每次提到 WordPress，都会有两种声音：一种说它是万能解，一种说它又慢又不安全。两种说法都有道理，因为结论取决于你怎么用。
一、WordPress 的优势是真的
- 生态最全。表单、缓存、多语言、SEO、备份，你能想到的需求都有成熟插件。
- SEO 底子好。固定链接、结构化数据、sitemap 都是标配，配合插件几乎不用改代码。
- 人好找。会 WordPress 的人多，交接和外包都容易。
- 迁移自由。数据和代码都在自己手里，想换服务器随时换。
对多数中小企业站来说，这四点足够支撑"用它"的决定。
二、性能问题：不是 WordPress 的锅
一个裸装的 WordPress，首页加载通常在 300ms 内。之所以很多站要五六秒，原因通常是三个：
- 主题臃肿。买了带十几个插件的"多功能主题"，装了一堆用不上的模块。
- 插件太多。装二十个插件，每个都加载自己的 CSS/JS。
- 没有缓存。每次访问都动态查询数据库。
对应的解法：选轻量主题（自己写或买简洁的）、插件控制在十个以内、装缓存插件并开页面缓存、图片转 WebP、上 CDN。这套做完，企业站首屏两秒内是常态。
三、安全问题：取决于维护
WordPress 被黑，九成是通过三个途径：过时的插件、弱密码、破解主题里的后门。
防护清单：
- 核心、主题、插件保持更新，但别在大促前更新（先测试）。
- 后台登录改路径、开二次验证、限制登录尝试次数。
- 不用破解版主题和插件——这是最大的后门来源。
- 装安全插件（Wordfence 之类），配防火墙规则。
- 定期备份，且备份文件不放在网站目录下。
做到这五条，风险可以降到很低。反过来，装完就不管的站，早晚出事。
四、企业站用它，六条硬性建议
| 建议 | 原因 |
|---|---|
| 别用页面构建器堆首页 | Elementor 之类会生成大量冗余 DOM，拖慢速度 |
| 固定链接用 /%postname%/ | 短、含关键词、利于分享 |
| 关掉文章评论和 pingback | 减少垃圾评论和攻击面 |
| 禁用 REST API 的公开访问 | 防止被枚举用户 |
| 用子主题改样式 | 主题升级不覆盖修改 |
| 数据库定期清理修订版本 | 修订版本会让 postmeta 表膨胀 |
五、什么情况下不该用 WordPress
三种情况建议换方案：需要复杂的会员权限体系（比如多级分销 + 阶梯价）、需要对接内部 ERP 做实时库存、对并发要求极高（比如秒杀）。这三种场景，WordPress 要么做得很别扭，要么性能撑不住。
还有一种：团队里没有任何人懂技术，也不打算请人维护。这种建议用 SaaS 建站，虽然受限，但至少不会因为一个插件漏洞被挂马。
六、成本怎么算
WordPress 本身免费，但真实成本包括：主题（300-800 元）、必要插件（每年 500-2000 元）、服务器（每年 800-3000 元）、维护（每年 1000-3000 元，或自己花时间）。三年总成本大约在 6000-20000 元之间，比 SaaS 建站贵，但资产是自己的。
WordPress 做企业站的现实问题
插件多、查询多、被扫描多。做好缓存、少装插件、定期备份，企业站完全够用；但高并发商城、复杂会员体系，不建议硬上。
它的优势是内容团队上手快、生态成熟；劣势是性能和安全的维护成本。选它之前，先想清楚谁长期维护。
缓存插件只装一个，别同时装三个。插件越多，冲突和漏洞越多，维护成本越高。
常见问题
WordPress 会不会被百度歧视
不会。百度不看 CMS 类型，只看内容和技术表现。但大量采集站用 WordPress，导致部分人误以为它有原罪。
要不要用国内的主题
国内主题对中文排版和百度适配更友好，但要注意是否加密、是否强制绑定授权域名。加密主题改起来很痛苦。
能不能做成中英双语
能，用 WPML 或 Polylang。注意 hreflang 要配对，否则两个语言版本会互相竞争。
选型对比的完整视角，见CMS选型指南。
