你被黑了？WordPress公共函数在哪里图解步骤全搞定

网站被黑挂马不知道怎么办？别慌，这可能是你没搞清楚WordPress公共函数的位置。一旦攻击者找到这些函数的漏洞，就可能插入恶意代码，甚至让你的网站变成垃圾站。本文从【图解步骤】出发，一步步告诉你WordPress公共函数在哪里，怎么找，怎么用，帮你从源头上防范风险。

概念速懂：WordPress公共函数到底是什么

在WordPress的世界里，“公共函数”指的是那些被开发者频繁调用、可以重复使用的基础功能模块。这些函数可能存在于主题文件、插件文件，甚至核心系统文件中。

简单来说，WordPress公共函数就像是你电脑里的工具箱，比如“wp_enqueue_script”是用来加载JS脚本的，“get_header”是调用主题头部的函数，它们在网站的每个页面中都可能被调用。

如果你的网站被黑，攻击者很可能就是在这些公共函数中插入了恶意代码。中国互联网络信息中心（CNNIC）曾发布报告指出，超过60%的WordPress网站漏洞都来自插件或主题中的公共函数被篡改，因此，掌握它们的位置和调用方式，是建站安全的第一步。

注册/购买流程：如何定位公共函数

步骤一：进入WordPress后台

打开你的网站后台（通常是https://yourdomain.com/wp-admin），使用管理员账号登录。
登录后，点击左侧菜单栏的“插件”选项，查看当前已安装的插件。
点击“主题”选项，查看当前使用的主题名称。

步骤二：定位主题和插件文件

公共函数通常存在于以下三个地方：

主题目录：wp-content/themes/your-theme-name
插件目录：wp-content/plugins/your-plugin-name
核心系统文件：wp-includes/

步骤三：使用搜索工具定位函数

你可以使用本地电脑的IDE（如PhpStorm、VSCode）或者在线工具，对上述目录中的文件进行关键词搜索，比如搜索function、add_action、add_filter等关键词，快速找到公共函数的位置。

配置与部署步骤：一步步教你找到并安全使用公共函数

步骤一：查看主题中的公共函数

以一个典型的WordPress主题为例，公共函数通常在functions.php文件中。你可以通过FTP工具或后台的“外观 > 编辑”直接打开这个文件。

代码示例：

function my_custom_function() {// 你的代码逻辑
}
add_action('wp_enqueue_scripts', 'my_custom_function');

这里，my_custom_function就是公共函数，它通过add_action被注册到了wp_enqueue_scripts钩子上。

步骤二：查看插件中的公共函数

进入插件目录，打开插件的主文件（如plugin-name.php），查找function关键字。很多插件会在文件开头定义函数，比如：

function plugin_name_init() {// 插件初始化代码
}
add_action('init', 'plugin_name_init');

步骤三：查看核心系统的公共函数

核心系统的公共函数多集中在wp-includes目录中，如functions.php、general-template.php等。这里存放的函数是WordPress系统级功能，建议不轻易修改，除非你非常清楚你在做什么。

常见问题：关于WordPress公共函数的疑问

Q1：我改了公共函数，但网站出问题了怎么办？

答：公共函数如果被修改错误，可能导致网站崩溃、样式错乱或功能失效。建议在修改前备份代码，或者使用插件（如“Code Snippets”）来临时测试，避免直接修改核心文件。

Q2：我怎么知道哪些函数是“公共”的，哪些是“私有”的？

答：一般而言，插件或主题中的函数，如果是以function开头定义，并且有add_action或add_filter来注册的，就是公共函数。而系统核心中的函数，通常没有注册动作，是内部调用的，不建议改动。

Q3：我担心别人篡改我的公共函数，怎么防止？

答：建议：

定期备份网站文件和数据库。
为网站开启SSL证书，防止中间人攻击。
安装安全插件，如“Wordfence”或“iThemes Security”，它们可以实时扫描公共函数是否有异常变化。
限制FTP/SSH访问权限，只开放必要的IP。

优化建议：提升安全性与性能的实用技巧

1. 启用自动更新功能，确保函数文件及时修复漏洞

WordPress 5.5之后支持自动更新功能，你可以在wp-config.php中加入以下代码：

define('WP_AUTO_UPDATE_CORE', true);

这能保证系统文件和插件的公共函数始终是最新的、最安全的。

2. 使用缓存插件，减少公共函数调用压力

公共函数调用频繁，可能影响性能。安装缓存插件（如WP Super Cache）可以有效减少函数调用次数，提升加载速度。

3. 限制函数调用范围，防止恶意调用

在定义函数时，使用check_admin_referer、current_user_can等函数来判断用户权限，确保只有管理员才能调用某些函数。

4. 定期进行代码审计，检查是否有可疑函数

使用代码扫描工具（如PHPStorm、Sublime Text插件）或在线工具（如PHP CodeSniffer），对整个网站的公共函数进行扫描，检查是否有异常代码。