文章目录[隐藏]
市面上有许许多多的免费WordPress主题，非常漂亮，但往往安装好后不一定满意。
而有些主题安装上去后，发现符合自己期待而且功能也很强大，使用上看起来没什么问题，但其实背后潜藏一些可怕的安全漏洞！
研究和使用WordPress的人非常多。所以大家可以从不同的网站下载安装免费、付费的主题。
新手尽可能到WordPress.org官方网站下载安装免费的主题，毕竟从官方安装安全性、漏洞相对较低，官方有比较严格的审核机制，可以过滤掉一些不符合官方规定的代码格式与设计。
WordPress主题有免费主题与付费主题，免费主题顾名思义就是任何人都可以用于网站上使用。付费主题则是需要付费购买，然后就可以安装到网站上使用。
- 免费主题：通过WordPress.org官方网站来下载使用，另外也有作者独立放出WordPress主题。
- 付费主题：知名WordPress博客会开发一些付费WordPress主题，功能多且强大，并提供后续更新服务，例如：知更鸟的begin、大前端的DUX。
什么样的主题有安全隐患？
不论是哪一种主题，从官方下载、开发者自行提供下载、博客自己提供下载、论坛下载，所有的主题通通具有一定的风险存在。
只是官方的风险一定会小于一般非官方的提供平台，毕竟官方有通过一定的审核机制才能上架。非官方的平台则是依照使用者自我意识来决定是否上架主题。
在这些主题取得的方式上，又以论坛或者一些明显一看就是扒皮做的主题站提供的主题风险比较高。
因为有些主题可能是论坛的会员从不明的来源弄过来提供。
有些人把付费的主题自行中文化并破解限制(这是非法的)，提供给网友下载。甚至有的人故意安装后门，暗藏广告代码还有挂马。
很多童鞋误以为这些主题均为合法来源而安装，造成非常大的安全隐患。
不要安装来路不明的主题
以新手来说，建议还是透过WordPress.org官方平台，如果官方找不到喜欢的，也可以安装毕竟知名的博主官方网站提供的免费主题。。所有非知名博客博主官方放出的主题，都有可能有安全隐患。。
如果你口味比较挑，没有满意的，可以选择购买知名博主的付费主题。