位，虽然国内很多广告都直接从国外网站扒过来的，但是还是越来越多站长喜欢选择傻瓜式的 WordPress 作为网站的程序选择，但是，很多站长都是没有实战经验的，基本都是道途听说，认为 WordPress 怎么怎么好，又方便又简单，装个主题装个插件还不是顺手点一下鼠标的事情。

WordPress做个人博客网站的确很适合，但是如何你认为它是万能的，那基本就是踩坑的开始了，所以在这里我必须劝告所有即将做网站的站长同行们，如果你想长期做网站或商业类型网站，切忌使用 WordPress 作为你的程序选择。

什么是WordPress？WordPress是一个注重美学、易用性和网络标准的个人信息发布平台。WordPress虽为免费的开源软件，但其价值无法用金钱来衡量。WordPress的图形设计在性能上易于操作、易于浏览；在外观上优雅大方、风格清新、色彩诱人。使用WordPress可以搭建功能强大的网络信息发布平台，但更多的是应用于个性化的博客。针对博客的应用，WordPress能让您省却对后台技术的担心，集中精力做好网站的内容。

今天看了篇关于Typecho的文章，说得比较深奥。虽然以前也有WP的文章，但是把重中之重的准备工作漏了。我想起了几天前成功建成的WP，揉和一下，特分享我建站的经验：

开源免费的建站软件WordPress驱动着全世界43%的网站。所以，称其为建站神器应该一定也不为过。借助其优秀的主题和插件机制，我们基本可以搭建任何自己想要的网站。截至笔者发文时，WordPress已经更新到了5.9.1。这次，就来和大家分享一下本地环境下WordPress 5.9.1的安装教程，并尽量参照生产环境的标准。

一、配置最佳环境

IT之家 4 月 13 日消息，网络安全公司 Sucuri 报道，近日发现了影响至少 100 万个 WordPress 网站的活动，最早可追溯到 2017 年，安全专家将其命名为 Balad Injector。

IT之家从 Sucuri 报告中获悉，Balada Injector 攻击浪潮大约每月发生一次，每次攻击都使用新注册的域名来逃避阻止列表。

近日，WebARX 安全公司在官网披露， WordPress 中一款名为 ThemeGrill Demo Importer 的插件存在重大 bug，它允许给未经身份验证的用户提供管理员特权。

一旦攻击者以管理员身份登录，他就能将网站整个数据库还原为默认状态。

目前，这个插件已经被安装在超过 200000 个网站上。据 WebARX 表示，该漏洞影响 1.3.4 和 1.6.1 版本之间的所有 ThemeGrill Demo Importer 插件。

在前面的文章中，我们为wordpress网站安装好的mysql数据库管理工具——phpmyadmin，可以直接通过浏览器登录这个phpmyadmin数据库管理工具，就可以对我们的wordpress数据库进行相应的操作了。一般情况下，我们很少对wordpress数据库进行直接的操作，毕竟这样的直接操作，还是存在众多的风险的，一不小心，就可能导致我们的wordpress网站的崩溃。所以，通过phpmyadmin这类数据库管理工具操作wordpress数据库时，一定要非常谨慎。

为网站安装好wordpress程序后，我们就可以登录到wordpress后台，一览它的风采。麻省虽小，但五脏六腑都非常齐全，wordpress后台的界面是比较简单的，没有织梦CMS程序的后台那么花里胡哨，但是，后台的功能却非常的强大。下面，就随我一起来了解一下wordpress网站的后台吧。

首先登录到wordpress的后台，登录地址是： 域名/wp-admin 。登录成功后，默认进入的是wordpress后台的仪表盘界面，如下图。wordpress后台主要由3部分组成：顶部工具栏、左侧导航菜单、右侧内容栏。如果wordpress官方版本有新版本出来，会在这个仪表盘界面的内容栏顶部提示（如下图）。

李植树?2015/06/02 10:38

WordPress推出了名为“Insight”的数据分析页面，在 Insight 中，你可以立即查看个人WordPress的所有数据，其中包括发文量、浏览量和访问量。同时，Insight 还将对数据进行深度分析，协助用户最大化站点的价值。

Insight 将以简洁的表格形式，结合数字和文字，展示发文量、浏览量、访问量和最高浏览量的基本数据，以及一周中人气度最高的星期，一天中人气度最高的时刻。

另外，Insight 还将通过信息图的形式视觉化数据。用户发文量将通过不同深浅的色块表现出来。用户通过对比发文趋势和浏览访问数据，可以合理运营自己WordPress。

WordPress.org推出了一款流行的WP Engine插件的分叉版，以"移除商业倒卖并修复一个安全问题"，WordPress联合创始人兼Automattic首席执行官Matt Mullenweg今天宣布。 高级自定义字段 (ACF) 插件的这一"最小"更新现在称为"安全自定义字段"。

目前还不清楚 Mullenweg 在帖子中提到的安全问题是什么。 他写道，他"援引了插件目录指南的第 18 点"，其中WordPress 团队保留了多项权利，包括"未经开发人员同意"删除插件或更改插件。 Mullenweg 解释说，此举与 WP Engine 最近对他和 Automattic 提起的诉讼有关。

IT之家 6 月 1 日消息 WordPress 联合创始人 Matt Mullenweg 在 5 月 27 日发文，庆祝著名博客平台 WordPress 诞生 18 周年。

Matt Mullenweg 表示，WordPress 就像它的孩子，已顺利成年，感谢每一位参与贡献的人，感谢每一位用户。

IT之家了解到，WordPress 是目前全球最流行的网站建站系统（CMS），提供大量的网站模板。用户可以利用该平台的工具、服务器创建免费网站，或者使用模板运用到自己的站点。