在启动这样一个项目时，有几点应该明确。

WordPress不断更新，请考虑通过更新或更改GUI来实现额外的层保护。（也就是说，更新核心文件）插件依赖于Wordpress核心，当有可能导致冲突的更改时，也需要更新Wordpress核心。更糟糕的情况是，如果没有完全阻止WordPress工作，插件将无法工作，这是由导致重大冲突的代码引起的functions.php 在主题中。通常有多种选择可以询问开发人员是否有可能帮助您解决问题，社区也可以帮助您解决问题网站不需要安全。

存储的唯一信息是姓名和一些个人信息。

嗯，对不起，但是，姓名和一些个人信息，不需要安全吗

那些渴望投入时间来看看学校系统有多安全的学生怎么办当你在2016年anno社会上公开提到这样的事情时，也许你会再想一想，你想要/需要客户来维持生活（是的，对不起，可能是语法/刺耳，但嘿，我就是这么想的）

因此，归根结底，这个问题的答案是：
我应该不更新插件吗

当更改足够重要以使所有插件都按预期运行时，您应该始终更新插件。是的，如果在个人情况下更改不够大（对于插件本身或Wordpress），有时您可以跳过更新
但是，当不更新时，唯一可能发生的事情是，客户端会开始抱怨，因为WordPress和/或插件没有按预期工作，更糟糕的是，它什么也没做。

这只是我个人的观点，也许其他人有完全不同的观点，同意你的处理方式。

干杯