核心版本升级与依赖检查

看到 WordPress 核心安全更新时，我最怕两种做法：只盯着“升级成功”的提示就收工，或者担心主题、插件不兼容，干脆一直不动。这次涉及页面模板解析的漏洞，提醒我核心版本升级和依赖检查得一起做，但顺序不能颠倒：先确认风险，再尽快修复，最后验证站点还能正常工作。

第一步是核对实际运行的核心版本，别只看升级计划或维护记录。相关公告列出的受影响版本跨越多个分支，官方修复版本为 7.1.2；如果手上还有更早的 6.x 站点，也不能只凭较新分支的简表判断它安全。我会把同一服务器上的其他 WordPress 实例一起盘点，免得修好了一个，漏掉另一个。

升级前，我会先确认数据库、站点文件，以及当前主题和插件配置都有可用备份。这里的依赖检查，不是要求把每个插件都研究透才敢升级，而是找出站点真正离不开的功能，留好升级后的核对依据。完成升级后，至少打开前台页面、检查页面模板，再试一遍关键后台功能；若出现兼容问题，就按既定方案处理，同时继续安排修复，而不是长期退回受影响版本。

最后还要再看一眼实际运行版本。日志里若有针对模板选择功能的可疑请求，可以留作排查线索，但不能凭一条请求就断言站点已被入侵。对我来说，升级任务显示“成功”只是中途消息；版本核实了，依赖功能也检查过了，这次维护才算真正落地。