wordpress检测插件

编程入门行业动态更新时间:2024-10-10 05:23:58

一、wordpress插件更新检测是哪个文件

近两年，WordPress 的更新频率非常高，虽然每次更新都有新功能，但是也容易造成兼容性问题。

插件的作者很可能没有那么大的精力一直更新插件，适配新版本的 WordPress，所以插件很可能出现不兼容的情况；另外，如果你没有一直更新 WordPress 到最新版本，那么一旦有插件放弃兼容旧版本，直接使用了新版本的函数，甚至会出现致命错误，让网站陷入瘫痪状态。如果要一个一个测试插件的兼容性是非常麻烦的，这篇教程中我将介绍如何快速检测 WordPress 插件是否兼容当前的 WordPress 版本。

在后台显示插件兼容的版本首先需要安装并启用 Better Plugin Compatibility Control 插件，无需任何设置就能开始使用。进入后台的“插件”→“已安装的插件”页面，会发现插件的操作按钮后边显示了它的兼容性信息：左边的版本号代表兼容最低的版本，右边的版本号代表兼容的最高版本。

如果版本号为绿色，说明兼容当前的 WordPress；如果是红色，则表示有可能不兼容。将鼠标悬浮到版本号上，还可以看到文字提示：如果该插件没有在你的 WordPress 版本环境下测试过兼容性，会发出警告：。

二、如何检测WordPress插件的兼容性

近两年，WordPress

的更新频率非常高，虽然每次更新都有新功能，但是也容易造成兼容性问题。插件的作者很可能没有那么大的精力一直更新插件，适配新版本的

WordPress，所以插件很可能出现不兼容的情况；另外，如果你没有一直更新 WordPress

到最新版本，那么一旦有插件放弃兼容旧版本，直接使用了新版本的函数，甚至会出现致命错误，让网站陷入瘫痪状态。

如果要一个一个测试插件的兼容性是非常麻烦的，这篇教程中我将介绍如何快速检测 WordPress 插件是否兼容当前的 WordPress 版本。

在后台显示插件兼容的版本

首先需要安装并启用 Better Plugin Compatibility Control 插件，无需任何设置就能开始使用。

进入后台的“插件”→“已安装的插件”页面，会发现插件的操作按钮后边显示了它的兼容性信息：

左边的版本号代表兼容最低的版本，右边的版本号代表兼容的最高版本。如果版本号为绿色，说明兼容当前的 WordPress；如果是红色，则表示有可能不兼容。

将鼠标悬浮到版本号上，还可以看到文字提示：

如果该插件没有在你的 WordPress 版本环境下测试过兼容性，会发出警告：

三、wordpress 有什么检查网站安全的插件

你可以试试《WordPress站点安全卫士插件：Wordfence Security》，这款插件可以很好的帮助WordPress站点预防各种安全问题，可以说是WordPress界的360安全卫士。

Wordfence Security插件安全特性：

WordPress防火墙：Web应用程序防火墙会通过识别恶意流量，阻止常见安全威胁像虚假广告，恶意黑客和僵尸网络的扫描，阻止攻击者访问我们的网站。

屏蔽功能：通过设置规则和速率限制来阻止恶意IP、有安全威胁的爬虫和机器人扫描或访问我们的网站。

登录安全：使用密码登录和手机登录双重认证，并检测所有用户和管理员的密码强度，以提高登录安全。

安全扫描：扫描站点文件、主题文件、插件文件、主机硬盘等是否存在安全漏洞、木马、可疑代码、恶意软件等安全问题。

监控功能：实时监控人类和机器人的访问、登录、注销和404错误，并实时监控DNS的变化及磁盘空间安全等。

多站点的安全：一个管理面板就可以安全扫描所有所有的博客文章和评论。

缓存功能：包括两个缓存模式的兼容性和缓存管理功能。

四、检测wordpress主题是否有后门

第一种使用工具检测（插件检测）主题方法：

安装插件方法：

wordpress后台——外观——TAC——启动Theme Authenticity Checker安全检测插件

然后就会自动检测，如果出现全部为绿色，则表示没有任何后门

如果有异常请点击Details产看，并按照路径进行相关处理

第二种使用手动检测主题方法：

使用ftp工具查看源码：找到fuctions.php这个文件

查看是否包含以下函数：

function __popular_posts

function stripos

function scandir

function _getprepare_widget

add_action("init", "_getprepare_widget");

function _get_allwidgets_cont

function strripos

function _checkactive_widgets

add_action("admin_head", "_checkactive_widgets");

第三种使用文件同步对比法检测主题方法：

首先在wordpress官网下载跟你源码相同版本的代码

找到下载源码中的fuctions.php与你的程序源码的fuctions.php进行对比

对比的时候请注意，如果对比出现红色的可以询问相关技术人员，或者在网上进行搜索

对比推荐使用软件Beyond Compare 4点击进行文本对比即可

五、如何检测wordpress网站被入侵

现在网上很多的 WordPress 主题都含有恶意代码，这些恶意代码要么含有后门，要么会直接窃取你的信息，甚至有的还有感染功能，一个带恶意代码的主题被启用，网站所有的主题都会被感染上，删干净非常麻烦。

这些垃圾代码大多来自一些所谓的破解付费主题，在一些下载网站（比如网盘）分享，因为借着高权重网站分享，排名很容易在前，让人随手就下载到。

一般主题作者都不会主动在自己的主题里添加垃圾代码，因为这无疑是砸自己的招牌，得不偿失，所以，最好在知名的主题下载网站或者作者的博客上下载主题，比较安全。

但是，即使遵循上边的做法，也不能保证主题一定就是安全的。下载好主题最好检测一下再使用，对于普通小白来说，检测主题是否安全实在是不可能，即使对于高手来说，如果代码藏得深也很麻烦。

考虑到这里，有个大神开发了一个主题安全性一键检测插件 Theme Authenticity Checker（简称 TAC），可以帮助你一键检测主题是否安全、是否含有恶意代码。

Theme Authenticity Checker

安装并启用 Theme Authenticity Checker 插件，进入后台的 “外观” → “TAC”。

这里就可以看到所有主题的安全情况了，提示 “Theme OK！” 证明是安全的。

不安全的主题则会有一个红色的提示框告诉你 “Encrypted Code Found!”。

不安全的文件还可以一键使用编辑器打开，方便你修改。

误报

这个插件误报情况比较严重，因为机器现在还不能像人一样智能。

比如我的主题使用了 base64 作为后台设置的导入导出代码的加密方法，然而用 base64 相关的函数在 Theme Authenticity Checker 插件看来是不安全的。

六、wordpress博客程序标签云插件有哪些

一：Stealth Login Stealth Login 插件是一个可以用来防止那些想算出你的登录密码的黑客的插件之一。

这个插件允许你创建一个自定义的URL，你可以利用这个URL登录你的网站。有了这个插件你可以你可以通过自己定制的页面来替换wp-login.php.二：WP-DB-Backup WP-DB-Backup这个插件可以自动创建主数据库及其他表的备份。

你可以设置插件进行备份的是每小时、每天或者每周备份一次，然后保存在你的服务器上，下载到你的计算机上，或者通过电子邮件发给特定的一个地址.三：Better WP Security Better WP Security 插件是一个强大的工具，它可以帮助你解决博客上的数据问题。你可以通过这个插件来限制一些特定的IP，禁止机器人和ip地址登录到你的后台，并且可以检查安全。

该插件同时提供安全问题修补程序，但你在进行打补丁的时候，要记得先备份一次，以防万一。四：WordPress Firewall 2 WordPress Firewall 2这个插件可以创建白名单和黑名单并且可以阻止某些典型的WEB攻击。

虽然有这个插件，但是你还是要保证你的站点有一个正确的升级，这个插件的作用是是你知道网站目前正遭受的最新的威胁。这个插件只要检测到攻击，你甚至可以受到电子邮件的通知。

五：AntiVirus 使用这个插件AntiVirus保护你的Wordpress站点就像你的计算机防毒软件保护你的电脑那样，这个插件可以保护你的站点免受一些WEB攻击。这个插件还可以检测垃圾信息、蠕虫和其他令人厌恶的入侵，同时也可以清理这些问题。

达到像保护你的电脑那样保护你的站点。

七、wordpress有实名认证插件吗

WordPress SEO by Yoast 是一个SEO插件，它可以助你提升SEO。它提供了一个内建的站点图和社交集成选项。

Akismet 是检测和处理垃圾评论的强大插件。它操作简便，并会将垃圾评论发送到“垃圾评论"列表中。

W3 Total Cache 能帮助你提升站点的性能和速度。这款插件通过缓存，压缩，CDN支持等技术来优化您的站点。

Disqus comment system 是Wordpress站点中的一种新式评论系统。它也替换了老版的评论系统。它由 Disqus 支持并运营。

Google XML sitemap 生成器插件用于生成一个可以让Google更好地检索你的网站的特殊XML站点地图。

Jetpack 提供令人惊奇的功能来制作一个超级动人的wordpress网站。

Limit login attempts 是一个免费的wordpress插件来给你的网站提供更大的安全性。它对登陆尝试设置了限制而且完全可以定制。