- 插件（Plugin） 是 WordPress 的额外功能。好用，但每装一个都可能拖慢网站或带来安全风险，只装你真的需要的。
- 一个小网站常用的插件类别：备份、安全、反垃圾留言、联系表单、SEO、网站分析、图片压缩。
- 维护最重要的三件事：定期备份、及时更新、删掉不用的插件和主题。
先看场景
Nurul 的网站某天突然打不开，原来是她装了一个很久没更新的插件，跟新版 WordPress 冲突。幸好主机每天自动备份，她还原到前一天，再把那个插件换掉。从此她定了规矩：每个月检查一次更新，更新前先备份；只用评价好、近期还有更新的插件；不用的插件直接删除。
重点内容
怎么挑插件
| 看什么 | 怎么判断 |
|---|---|
| 来源 | 从 插件 → 安装插件（官方插件目录）安装，或可信赖的开发者 |
| 最近更新 | 最近几个月有更新 |
| 兼容 | 标示兼容你目前的 WordPress 版本 |
| 安装数和评分 | 越多人用、评分越好越安心 |
| 功能是否重复 | 两个插件做同一件事容易冲突 |
常用插件类别
| 类别 | 用途 | 说明 |
|---|---|---|
| 备份 | 定期备份整个网站，出事可还原 | 有些主机已经提供，先确认 |
| 安全 | 限制登录尝试、防火墙、扫描 | 搭配强密码和两步验证 |
| 反垃圾留言 | 挡掉机器人留言和表单垃圾 | 有留言或表单就需要 |
| 联系表单 | 建立询问表单 | 表单资料要说明用途 |
| SEO | 设定标题、描述、网站地图 | 见「SEO」那一组 |
| 网站分析 | 连接 Google Analytics、Search Console | 见「网站与搜索数据」那一组 |
| 图片压缩 | 自动压缩上传的图片 | 让网站更快 |
日常维护清单
- 每月：备份 → 更新 WordPress、主题、插件 → 检查网站能否正常运作（首页、表单、结账）。
- 每季：删掉不用的插件和主题；检查管理员账号，移除离职员工的账号。
- 随时：用强密码，开启两步验证；不要在公共 Wi-Fi 登录后台。
更新前先备份
大更新（例如 WordPress 主版本、WooCommerce）可能和某些插件冲突。先备份，再更新；有条件的话，先在「测试站（staging）」试过再更新正式网站。
动手任务
- 确认你的网站有自动备份（主机或插件），并试着下载一次备份。
- 列出目前安装的所有插件，删除不用的、功能重复的、很久没更新的。
- 在行事历设定每月一次的「网站维护日」。
常见误区
- ❌ 什么功能都装一个插件，网站越来越慢、越来越容易冲突。
- ❌ 从不更新，或更新前不备份。
- ❌ 只停用插件不删除，留着很久没更新的插件，成为安全漏洞。