Wordpress 3.5升级到4.0。 主题兼容性

Question

我负责一些在WP 3.5上运行的小型站点； 它们都使用相同的主题（“骨骼”的自定义版本）。 我几年前才使用过Joomla，所以我不知道升级之后主题是否仍然兼容。 我想升级WP版本，因为当前版本很容易受到攻击：我一直在将垃圾邮件链接添加到隐藏在div中的文章中。 我怎么知道模板是否兼容或如何解决安全问题。 这些中的任何一个都将做得很好。

谢谢！

Answer 1

WordPress很好地完成了核心更新中主题标签方面的很小改动。 就是说，我们不知道您的主题是如何制作的，或者它们使用什么功能。

最好的，也许是唯一可行的选择是创建一个测试站点（重复的站点）并首先更新该站点，然后进行测试以确保所有站点均正常运行。

至于漏洞，这很可能是由于管理员密码不安全或插件不安全所致。 您应该确保所有插件都是最新的，并且管理面板适当安全 。

Answer 2

当您更新wordpress时，它不会影响具有主题和插件的wp-content文件夹。 因此，不必担心对其进行更新。 但是为了安全更新，请先对整个网站进行备份。 在进行任何更新之前，请备份数据库和所有文件。

Answer 3

尝试将站点安装在PC上，使用XAMP创建本地副本（适用于Windows）。 这样，您可以：

• 下载MySQL数据库以在本地获取网站的所有信息；
• 在本地（在您的PC上）安装最新的wordpress平台；
• 测试常用浏览器的网站。

最后，您将确定兼容性，然后可以更新主站点。

我用Artisteer软件建立了自己的主题。 然后我修改了许多PHP文件，以某些特殊方式管理循环； 因此，为确保网站Wordpress版本更新后一切正常，我在PC上进行了所有测试。

对于此漏洞，请验证您的插件和所有主题文件。 在某些情况下，您的主题中会放置一些插件或只是一些代码，这些代码可以创建如下内容：

> <div id="headerblock"> <center> <div style="left: -2227px; position:
> absolute; top: -3337px">

唯一要做的是检查所有主题文件和插件以查看此代码的位置。 请在此处查看更多信息。

如果仅更改密码，则可能无法解决问题，因为恶意代码已在系统内部。

有时，恶意代码可以直接放在MySQL数据库中。

Answer 4

WP 4没那么久。 除非您绝对必须这样做，否则我将推迟进行升级，直到您知道网站上使用的所有插件都兼容WP 4。