做跨境珠宝的李哥最近急得睡不着——他的独立站被黑客攻击，所有客户信息、订单记录全被删了，损失超过10万。他问我：“你不是说WordPress安全吗？怎么还出事？”
我叹了口气：“你用了3年没更新的WordPress版本，插件全是从第三方小网站下的，能不出事吗？”
其实WordPress的安全问题，90%是人为操作不当。我自己用WordPress搭了5个站，3年没丢过数据，靠的是这几个“笨办法”：
及时更新：WordPress核心、主题、插件每个月检查一次更新，官方补丁基本能覆盖99%的安全漏洞；
选对插件：只装下载量超10万、评分4.5以上的“老牌子”，比如Wordfence（防火墙插件），能拦截90%的恶意攻击；
备份！备份！备份！ 用UpdraftPlus插件每周自动备份到Google Drive，就算网站被黑，10分钟就能恢复；
选可靠主机：别贪便宜用免费主机，我用的SiteGround，自带“每日备份+恶意软件扫描”，安全系数拉满。
李哥听完直拍大腿：“我就想着省点钱，结果捡了芝麻丢了西瓜。”其实WordPress的安全性，远高于很多人想象——它作为全球40%网站的开源系统，有上万名开发者盯着漏洞，比“小作坊”做的建站系统靠谱多了。
做独立站，安全不是“碰运气”，而是“做细节”。WordPress就像个“安全堡垒”，你用心守着，它就能帮你守住客户和数据。