首页 > 文章专栏 > 正文

使用过时的WordPress插件安全吗?猫哥详解

你是否找到了一个完美的 WordPress 插件,想为网站添加酷炫功能,但发现它很久没更新了?

你可能担心它是否安全,会不会导致网站崩溃。这是很多 WordPress 用户,尤其是新手,常遇到的问题。

在猫哥,我们作为大量使用插件并开发过多个热门插件的团队,可以给你一些建议。虽然过时的插件可能带来安全与性能风险,但我们可以帮你评估风险,做出明智的决定。

本文将教你如何判断能否安全安装过时的 WordPress 插件,分析潜在危险,并提供评估插件可靠性的步骤,保护你的网站并做出正确选择。

使用过时的 WordPress 插件是否安全?

WordPress 插件为什么会过时?

如果一个插件长时间没有更新,或者作者没有测试它是否与最新的 3 个主要 WordPress 版本兼容,它就会变得过时。

我们一直建议你保持网站上的插件更新。这些更新能让插件兼容 WordPress 核心的改动、添加新功能、修复 bug 并解决安全漏洞。

但如果你正在使用或想使用的插件很久没更新了,或者没测试过最新版 WordPress,还能安全使用吗?

简短的回答是:取决于插件本身。

有时过时的插件根本无法在新版 WordPress 上正常工作,或者开发者已经放弃维护,不再添加新功能。

过时插件最大的风险是可能出现安全问题。如果插件不被维护或更新,很容易成为黑客的目标。

但并非所有过时插件都有这些问题。有些过时插件是完全可以安全使用的。不过,我们建议你在安装到正式网站之前,先彻底测试一下。

接下来,我们看看如何判断一个插件是否过时,以及如何决定它是否安全。

检查插件是否过时

WordPress 插件目录会显示很多有用信息。比如,它会清楚标明插件最后更新的日期,以及测试过的 WordPress 版本。

如果一个插件没有经过多个版本的测试,页面上方会显示警告,类似这样:

“该插件尚未与 WordPress 最新 3 个主要版本进行测试。它可能不再被维护或支持,与较新版本的 WordPress 一起使用时可能存在兼容性问题。”

检查 WordPress 插件是否过时

WordPress 怎么知道这些信息?插件作者提交插件时,需要在 readme 文件中提供。但忙碌的开发者不一定每次更新 WordPress 后都更新 readme,有时插件实际测试过,但页面显示没更新。

现在你知道如何检查插件是否过时了,接下来看看如何判断它是否安全。

判断过时插件是否安全

插件过时并不意味着它无法工作。如何判断能否安全安装呢?

查看用户评分和评价

在 WordPress 插件目录中点击“评论”选项卡,查看用户评价。如果最近有兼容性问题,用户可能已经提出来了。

查看用户评价和评分

你还可以查看评分。如果近期评论都是五星好评,说明可以放心使用。

检查插件支持页面

点击“支持”选项卡,进入插件支持论坛,看看用户遇到了哪些问题。

检查插件支持页面

你还可以看到开发者是否积极回应,以及能否及时解决问题。如果决定安装,以后需要支持时也可以来这里求助。

检查插件开发页面

另一种方法是查看插件开发页面,了解开发者的活跃度。在插件页点击“开发”选项卡。

检查插件开发页面

重点关注“更新日志”部分,看看插件更新频率和最近改动。如果开发者活跃更新,通常说明插件质量高、安全。

相反,如果插件超过两年没更新,可能已被放弃,不建议安装。

在猫哥网站上查找教程

你还可以在猫哥博客上搜索该插件。如果猫哥最近发布过相关教程,说明测试时插件兼容最新版 WordPress。

在猫哥查找插件教程

在测试站点或本地环境测试

如果经过上面步骤你决定安装,最好先别直接上正式站。先在测试站或本地安装测试一下。

WordPress 测试站(staging site)是托管服务器上的一个测试环境,你可以安全测试插件,确认没问题再上正式站。

在测试环境中工作

一些优秀的 WordPress 托管商,比如 Hostinger,提供一键创建测试站的功能。你也可以手动创建或用插件创建。详情可参考猫哥的测试站搭建教程。

另一种替代方案是在本地电脑上安装 WordPress 进行测试(如使用 XAMPP 或 Local by Flywheel)。

下载 Local by Flywheel

如果插件在测试站上运行正常,就可以安全安装到正式网站了。

最终建议

虽然不推荐使用过时插件,但有时你需要的功能只有那一个插件能提供。这时你就需要像上面说的那样仔细评估。

另外,可以关注作者声誉。如果是知名插件作者,可以发邮件询问是否有更新计划。

有些插件功能简单,根本不需要更新,所以作者可能不会推送更新,因为他们知道它仍然能工作。比如 Page Links To 插件就是很好的例子——它由 WordPress 核心贡献者 Mark Jaquith 编写,长期不更新但依然可用。

不过,如果你希望有更高级的重定向功能,这个插件可能不够用。很多用户转而使用 All in One SEO 插件,因为它包含了此功能以及更多强大的 SEO 特性。

WordPress 插件使用专家指南

希望本教程能帮你判断使用过时 WordPress 插件是否安全。你可能还想看看其他相关文章:

  • 什么是 WordPress 插件?它们如何工作?
  • 新手指南:如何选择最佳 WordPress 插件
  • 是否应该安装未测试过你 WordPress 版本的插件?
  • 何时值得购买高级 WordPress 插件?
  • 你应该安装多少 WordPress 插件?多少算多?
  • 未激活的插件会拖慢网站吗?应该删除吗?
  • 先更新 WordPress 还是插件?正确的更新顺序
  • 如何用插件创建 WordPress 插件(快速简单)

如果你喜欢这篇文章,欢迎订阅猫哥的 YouTube 频道获取 WordPress 视频教程。也可以在 Twitter 和 Facebook 上找到我们。

文章标签:#WordPress#兼容性测试#插件安全#网站性能#过时插件

版权声明:本文为「猫哥建站」的原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接及本声明。

本文链接:https://maogeo.top/blog/使用过时的wordpress插件安全吗?猫哥详解