在CMS领域，WordPress的普及度无需多言，但很多开发者对它的认知只停留在“搭建博客”的基础层面。其实真正能把WordPress用透、用精的人并不多——据行业观察，只要你能完整掌握下面这60个知识点，不管是日常建站、插件开发还是问题排查，都能应对自如，轻松超越75%的同行。
这60个知识点我按“从易到难”的顺序整理好了，从基础认知到进阶开发，再到安全维护，覆盖了WordPress核心的方方面面。内容都是实操中能用到的干货，没有空洞的理论，新手能循序渐进入门，老手也能查漏补缺巩固基础。
一、基础认知篇（1-10，入门必懂）
1. 什么是WordPress？ WordPress是一款免费开源的内容管理系统（CMS），基于PHP语言开发，采用GPL许可协议。它支持用户创建从个人博客到电子商务平台的各类动态网站，当前稳定版本为2020年10月发布的5.5.3，可从https://wordpress.org/latest.zip免费下载。
2. WordPress是哪一年发布的？ WordPress的第一个版本于2003年正式发布。
3. WordPress.com 和 WordPress.org 有什么区别？ 核心区别在于网站托管方：WordPress.org提供开源软件下载，需要你自行托管网站；WordPress.com则由平台负责托管，无需自己管理服务器。
4. WordPress安全吗？ 本身是安全的。多数安全问题源于从非授权渠道下载插件/主题，或未及时更新核心程序导致的漏洞。
5. WordPress使用Cookie吗？ 使用。WordPress的Cookie主要用于用户登录时的身份验证，确保登录状态的有效性。
6. WordPress有没有使用限制？ 没有限制。它可用于搭建会员网站、照片库、电子商务平台等各类网站，本质是通过HTML代码构建，不存在功能使用上的边界。
7. WordPress.com 比 WordPress.org 更安全吗？ 通常认为是的。因为WordPress.com限制自定义主题，且不允许安装第三方插件，减少了漏洞入口；但WordPress.org的安全性更多取决于托管商的防护措施和用户的维护习惯。
8. 比WordPress更好的内容管理系统有哪些？ WordPress虽优秀，但也有替代选择，比如功能更强大的Drupal、适合中小企业的Joomla等，具体选择需结合项目需求。
9. WordPress中的帖子（Post）和页面（Page）有什么区别？ 两者是核心内容类型，核心差异在“动态性”和“用途”： – 帖子：按时间顺序排列，最新内容置顶，支持评论互动，适合博客、新闻等动态内容； – 页面：静态内容，永久有效，不随时间变化，适合“关于我们”“联系我们”等固定页面。
10. 什么是WordPress子主题？ 子主题是对父主题的扩展和定制。如果直接修改父主题，主题更新后自定义内容会丢失；而子主题的自定义内容能在父主题更新后保留，适合个性化改造。
二、环境与安装篇（11-20，实操基础）
11. 运行WordPress的最低要求是什么？ – PHP 7.0或更高版本； – MySQL 5.6或更高版本，或MariaDB 10.0或更高版本； – Apache的mod_rewrite模块； – 推荐支持HTTPS。
12. 如何安装WordPress？ 基础步骤：① 准备域名和主机空间；② 创建MySQL数据库和数据库用户；③ 下载WordPress安装包并上传到主机；④ 访问域名启动安装向导，填写数据库信息、网站名称、管理员账号即可完成。
13. 安装和激活WordPress主题有什么区别？ – 安装：仅将主题文件添加到主题库，不影响当前网站外观； – 激活：使主题生效，控制网站的布局、风格和显示效果。
14. 如何在WordPress中启用调试模式？ 通过修改wp-config.php文件实现：找到“define(‘WP_DEBUG’, false);”，将false改为true，保存后即可开启调试模式，用于显示网站运行中的错误信息。
15. WordPress的默认表前缀是什么？ 默认表前缀是“wp_”，安装过程中可修改为自定义前缀，提升数据库安全性。
16. WordPress有多少个默认数据表？分别是什么？ 默认有11个数据表，分别是： wp_options、wp_users、wp_links、wp_commentmeta、wp_term_relationships、wp_postmeta、wp_posts、wp_term_taxonomy、wp_usermeta、wp_terms、wp_comments。
17. 为什么WordPress使用MySQL数据库？ MySQL的特性完美匹配WordPress的需求：① 广泛普及，多数主机支持；② 运行速度快；③ 开源免费；④ 适配低成本Linux主机，降低用户建站成本。
18. WordPress内容存储在哪里？ 所有内容（帖子、页面、用户信息、评论等）都存储在服务器的MySQL数据库中，主题和插件的文件则存储在主机的对应文件夹中。
19. 通用设置中，WordPress地址和网站地址有什么区别？ – WordPress地址：指向WordPress核心文件的存储路径，用于查找PHP、CSS等文件； – 网站地址：即网站的访问域名，作为生成网页URL的基础，是用户实际访问的地址。
20. 如何创建WordPress静态首页？ 步骤：① 新建两个页面，分别命名为“首页”和“博客”；② 进入后台“设置-阅读”，选择“静态页面”，将“首页”设为前端首页，“博客”设为帖子列表页；③ 保存设置即可。静态首页适合打造更像传统网站的展示效果，而非默认的博客时间流。
三、核心功能篇（21-35，核心应用）
21. WordPress有哪些核心功能？ 核心功能包括：简易的内容发布工具、内置SEO优化、用户管理、媒体文件管理、灵活的主题系统、插件扩展、多语言支持、安装与升级简便、内置评论系统、自定义内容类型等。
22. 什么是WordPress插件？ 插件是一段包含一个或多个函数的代码，用于扩展和添加WordPress的现有功能。WordPress核心设计精简，插件可按需添加自定义功能，避免核心代码臃肿，让用户根据需求定制网站。
23. WordPress自带哪些默认插件？ 默认自带两个插件：① Akismet（反垃圾评论插件）；② 你好，多莉（测试用插件，可直接禁用）。
24. 什么是WordPress分类法？默认有哪些？ 分类法是对帖子、链接等内容的分组机制。默认有4个分类法：① 类别（Categories）；② 标签（Tags）；③ 链接类别；④ 帖子格式（Post Formats），也可自定义分类法。
25. 什么是WordPress自定义字段？ 自定义字段又称“帖子元数据（Post Meta）”，允许作者在发布内容时添加额外信息，以键值对的形式存储在数据库中。可通过主题模板标签调用并显示这些信息，实现内容的个性化扩展。
26. WordPress中的导入器是什么？ 导入器是一类插件，支持导入批量XML文件，可导入帖子、页面、自定义帖子、用户数据等内容，适合网站迁移或数据批量导入。
27. 什么是WordPress循环（Loop）？ 循环是WordPress用于显示帖子内容的PHP代码片段。它能从数据库中查询符合条件的帖子，然后按设定的模板格式循环输出，是主题显示内容的核心机制。
28. 如何在WordPress中禁用评论？ 步骤：① 登录后台；② 进入“设置-讨论”；③ 取消勾选“允许人们对新文章发表评论”；④ 点击“保存更改”即可。若需关闭已有文章的评论，可批量编辑文章修改评论状态。
29. WordPress中哪一个“元盒子”在帖子和页面界面默认不隐藏？ “精选图片”元盒子默认不隐藏，用于设置文章的特色图片（缩略图）。
30. 什么是WordPress模板标签？列举几个常用的。 模板标签是用于动态显示信息或定制博客模板的PHP函数。常用的有：① get_header()（调用网站头部模板）；② get_sidebar()（调用侧边栏模板）；③ wp_title()（获取页面标题）；④ get_the_author()（获取文章作者）；⑤ category_description()（获取分类描述）。
31. 如何获取WordPress网站的网址？ 可使用get_site_url();函数获取网站网址，该函数会返回设置中的“网站地址”。
32. WordPress中的usermeta函数是什么？ usermeta函数用于检索用户的元数据，语法：get_user_meta( int $user_id, string $key = ”, bool $single = false )。参数说明：① $user_id（必填，用户ID）；② $key（可选，需检索的元密钥，默认返回所有键值）；③ $single（可选，是否返回单个值，默认返回数组）。
33. WordPress中获取当前用户信息的函数是什么？ 常用wp_get_current_user()函数，可获取当前登录用户的ID、用户名、邮箱、角色等信息，用于个性化显示内容或权限控制。
34. 什么是WordPress短代码（Shortcode）？ 短代码是简化的代码标记，用方括号“[]”包裹，可在帖子、页面或文本小部件中直接使用，快速调用插件或主题的特定功能（如表单、相册等），无需编写复杂代码。
35. WordPress中最好的多语言插件是什么？ WPML是行业内公认的优质多语言插件，支持多种语言切换、内容翻译，兼容性强，适合需要搭建多语言网站的场景。
四、开发进阶篇（36-50，开发必备）
36. WordPress中有哪些类型的钩子？它们的功能是什么？ 有两种核心钩子：动作钩子（Action Hooks）和过滤钩子（Filter Hooks）。功能是允许用户通过简短代码片段修改主题或插件的功能，无需修改原始文件，是WordPress扩展的核心机制。
37. 什么是动作钩子（Action Hooks）？ 在WordPress运行的特定时间点触发，允许执行自定义动作。例如：在WordPress初始化时创建小部件、发布帖子时自动发送推文等。
38. 什么是过滤钩子（Filter Hooks）？ 允许在数据发送到数据库或浏览器之前获取并修改数据。例如：自定义文章摘要的显示长度、在文章标题末尾添加固定文本等。
39. 列举几个常用的过滤钩子函数？ 常用过滤钩子函数：has_filter()、add_filter()、apply_filters()、apply_filters_ref_array()、current_filter()、remove_filter()、remove_all_filters()、doing_filter()。
40. 列举几个常用的动作钩子函数？ 常用动作钩子函数：has_action()、add_action()、do_action()、do_action_ref_array()、did_action()、remove_action()、remove_all_actions()、doing_action()。
如何在WordPress上运行数据库查询？ 可使用$wpdb类的query()方法执行SQL查询，语法：<?php $wpdb->query(‘query’); ?>。适合复杂查询；基础查询可使用get_results()、get_var()、get_row()等更简洁的函数。详细文档：https://codex.wordpress.org/Class_Reference/wpdb#Running_General_Queries。
49. 开发WordPress插件时需要遵守哪些规则？ 核心规则：① 命名独特，避免与现有插件冲突；② 创建独立的插件文件夹，按规范存放PHP文件、翻译文件和资源文件；③ 编写主插件文件并完善头部信息（插件名称、版本、作者等）；④ 实现激活和停用函数；⑤ 编写卸载脚本，清理插件残留数据；⑥ 创建readme.txt说明文件；⑦ 使用正确的函数和常量获取插件路径。
50. 开发WordPress主题的核心文件有哪些？ 核心文件包括：① style.css（主题样式文件，包含主题信息）；② index.php（默认模板文件）；③ header.php（头部模板）；④ footer.php（底部模板）；⑤ single.php（单篇帖子模板）；⑥ page.php（页面模板）；⑦ archive.php（归档页面模板）；⑧ functions.php（主题功能扩展文件）。
51. WordPress中如何添加自定义菜单？ 步骤：① 在主题functions.php中用register_nav_menus()函数注册菜单；② 在模板文件中用wp_nav_menu()函数调用菜单；③ 进入后台“外观-菜单”创建并分配菜单内容。
52. 如何在WordPress中添加小部件（Widget）？ ① 在主题functions.php中用register_sidebar()函数注册小部件区域；② 在模板文件中用dynamic_sidebar()函数调用该区域；③ 进入后台“外观-小部件”，将小部件添加到注册的区域即可。
53. WordPress中对象是按值传递还是引用传递？ 所有对象都按值传递。
54. 如何在WordPress中添加自定义帖子类型？ 通过register_post_type()函数实现，在主题functions.php或插件中编写代码，定义自定义帖子类型的名称、标签、支持的功能（如标题、编辑器、特色图片等），注册后即可在后台看到并管理该类型的内容。
55. 如何在WordPress中显示错误信息？ 除了开启WP_DEBUG模式，还可在wp-config.php中添加以下代码，将错误信息记录到日志文件：define(‘WP_DEBUG_LOG’, true);，错误日志会保存在wp-content/debug.log中，方便排查问题。
五、安全与优化篇（56-60，进阶必备）
56. 如何保护WordPress网站安全？ 核心措施：① 选择安全的托管服务商；② 使用强密码并定期更换；③ 及时更新WordPress核心、主题和插件；④ 安装安全插件（如Wordfence、iThemes Security）；⑤ 定期备份网站数据；⑥ 限制登录尝试次数；⑦ 启用HTTPS。
57. 当WordPress网站被黑时，该怎么做？ 应急步骤：① 安装并启用安全插件（如Wordfence）进行恶意软件扫描；② 重新安装最新版本的WordPress核心程序；③ 更改所有用户的密码和用户ID；④ 检查并更新所有主题和插件；⑤ 卸载从非信任渠道下载的插件/主题；⑥ 恢复最近的干净备份（若有）。
58. WordPress的优点有哪些？ ① 内置SEO系统，利于搜索引擎收录；② 灵活性高，可通过插件/主题实现多种功能；③ 社区庞大，资源丰富，问题易找到解决方案；④ 主题系统简单，个性化成本低；⑤ 安装与升级简便，新手友好；⑥ 支持约70种语言，适配多地区需求；⑦ 完全自主可控，无强制广告。
59. WordPress的缺点有哪些？ ① 安装过多插件会导致网站加载缓慢；② 仅支持PHP语言开发，技术栈单一；③ 部分更新可能导致数据丢失，需提前备份；④ 内置编辑器修改图片和表格的功能较简陋，需借助插件优化。
60. 选择WordPress主题时，必备的特征有哪些？ ① 响应式设计，适配移动端和PC端；② 代码简洁规范，加载速度快；③ 兼容主流浏览器；④ 支持SEO优化（如自定义标题、描述）；⑤ 不限制页面数量和插件使用；⑥ 提供良好的售后服务和更新支持；⑦ 支持自定义字段、小部件等扩展功能。
最后：掌握这些，你就超越了80%的开发者
很多人觉得WordPress“简单”，但真正能覆盖这60个知识点的人并不多。大部分开发者只掌握了基础的建站和简单插件使用，而这60个知识点从基础认知到开发进阶，再到安全优化，形成了完整的知识体系。
不管你是想从事WordPress开发，还是想靠建站接单，把这些知识点吃透，就能应对大部分项目需求。建议收藏起来，遇到问题时随时查阅，慢慢消化吸收。当你能熟练运用这些知识解决实际问题时，你就已经超越了80%的同行，成为真正的WordPress高手。
如果你觉得有些更重要的知识点，也可以留言交流。