WordPress 插件和主题应该怎样安全更新？

更新前：先备份并确认兼容性

WordPress 官方升级扩展说明强调，更新前应确认备份可用，并保留对插件和主题的修改记录。先做一次完整备份（文件和数据库），再查看更新日志：新版是否兼容当前 WordPress 与 PHP 版本，是否与正在使用的其他插件冲突。不要因为“有更新”就立刻全选更新。

更新时：逐个验证而不是批量

在后台更新界面逐个更新插件和主题，每更新一个就检查关键页面、表单、登录和购物车（如适用）。有条件时先在测试环境或暂存站点验证；没有测试环境时，选择低流量时段并让网站进入维护页，避免访客在更新过程中遇到半完成状态。

更新后：验证与回滚

更新完成后检查前端关键页面、后台、插件设置和错误日志；出现白屏或致命错误时，先用更新前的备份恢复对应插件或主题文件，恢复方法见[WordPress 更新插件后白屏怎样安全处理](/help/how-to-safely-recover-from-a-wordpress-white-screen-after-plugin-update)。确认稳定后再安排其他更新，并定期做一次实际恢复测试，确保备份真的可用。