跳至主要內容
內容目錄
WordPress 更新教學：2026 核心版本、PHP 版本更新與自動更新設定指南
「網站又跳出更新通知了，要不要按？」很多人的反應是：能跑就不要動。
這個想法很危險。WordPress 的更新通常包含安全修補。不更新等於把大門打開給駭客。2025 年全球有超過 90% 的被駭 WordPress 網站是因為沒有及時更新（Sucuri, 2025）。
但亂更新也不行。更新後外掛不相容、網站白畫面，這種災難也時有所聞。
這篇文章教你怎麼「安全地」更新 WordPress 和 PHP，不會搞壞你的網站。
WordPress 更新出問題？加 LINE 馬上處理，我們幫你修復更新失敗的網站。
重點摘要： WordPress 更新前必做三件事：備份、測試環境驗證、確認外掛相容性。次版本（安全修補）盡快更新，主版本等 3-5 天觀察。PHP 版本建議用 8.0 以上。更新失敗最常見原因是外掛不相容。
WordPress 版本查詢與版本歷史一覽
你知道自己的 WordPress 是什麼版本嗎？
從後台「儀表板 → 首頁」右下角或「更新」頁面可以查看。WordPress 版本命名規則：主版本（6.x）是重大功能更新，次版本（6.x.x）是安全修補和小改善。
根據 Patchstack 2025 年報告，2025 年共發現超過 11,334 個 WordPress 安全漏洞，比前一年增加 42%，其中 91% 來自外掛（Patchstack, 2025）。根據 Colorlib 的統計，每天約有 13,000 個 WordPress 網站被駭客入侵（Colorlib, 2025）。
主版本更新通常包含新功能和介面變動，更新前要多測試。次版本更新主要是安全修補，建議盡快更新。
WordPress 核心版本更新實戰教學
更新前三件事，一件都不能少：
- 完整備份：檔案和資料庫都要備份。用 UpdraftPlus 外掛一鍵備份。
- 測試環境驗證：在 Staging 環境先更新，確認沒問題再到正式環境執行。
- 確認外掛相容性：到每個外掛的更新日誌看看是否支援新版 WordPress。
自動更新設定
WordPress 預設會自動更新次版本。如果你想控制更新時機，可以在 wp-config.php 加入：
// 停止所有自動更新
define('AUTOMATIC_UPDATER_DISABLED', true);
// 只停止主版本自動更新
define('WP_AUTO_UPDATE_CORE', 'minor');
我們的建議：讓次版本自動更新（安全修補），主版本手動更新（等社群反應）。
更新失敗的處理方法
更新後白畫面？最常見的原因是外掛不相容。
解決方法：用 FTP 進入 /wp-content/plugins/ 資料夾，把所有外掛資料夾重新命名（例如加個 .bak）。這會停用所有外掛。如果網站恢復了，逐一啟用外掛找出罪魁禍首。
如果是 WordPress 核心檔案損壞，可以從 WordPress.org 下載最新版本，用 FTP 覆蓋上傳（保留 wp-content 資料夾和 wp-config.php）。
我們接手過一個更新失敗的客戶網站。WordPress 從 6.3 更新到 6.5 後白畫面。檢查後發現是一個兩年沒更新的表單外掛不相容。停用該外掛後恢復正常。這就是為什麼我們強調「先在測試環境更新」。
PHP 版本更新與相容性檢查
為什麼要升級 PHP 版本
PHP 是 WordPress 的程式語言。PHP 版本越新，網站效能越好、安全性也越高。
PHP 8.0 比 PHP 7.4 快了約 20-30%。如果你的主機還在跑 PHP 7.4，升級到 8.0 以上可能是最簡單的效能提升方式。
PHP 版本升級步驟
- 確認目前版本：後台「工具 → 網站狀態」可以看到 PHP 版本
- 檢查相容性：安裝 PHP Compatibility Checker 外掛掃描
- 在測試環境升級：主機控制面板通常有 PHP 版本切換選項
- 確認正常後正式升級
根據安全研究，52% 的 WordPress 漏洞源自站長從未更新的過期外掛，而 46% 的漏洞在揭露時甚至沒有開發者修補（Patchstack, 2025）。根據 W3Techs 數據，WordPress 在 CMS 市場佔有率達 60.4%，定期更新是維護這些網站安全的關鍵（W3Techs, 2026）。
注意：某些舊版外掛可能不支援 PHP 8.0 以上。升級前一定要做相容性檢查。
網站出問題急著修？加 LINE 馬上處理
外掛與佈景主題的更新策略
外掛和佈景主題也需要定期更新。根據統計，XSS（跨站腳本攻擊）佔所有 WordPress 漏洞的 47.7%，而 43% 的漏洞可在無需任何認證的情況下被利用（Patchstack, 2025）。過期的外掛是駭客入侵的主要管道。
更新策略：
- 核心外掛（WooCommerce、Elementor）：等 2-3 天看看有沒有已知問題再更新
- 安全外掛（Wordfence、Sucuri）：盡快更新
- 小型外掛：可以等到有空的時候批次更新
- 佈景主題：更新前確認子主題的自訂 CSS 不會被覆蓋
回到WordPress 後台操作完整指南了解更多後台管理技巧。
WordPress 更新常見問題 FAQ
Q: WordPress 更新會影響網站內容嗎？
A: 不會。WordPress 更新只修改核心程式檔案，你的文章、頁面、圖片、設定都保存在資料庫和 wp-content 資料夾中，更新不會動到這些資料。但為了保險，更新前還是要備份。
Q: WordPress 可以跳版本更新嗎？
A: 可以。WordPress 支援直接從舊版本更新到最新版本，不需要逐版本升級。但版本差距太大（例如從 5.x 直接跳到 6.x）建議在測試環境先試，確保外掛和主題都相容。
Q: PHP 版本要用多少才好？
A: WordPress 官方建議 PHP 8.0 以上。2026 年建議至少用 PHP 8.1 或更高版本。PHP 7.4 已經在 2022 年底停止安全更新支援，繼續使用有安全風險。
Q: 自動更新開還是不開？
A: 建議次版本（安全修補）開啟自動更新，主版本手動更新。在 wp-config.php 設定 define('WP_AUTO_UPDATE_CORE', 'minor'); 即可。外掛的自動更新看重要程度決定。
結論：更新不可怕，不更新才可怕
WordPress 更新的核心原則就四個字：備份先行。
只要做好備份，更新出問題隨時可以回復。但不更新的風險是你沒辦法控制的——安全漏洞、效能落後、新功能用不到。
根據 Melapress 2025 年安全調查，81% 的 WordPress 網站被入侵是因為弱密碼或被盜用的憑證，定期更新搭配強密碼是最基本的安全防線（Melapress, 2025）。
養成定期更新的習慣，你的網站才能持續安全、穩定、高效地運行。
WordPress 更新、維護、修復，讓我們幫你
GOT YOU DESIGN 提供 WordPress 維護代管服務，定期更新、備份、安全監控全包。
延伸閱讀
常見問題
WordPress 更新會影響網站內容嗎？
不會。WordPress 更新只修改核心程式檔案，你的文章、頁面、圖片、設定都保存在資料庫和 wp-content 資料夾中，更新不會動到這些資料。但為了保險，更新前還是要備份。
WordPress 可以跳版本更新嗎？
可以。WordPress 支援直接從舊版本更新到最新版本，不需要逐版本升級。但版本差距太大（例如從 5.x 直接跳到 6.x）建議在測試環境先試，確保外掛和主題都相容。
PHP 版本要用多少才好？
WordPress 官方建議 PHP 8.0 以上。2026 年建議至少用 PHP 8.1 或更高版本。PHP 7.4 已經在 2022 年底停止安全更新支援，繼續使用有安全風險。
自動更新開還是不開？
建議次版本（安全修補）開啟自動更新，主版本手動更新。在 wp-config.php 設定 define(‘WP_AUTO_UPDATE_CORE’, ‘minor’); 即可。外掛的自動更新看重要程度決定。