如何禁用WordPress的默认功能以提高网站性能与安全性

最近有位刚创业的朋友问我：「为什么我的WordPress网站感觉越来越慢？后台那么多用不到的功能能不能关掉？」这让我想起自己刚开始用WordPress时踩过的坑——默认开启的功能确实方便，但就像家里堆满不用的家具，既占空间又影响行动效率。

在我看来，禁用默认功能需要遵循「三问原则」：这个功能是否影响网站性能？是否涉及安全隐患？是否干扰用户体验？比如XML-RPC接口，虽然方便远程发布，但却是黑客最常攻击的入口之一。根据Sucuri安全报告，2023年全球35%的WordPress攻击都是通过这个接口发起的。

具体操作上，我建议新手从这几个核心功能着手：首先禁用文章修订功能，它能防止数据库无限膨胀。想象一下，每修改一次文章就保存一个版本，就像不停往仓库里堆纸箱。通过在wp-config.php添加define(‘WP_POST_REVISIONS’, false)就能解决。其次是关闭PHP错误报告，避免向访客泄露敏感路径信息——这相当于把家门钥匙插在锁孔里。

有个经典案例：某电商网站因为未禁用REST API用户端点，导致黑客批量获取用户邮箱进行钓鱼攻击。其实只需要几行代码就能在functions.php中禁用这个功能。记住，插件不是越多越好，就像厨师不会把所有调料都倒进锅里。

最后想问问大家：你们觉得还有哪些默认功能像「鸡肋」——食之无味弃之可惜？欢迎在评论区分享你的实战经验。毕竟，最好的网站不是功能最全的，而是最适合业务需求的。