要证明什么东西不存在总是很困难的，比如著名的绕地球旋转的茶壶。因此，您必须相信我，WordPress源代码没有任何可能显示自己的函数php 文件。

也就是说，编写这样的代码很容易。因此，如果你在你的网站上安装了来历不明的插件或者做了其他不明智的事情，你仍然可以暴露functions.php.

严格来说，WordPress问题不会影响服务器的安全。如果错误地设置了文件权限（在.htaccess 例如），您可以使所有文件从外部可见。