是否允许在非托管WordPress网站上自动更新?

时间:2019-09-30 作者:Alex H

我已经为一位客户建立了一个WordPress网站,有一个自定义模板和大约5个插件(其中一些插件是模板依赖的)。问题是,客户只想编辑内容,并要求no maintenance 在现场,为了降低成本。我的目的是给他们留下一个可以“放手”工作的网站,时间越长越好。

现在的问题是,在这种情况下,哪个选项应该被视为最佳实践。

禁用WordPress更新(仅核心或核心+插件)并面临未来安全威胁的风险

  • 让核心和插件自动更新,并面临兼容性问题的风险(如果插件停止维护,安全可能仍然是一个问题)
    1. 在这两个选项中,您会选择什么,为什么?

    1 个回复
    SO网友:kero

    客户不想管理该站点,并已请求该站点不进行维护

    有了这些要求,我通常不使用WordPress,而是构建一个好的ol’HTML页面。你现在也可以用你的WordPress网站来实现这一点。

    只需抓取HTML、JS、CSS和图像即可。如果使用缓存插件,甚至可以使用它们生成的HTML。这样您可以获得以下好处

    几乎没有安全威胁,因为不再涉及PHP,没有更新,站点将始终保持不变。如果客户确实需要更改,您可以在某处启动备份的WP实例,进行更改,然后再次进行导出。当然,这会带来额外的成本。但这是一种权衡:要么你需要维护并能快速做出更改,要么你不维护,但每次更改都会花费更多的成本。

    相关推荐