SQL 注入：这涉及将恶意 SQL 代码插入页面上的表单、搜索框或 URL，从而允许访问 WordPress 数据库并操纵其内容。这可能导致数据被盗、被删除或被更改，甚至导致网站彻底崩溃。
跨站点脚本 (XSS) 攻击：这涉及将恶意 JavaScript 代码注入页面，该代码在用户的浏览器中执行并可能影响他们的行为。这可能导致 cookie、会话数据、密码、信用卡详细信息或其他机密信息被 瑞士手机号 盗，以及将用户重定向到虚假网站或用恶意软件感染他们的计算机。
| WordPress 安全 – 最佳实践
提高网站安全性的第一步也是最简单的步骤是为所有用户帐户（尤其是管理员）设置强密码。强密码应该很长（至少 12 个字符）、随机、包含大小写字母、数字和特殊字符，并且不能在其他任何地方使用。
要检查密码的强度，您可以使用 Password Meter 之类的工具，它会对密码的复杂性和抗攻击性进行评级。您还可以使用 LastPass 之类的密码管理器，它可以帮助您为不同的网站和服务生成和记住强密码。
但是，即使是最强的密码也可能被盗、破解或丢失，因此值得使用额外的保护层，例如双因素身份验证 (2FA)。除了密码之外，您还必须提供在手机、电子邮件或 Google Authenticator 等应用上收到的一次性代码。即使黑客有您的密码，这也会使黑客更难访问您的帐户。
要在 WordPress 网站上启用 2FA，您可以使用众多可用的插件之一，例如双因素身份验证、Wordfence Security 或 Jetpack。
