WordPress主要是用来建站的，它自己不带杀毒功能，就像手机系统不装杀毒软件一样。开发者把安全防护交给第三方插件和用户自己管，这样系统才能保持轻便，不会被太多功能拖慢速度。

其实WordPress早期版本确实试过内置安全功能，但2015年统计显示，有38%的用户装了重复的安全插件，反而让服务器变慢。现在官方把安全责任推给用户，推荐用Wordfence、 Sucuri这些插件。就像你买手机不用装杀毒，主要靠系统更新和第三方软件。不过新手不懂选插件，容易出问题。最近调查说，52%的小网站主因为没装防护被黑过，这就是为什么系统不自己管杀毒了。但插件太多也会让新手眼花缭乱，得花时间研究。