通过装置和激活插件疾速轻松地向您的网站增加性能的能力是 WordPress 在网页设计和开发世界中占据至高无上位置的起因之一。然而，在思考安全性时，插件可能会导致一些问题。
通常，黑客或歹意行为者拜访 WordPress 网站的形式是通过插件中的安全漏洞。这意味着您领有的插件越多，可能存在的破绽就越多。
为了升高网站上的这种危险，咱们将概述升高 WordPress 插件平安危险的最佳实际。
应用更少的插件
这仿佛不费吹灰之力，但许多人疏忽了这是确保其网站平安的可能办法。正如咱们之前解释的，您领有的插件越多，危险就越大。
这就是为什么升高 WordPress 插件平安危险的一个好办法是防止应用它们为您的网站增加十分小的性能。
因而，如果可能的话，间接增加函数和自定义代码，而不是依赖插件来为您执行此操作。尽管这仿佛是一项艰巨的工作，但它必定比延聘开发人员清理被黑客入侵的 WordPress 网站更容易。
卸载尚未更新的插件
可怜的是，有时开发人员无奈使他们的插件放弃最新状态。WordPress 插件更新的次要起因之一是因为开发人员正在修补或修复新的平安问题。
这意味着如果您的 WordPress 网站上的插件在几个月或几年内没有被开发人员更新，您应该寻找代替计划。定期更新的插件不仅会更好地工作，而且通常也比那些长时间没有更新的插件更平安。
施行防火墙
即便 WordPress 插件常常更新，也不能 100% 保障它们是平安的。这就是为什么应用防火墙插件在您的 WordPress 网站上施行防火墙也是一种常见的平安实际
这将打消黑客或歹意行为者通过他们可能在您的插件中发现的安全漏洞拜访您的网站的能力。除了是升高插件危险的最佳实际外，它还将在宽泛的其余畛域为您提供帮忙。通常，WordPress 防火墙能够阻止诸如暴力攻打之类的事件，以及在 WordPress 平台上遇到的与插件无关的其余常见破绽。
应用防火墙就像 WP Security 101，领有实现这项工作的插件是咱们喜爱 WordPress 的事件之一（大多数开箱即用的网站建设者没有防火墙性能，相比之下，安全性通常较弱）。
放弃插件更新
有些人从不查看他们用来为其 WordPress 网站增加性能的插件。这可能是一个微小的问题。因为正如咱们之前提到的，开发人员更新插件的次要起因不仅仅是为了降级它们的性能，而是随着新平安规范的开发和黑客应用的新技术的揭示，使它们更加平安。
侥幸的是，WordPress 提供了一种在治理面板后端放弃插件更新的办法。因而，请常常查看 WordPress 管理员的插件区域，以确保您的所有插件都继续更新。
删除，而不仅仅是停用
对于运行 WordPress 网站的人来说，找到满足他们需要的新插件或意识到特定插件没有提供您认为的价值是很常见的事件。最常见的是，WordPress 管理员只是停用此插件。
然而，如果该插件依然存在于站点上，那么它依然可能为黑客或歹意行为者提供安全漏洞。这就是为什么您应该齐全删除它，而不是仅仅停用插件。此外，您应该查看服务器上的 WordPress 插件目录，以确保从您的网站中删除插件时没有留下任何文件。
抉择评估良好的插件
WordPress 插件目录提供了一个间接集成到平台中的评级零碎和反馈系统。因而，确保插件运行良好且平安的一个好办法是查看这些内容。通过查看评级，您能够看到其余 WordPress 管理员对其性能的认识。
此外，您还能够查看为任何特定程序推送的更新频率。正如咱们在本文后面所建设的，对于 WordPress 网站的安全性来说，定期更新插件至关重要。WordPress 团队还提供了一个反对论坛，您常常能够在其中找到无关特定插件的探讨。
这个论坛将让你更深刻地理解插件及其开发人员的性质。除了 WordPress 插件目录和论坛之外，一个简略的 Google 搜寻将揭示对该插件的更多意见。
仅应用平安插件
通常，您会在 WordPress 插件目录中找到插件。尽管其中一些插件还能够，但您须要警觉它们。WordPress 插件目录查看某些内容，例如最低安全性和性能规范。
这意味着不通过此零碎的插件可能在开发人员甚至不晓得的状况下不平安。因而，如果您决定应用第三方插件，请务必从信用良好的起源获取它们，您能够在网络上获得好评。通常，付费的 WordPress 插件比收费插件具备更高的品质。