禁用WordPress和插件更新可否安全地在將來沒有問題？

Question

我已經禁用了我網站上的所有自動WordPress更新，因爲我喜歡這種方式，知道我以後不會做任何設置更改。所以我的問題是，它會永遠保持這種功能嗎？

Answer 1

如果您在共享主機（即其他人正在維護您的服務器） 不，它不一定會永遠保持功能。 WordPress的目的是支持某些PHP版本（https://wordpress.org/about/requirements/）。如果您無法更新WordPress並且您的託管服務提供商將PHP更新爲更高的版本，則您的站點可能會停止運行，與後端數據庫一樣。

如果您完全控制了您的服務器，那麼假設它是永久性的。然而，這有一些缺點，最大的是安全更新。黑客會經常使用過時的Wordpress版本掃描網站，以利用已知的弱點。這對於Wordpress來說尤其不利，因爲使用它的人數衆多，意味着有很多簡單的受害者。不僅如此，每個插件或服務器上的其他軟件都可能存在可以被利用的安全漏洞。

考慮到所有這一切，強烈建議您執行自動更新，但關閉它們不應該破壞任何內容，它只會讓您向敵對攻擊者開放。如果你還沒有安裝像All In One WP Security這樣的插件（https://wordpress.org/plugins/all-in-one-wp-security-and-firewall/），它可以通知你試圖猜測你的管理員密碼的人，我的小博客幾乎沒有遊客每週例行地收到十幾次或更多的企圖劫持每週直到我開始進行額外的安全性，比如重命名管理頁面和列入重複登錄的黑名單。

Answer 2

否其它您的選項您想更新爲新的源代碼。 你可以使用Update Manager插件來管理你的更新WordPress的管理員區域。

謝謝