用WordPress建站别图省事，这五个坑踩一个，网站直接变广告站

新手用WordPress建站，图省事从网上下免费主题、插件，结果网站直接变赌博广告站，我自己踩过WP的坑，总结了WP建站必须避开的几个坑。第一，别从来路不明的网站下免费主题和插件，我之前从第三方站下了个SEO插件，装完网站直接跳转到赌博网站，删都删不干净，现在所有插件和主题只从官方插件库下，安全有保障；第二，改了自定义固定链接之后，一定要在Nginx里加WP对应的伪静态规则，不然所有文章页全是404；第三，后台别默认用/wp-admin这个地址，改成随机的长字符串，再加IP白名单，不然爬虫24小时拿字典扫你后台密码，迟早被爆破；第四，functions.php是WP的核心文件，改之前一定要备份原文件，改的时候漏个分号，整个网站直接白屏，连后台都进不去，只能FTP登服务器恢复备份；第五，传大图的时候如果报500错误，是WP默认的内存限制不够，在wp-config.php里把内存改成256M，就能正常传图了。

很多新手觉得WP是成熟系统，装完随便用，结果装了带恶意代码的第三方插件、主题，网站直接被人挂广告，之前攒的内容全毁了。WP用着方便，但是安全配置不能省，主题插件只从官方库下，核心文件改之前备份，后台地址别用默认的，这些基础点做好了，WP用着特别省心，不会出现莫名奇妙的网站故障。