你网站上的一个插件点了“更新”，结果页面直接白屏，订单功能瘫痪，客户电话打不进来。这种事，碰到一次就能让你记住好几年。
插件更新不是小事。不更新，有安全漏洞；乱更新，网站可能当场崩。关键是，你得有一套自己的规矩。
为什么非更新不可？
你手机上银行App提示更新，你会拖几个月不点吗？不会，因为你知道旧版本可能有安全风险。
网站插件是一样的道理。那些帮你做在线客服、支付收款、表单收集的小程序，开发者一直在修补漏洞、加新功能。你不更新，就等于给黑客留了后门。很多网站被黑，查到最后就是某个几个月没更新的插件出了问题。
但更新不等于闭着眼点“确认”。
更新前，先干这三件事
1. 必须备份，没商量
这是铁律。更新前，先给网站做一次完整备份。万一更新后出问题，你能一键恢复到更新前的状态。
现在很多国内的主机商都提供自动备份功能，一个月几十块钱的事。别省这个钱。如果你用的是阿里云、腾讯云这类服务商，后台一般都有快照备份功能，花几分钟设置一下自动备份。没有的话，装个备份插件也行。
2. 看看这次更新了什么
别直接点更新。先点开更新详情，看看开发者到底改了什么。
- 如果写着“安全更新”、“修复漏洞”——立刻更新。这个不能拖。
- 如果写着“新增功能”、“界面优化”——等一周再说。让其他人先当小白鼠，一周后如果没爆出大问题，你再更新。
很多老板吃亏就吃在：看到有更新提醒就手痒，结果新版本有兼容性问题，网站直接崩。
3. 判断一下这个插件对你有多重要
如果是支付插件、客服插件这些核心功能，更新前最好在测试环境试一遍。如果是某个不常用的小工具，等一周再更新完全来得及。
到底怎么更新才安全？
单个更新，别批量
最稳妥的做法：一次只更新一个插件。
更新完一个，去前台看看网站正常不正常，功能有没有异常。确认没问题了，再更新下一个。
千万别图省事，选中所有插件一键批量更新。 万一出问题，你根本不知道是哪个插件惹的祸，排查起来能把你逼疯。
更新的正确步骤
- 确认备份已完成
- 去后台的“插件”页面，找到待更新的插件
- 点击“查看版本详情”，确认更新内容
- 如果不是安全更新，等一周
- 点击“现在更新”
- 更新完成后，刷新网站前台，检查关键功能
- 没问题，继续下一个
更新出问题了怎么办？
两种情况，处理方式不一样。
情况一：还能进后台
直接进插件列表，找到刚更新的那个插件，点“停用”。网站一般就能恢复正常。
然后，你需要把插件恢复到旧版本。国内很多插件在后台就能找到“历史版本”选项，直接选回之前的版本就行。如果没有这个功能，去你买插件的平台下载旧版本安装包，手动上传覆盖。
情况二：后台都进不去了
这种情况比较麻烦，但也不是没办法。
- 通过FTP或者主机商的文件管理器，找到网站根目录下的
wp-content/plugins文件夹 - 找到你刚更新的那个插件的文件夹，重命名一下（比如加个
-old） - 插件被强制停用，网站就能恢复访问了
- 然后再进后台，重新安装旧版本
如果你之前做了备份，更简单：直接通过主机商的后台恢复备份，几分钟搞定。
长期管理：别让更新变成负担
设置自动更新（但只针对靠谱的插件）
有些插件你用了很久，从来没出过问题，而且开发者更新很勤快。这种可以设置自动更新，省心。
但对于核心功能插件（比如支付、会员系统），建议还是手动更新，自己把控节奏。
利用测试环境
如果你的主机商提供测试站功能（很多国内主机商都有，价格比普通主机贵个几十块一个月），那就用起来。先在测试站更新，确认没问题了，再在生产站上操作。
没有测试站？可以装个插件，在网站后台创建一个克隆版本用于测试。不过注意，测试站会占用服务器资源，小网站可能跑不动。
设置更新通知
有些插件管理工具可以发邮件通知你哪些插件有更新。这样你不用天天登录后台看，有更新时再集中处理。
总结一下，老板需要记住的几条规矩
- 备份是底线，没有备份不要更新
- 安全更新立刻做，功能更新等一周
- 一次只更新一个插件，别批量操作
- 更新完检查网站，别点了就跑
- 核心功能插件，最好在测试环境先试
- 出问题了别慌，停用插件或者恢复备份
插件更新这件事，说白了就是：别懒，也别莽。花几分钟做好准备工作，能省下后面几天的麻烦。
微信扫码