作为一款开源软件，wordpress由全球社区定期维护和照顾。它定期发布新版本和安全版本。随着每个新的wordpress版本的出现，一些功能会变得过时，一些文件也会变得不必要。但是，更新不会自动删除那些旧的核心文件。这些文件可以成为黑客的目标来隐藏后门代码。在本文中，我们将向您展示如何删除旧的wordpress核心文件。
视频教程
https://www.youtube.com/embed/_H-KkPPw940?version=3&rel=0&fs=1&showsearch=0&showinfo=1&iv_load_policy=1&wmode=transparent订阅WPBeginner
https://www.youtube.com/subscribe_embed?usegapi=1&channel=wpbeginner&layout=default&count=default&origin=https%3A%2F%2Fwpbeginner.com&gsrc="https://www.yaozhongpeng.com/static/image/lazy.gif" class="lazy" original="https://www.yaozhongpeng.com/static/image/nopic320.png">
如果您不喜欢该视频或需要更多说明，请继续阅读。
首先，您需要安装并激活OldCoreFiles插件。激活插件后，转到位于Tools»OldCoreFiles下的插件设置页面。该插件将列出最新WordPress版本不再需要的所有旧核心文件。
目前该插件没有删除按钮。但是，插件作者打算在插件的未来版本中包含删除按钮。但是，现在您已经拥有了服务器上不执行任何操作且可执行的文件列表，您可以使用FTP手动删除它们。
当您删除不需要的核心文件时，您可能还想删除服务器上所有不活动的主题和插件。如果您想将其添加回来，请不要忘记备份它们，以防万一。最后，我们强烈建议您通过在某些WordPress目录中禁用PHP执行来强化WordPress安装。如果您想保持更安全，请开始使用Sucuri（以下是我们使用Sucuri的5个原因）。
