WordPress博客程序是使用人数较多的建站程序，实操的时候很多新手不知道应该把主题和插件放到哪里。加上服务器、虚拟主机等每家都有些许差别，所以总有新同学在这里蒙圈。所以本文中老魏就把这两个地方简单说下。
10年积累的做网站、网站建设经验，可以快速应对客户对网站的新想法和需求。提供各种问题对应的解决方案。让选择我们的客户得到更好、更有力的网络服务。我虽然不认识你，你也不认识我。但先网站设计后付款的网站建设流程，更有湖里免费网站建设让你可以放心的选择与我们合作。
一、网站根目录在哪
使用 ftp软件上传的话，常会遇到两种情况，比如虚拟主机的根目录在 htdocs/ （阿里云虚拟主机）或者 public_html/ （siteground）目录下面（不代表全部主机商家），网站文件是存放在这个目录里面 ；
服务器根据使用的环境面板不同，在 /home/wwwroot/ （军哥lnmp）或者 /www/wwwroot/ （宝塔面板）目录下面，其他面板去 /home/ 或 /www/ 一类的目录下面，基本就能找到。是在不懂还可以参考官方文档。
二、主题目录放哪
主题是 wordpress的皮肤，和网游的人物皮肤含义有点相似。不同皮肤赋予人物不同的职业，穿斗篷拿权杖叫法师，穿铠甲拿旋风斧的叫战士。不同主题赋予 wordpress不同使用领域、功能、作用。有的主题用于个人博客，有的主题用于公司网站，有的主题用于新闻资讯等等。
wordpress主题文件夹在 网站根目录/wp-content/themes/主题目录名，比如魏艾斯笔记使用的dux主题就在 /wp-content/themes/dux/ 。
三、插件目录在哪
插件是帮助 wordpress实现各种额外功能用的。有效扩展 wordpress功能，这也是受到全世界欢迎的重要原因。
wordpress插件文件夹在 网站根目录/wp-content/plugins/ 里面安装着多个目录，每个目录名一般就是插件名。
四、管理主题和插件
操作时候，一般是在 wordpress后台找到外观-主题 和 插件来进行后期管理维护。这种属于可视化操作，比较适合大部分人的习惯；
主题设计师、插件设计师则是直接 ftp下载文件到本地，敲敲代码来搞定的。如果有改几行代码的简单操作，我们也可以这么做，不过要提前备份好了，免得改不回去就麻烦了。
因为93 个 WordPress 主题和插件包含后门，从而使得攻击者可以完全控制网站。攻击者总共入侵了 AccessPress 的 40 个主题和 53 个插件，AccessPress 是 WordPress 插件的开发者，用于超过 360,000 个活动网站。
该攻击是由 Jetpack 的研究人员发现的，Jetpack 是 WordPress 网站安全和优化工具的创建者，他们发现 PHP 后门已被添加到主题和插件中。
Jetpack 认为外部威胁攻击者入侵了 AccessPress 网站以破坏软件并感染更多的 WordPress 网站。
一旦管理员在他们的网站上安装了一个受感染的 AccessPress 产品，就会在主主题目录中添加一个新的“initial.php”文件，并将其包含在主“functions.php”文件中。该文件包含一个 base64 编码的有效负载，它将 webshel l 写入“./wp-includes/vars.php”文件。恶意代码通过解码并将其注入“vars.php”文件来完成后门安装，实质上是让攻击者远程控制受感染的站点。
检测这种威胁的唯一方法是使用核心文件完整性监控解决方案，因为恶意软件会删除“initial.php”文件释放器以掩盖其踪迹。
我受到影响吗？
如果您在您的网站上安装了其中一个受感染的插件或主题，则删除/替换/更新它们不会根除任何可能通过它植入的 webshel l。
因此，建议网站管理员通过执行以下操作来扫描他们的网站是否存在入侵迹象：
Jetpack 提供了以下 YARA 规则，可用于检查站点是否已被感染并检测 dropper 和已安装的 webshel l：
原文链接：PHP的93个WordPress插件有后门
WordPress插件就像为您的网站添加功能的软件或应用程序。
您也可以考虑手机上的应用程序之类的插件。您的智能手机本身功能非常强大，但是大多数魔术都发生在应用程序中。您有一个音乐应用程序，一个电子邮件应用程序和一个社交媒体应用程序。
插件的工作方式相同。
您会找到具有各种功能的插件，例如SEO，安全性，速度优化(例如缓存和图像加载时间)的插件。
不能不说，wordpress确实是全球最适合博客群发的程序，但是，其seo方面的优秀却不是来自于程序本身，而是来自众多的wordpress使用者，正是他们开发的数量众多的wordpress SEO插件，让让我们的wordpress在seo领域里能够傲视群雄!\x0d\x0a\x0d\x0a作为一个使用了数年wordpress的忠实粉丝，嗯，也就是我啦，今天便来与大家分享一下wordpress SEO优化中不可不使用的插件!\x0d\x0a\x0d\x0a1，Akismet\x0d\x0a\x0d\x0a啥?Akismet，看到这个插件，你可能要吼起来了，啥，你懂不懂?这个哪是什么seo插件，这是个防垃圾留言的插件!\x0d\x0a\x0d\x0a是的，这确实是防垃圾留言的插件，但是，它也具有很强大的seo功能——搜索引擎对充满了大量垃圾留言的站点的态度就是杀，想想吧，如果一个网站连垃圾网站都没时间清理，这个网站一定没有人打理，不是个垃圾站就是个死站!\x0d\x0a\x0d\x0a2，Google XML Sitemaps\x0d\x0a\x0d\x0a向谷歌提交sitemaps的插件，帮助网站被更好的收录!\x0d\x0a\x0d\x0a3，Platinum SEO Pack\x0d\x0a\x0d\x0a跟All in one seo packs一个类型，但功能更强大，很多人都说All in one seo packs已经过时了，但是，按我个人的使用经历来说，Platinum SEO Pack还是非常强大，非常适合wordpress的!\x0d\x0a\x0d\x0a4， SEO Friendly Images\x0d\x0a\x0d\x0a这个是干嘛的?简单的说，就是给图片添加title的，呵呵，全自动的哦!\x0d\x0a\x0d\x0a5，Simple Tags\x0d\x0a\x0d\x0aTAG优化的利器，推荐使用!\x0d\x0a\x0d\x0a6，cos-html-cache\x0d\x0a\x0d\x0a拥有这个，你的博客将不再是伪静态了，而是真正的html文件，更符合蜘蛛的口味，而且，能够有效减轻服务器压力!\x0d\x0a\x0d\x0a7，Baidu Sitemap Generator\x0d\x0a\x0d\x0a生成百度 Sitemap XML 文件,就相当于网站被百度--全球最大的中文搜索引擎订阅，进而为您的网站带来潜在的流量,同时生成一个静态的站点地图页面，对所有的搜索引擎都有利。\x0d\x0a\x0d\x0a8，WP Keyword Link\x0d\x0a\x0d\x0a最重头的插件来了，WP Keyword Link为你的wordpress博客添加关键词的链接，更多的内链和外链,更好的SEO! 给文章加上内部链接有利于增加搜索引擎收录。\x0d\x0a\x0d\x0a好吧，如果你安装了以上的seo插件的话，你wordpress程序的seo优化工作已经差不多了，剩下的就看你怎么做文章写作以及外链建设了!