例如，最近发现 Display Widgets（一个拥有超过200,000个活动安装的插件）的更新版本包含了在WordPress中生成SEO垃圾邮件的代码。这完全没有网站所有者的知识或许可。

      虽然这当然是一个令人讨厌的事情，但不难想象将来会有更糟糕的事情发生。这种恶意软件可能会删除网站内容或感染访客的电脑或移动设备。这是可能造成广泛损害的严重威胁。

      我们有时陷入了一时之间安装插件的陷阱，并假设没有什么不好的。不幸的是，这个策略并不是最安全的。相反，您可以做一些事情来帮助降低安装可能不安全的插件的风险。我们来看一下：
 

第一个问题：你真的需要吗？

       像一个闪亮的新玩具对待一个插件是很容易的。而且由于其中有很多是免费的，所以他们尝试的诱惑是显而易见的。但是在安装和激活之前，有必要询问您是否真的需要在您的网站上运行多余的软件。

       因为任何经历过与他人网站上已经安装的其他人冲突的插件都会告诉你 - 添加错误的插件可能会导致严重的麻烦。您安装的每个新插件引入了另一个潜在的问题，或者是由于JavaScript冲突或安全问题。仔细权衡利弊是很重要的。

       想想你的网站的整体使命。目的是告知访问者您的业务？是在网上销售产品吗？无论如何，请考虑这个新的“必须拥有”插件是否有助于完成这项任务。

       请记住，插件可以帮助大大小小的方式。所以，虽然它不需要执行关键的功能，但至少应该为整体画面增加一些积极的东西。如果答案是否定的，你可能不需要它。

研究带来安心

       如果你已经决定某个特定的插件是有用的，那么现在是时候进行一些基础研究。别担心，它很快捷简单！

您的研究目标是：

• 确保插件是合法的。
• 看到其他人正在成功使用它。
• 了解其他人遇到的常见问题。

        好消息是这个信息一般很容易找到。如果它是GodeGanyon或官方的WordPress 插件库中列出的插件，那么插件更新日志，评论和用户评论是随时可用的。如果您正在从其他地方查看插件，请查找支持论坛。当所有的都失败了，谷歌搜索应该提供一些有用的信息。

        你也应该看看是否有任何插件最近的所有权变化。在最近的一些恶意代码出现在一些以前信任的插件中的时候，一旦软件被一个不太纯粹的动机的新作者购买，就会出现问题。虽然新的所有权本身通常不是一件坏事，但跟踪这些类型的交易仍然是值得的。

保持警惕

         这可能是网站所有者最困难的任务。但这也是保持安全的最重要的事情之一。安装一个插件，然后忘记它是一个严重的风险。

         WordPress世界中最受欢迎的安全提示之一就是确保您可以随时更新WordPress主题和插件。这是非常重要的 - 但除此之外还有更多。

          当一个插件的新版本发布的时候，重复一些你之前做的研究是值得的。特别要注意插件的更新日志，它会提供一些关于自上一版本以来发生了什么变化的细节。新版本通常包含一些错误修复和新功能的组合。即使你不是程序员，这些也是你想要知道的。

          另外一个你想要重温的地方是任何可用的支持论坛。您经常会发现，在发布新版插件之后，其他用户将会发布他们遇到的任何问题。事实上，WordPress支持论坛是关于多个插件中的恶意代码的地方信息首次被报道。所以这是值得花时间快速扫描。

          最后，应用更新通常会持续一两天 - 除非存在重大的安全漏洞，或者您的网站遇到功能问题。否则，请在安装前进行一些更新，看看是否有潜在的问题出现。在这方面有一点耐心能够真正的回报。

安全是值得的努力

       WordPress插件的分散性带来了风险和回报。但是一次又一次，即使事情出错，社区也会加速发挥积极作用。他们往往是我们最好的信息资源。

      尽管我们试图保持最佳状态，但在选择安全可靠的插件方面仍然没有真正的保证。单击安装按钮时总会有一定的信念飞跃。但是，通过做功课并留在循环中，我们可以给自己一个更好的保持安全的机会。