## 介紹 WordPress開發團隊認真對待安全。由于網絡依賴于平臺的完整性，安全性是必需的。雖然核心開發人員有一個專注于保護核心平臺的專門團隊，但作為一名主題開發人員，您非常清楚潛在的可能性在核心之外，可能是易受攻擊的。因為WordPress提供了如此多的功能和靈活性，插件和主題是弱點的關鍵點。 ## 發展安全心態 在開發主題時，在添加功能時，請考慮安全性。在您開始主題開發工作時，請使用以下原則： 不信任任何數據。不要信任用戶輸入，第三方API或數據庫中的數據，無需驗證。保護您的WordPress主題始于確保數據進入和離開您的主題是按預期。始終確保在使用或輸出之前驗證輸入和清理（轉義）數據。 依靠WordPress API。許多核心WordPress功能提供驗證和消毒數據功能的構建。依靠WordPress提供的功能盡可能。 使您的主題保持最新。隨著技術的發展，您的主題的新安全漏洞的潛力也越來越大。保持警惕，維護您的代碼，并根據需要更新您的主題。 本章提供了一些關于使用數據驗證和消毒/轉義技術編寫安全主題的背景知識，使用隨機數生成安全令牌，以及對常見安全攻擊的審查以及如何根據他們加強主題。 ## 其他資源 ?WordPress主題編寫指南 - WordPress.org博客系列 編寫安全主題的指南 - 第1部分：簡介 編寫安全主題的指南 - 第2部分：驗證 編寫安全主題的指南 - 第3部分：消毒 編寫安全主題的指南 - 第4部分：保護帖子元數據 Sucuri安全博客