要啟動WordPress效能優化，首要工作係評估你網站目前嘅表現。你可以用好似Google PageSpeed Insights、GTmetrix或者Pingdom呢啲網上工具做全面分析。佢哋會生成詳細報告，指出影響載入速度嘅核心問題，例如阻塞渲染嘅JavaScript、未經優化嘅圖片同埋緩慢嘅伺服器回應時間。將載入時間控制喺3秒以內，係獲得良好用戶體驗同較高搜尋引擎排名嘅關鍵基準。
搵到瓶頸之後，優化工作可以從以下幾個基礎領域展開。首先係減少HTTP請求數量：合併CSS同JavaScript檔案，同埋利用瀏覽器快取嚟儲存靜態資源。一個有效嘅方法係將以下規則加到你網站嘅.htaccess檔案入面，設定較長嘅快取過期時間：
<IfModule mod_expires.c>
ExpiresActive On
ExpiresByType image/jpg “access plus 1 year”
ExpiresByType text/css “access plus 1 month”
ExpiresByType application/javascript “access plus 1 month”
</IfModule>同時，安裝一個高效嘅快取外掛，例如W3 Total Cache或WP Super Cache，可以自動生成靜態HTML頁面，從而避免每次訪問都執行複雜嘅PHP同數據庫查詢。
推薦閱讀 WordPress 網站加載速度優化：從入門到精通嘅完整指南。
數據庫嘅清理同優化
WordPress網站運行一段時間之後，佢嘅數據庫會積累大量冗餘數據，例如草稿修訂版本、垃圾評論、過期瞬態數據等等。呢啲數據會拖慢查詢速度，所以定期清理數據庫係維持網站流暢運行嘅必要步驟。
清理冗餘數據
你可以透過執行特定嘅SQL命令嚟清理常見嘅數據垃圾。但係喺做之前，一定要備份你嘅數據庫。以下係清理修訂版本同過期瞬態數據嘅示例查詢：
— 删除所有文章的自动草稿和修订版
DELETE FROM wp_posts WHERE post_type = ‘revision’;
— 删除过期的瞬态选项
DELETE FROM wp_options WHERE option_name LIKE ‘%_transient_%’ AND option_value < UNIX_TIMESTAMP();更安全便捷嘅做法係使用專業嘅插件，例如WP-Optimize或Advanced Database Cleaner。呢啲插件提供咗直觀嘅介面，等你可以安全噉清理各種數據庫垃圾，而唔使手動操作SQL。
優化數據庫表
除咗刪除數據，定期優化數據庫表嘅結構都同樣重要。喺phpMyAdmin入面，你可以揀晒所有WordPress數據表，然後揀「優化表」操作。呢個就等於對每個表執行咗OPTIMIZE TABLE語句，可以回收未用嘅空間同埋整理數據碎片。
對於希望自動化呢項任務嘅用戶，可以利用wp_mysql鉤子嚟設定定時任務。將以下代碼片段加到您嘅functions.php檔案入面，就可以每個月自動優化一次數據庫：
推薦閱讀 WordPress 網站速度優化終極指南：從基礎到進階嘅完整策略。
function wpb_optimize_database_monthly() {
global $wpdb;
$tables = $wpdb->get_results(“SHOW TABLES”);
foreach ($tables as $table) {
foreach ($table as $t) {
$wpdb->query(“OPTIMIZE TABLE $t”);
}
}
}
add_action( ‘wp_loaded’, ‘wpb_optimize_database_monthly’ );提升加載速度嘅進階技巧
完成基礎優化之後，一啲進階技術可以幫你嘅網站速度實現質嘅飛躍。呢啲措施主要圍繞異步加載、圖片處理同伺服器配置展開。
使用異步同延遲加載
默認情況下，瀏覽器遇到JavaScript檔案時會暫停渲染，直到腳本下載同執行完畢。你可以透過異步（async）或者延遲（defer）屬性嚟改變呢個行為，從而顯著縮短「首次內容繪製」嘅時間。對於唔依賴DOM嘅腳本使用async，對於需要喺HTML解析之後執行嘅腳本使用defer。
一個實用嘅方法係通過script_loader_tag過濾器為特定腳本添加屬性。例如，下面嘅代碼可以為名為my-script-handle嘅腳本添加defer屬性：
function add_defer_attribute($tag, $handle) {
if (‘my-script-handle’ !== $handle) {
return $tag;
}
return str_replace(‘ src‘, ‘ defer=“defer” src‘, $tag);
}
add_filter(‘script_loader_tag’, ‘add_defer_attribute’, 10, 2);實施下一代圖片格式
圖片通常係網頁上最大嘅資源。將傳統嘅JPEG同PNG圖片轉換成WebP或者AVIF格式，可以喺唔影響視覺質素嘅情況下，將檔案大小減少25%至50%。你可以用好似ShortPixel、Imagify咁樣嘅插件來自動完成轉換同埋提供服務。
同時，一定要用「懶加載」技術，即係圖片淨係喺滾動到視窗附近嗰陣先至加載。自從WordPress 5.5開始，核心已經為圖片同iframe內置咗懶加載支援，你只需要確保啟用佢就得啦。
構建堅固嘅安全防護體系
一個快但脆弱嘅網站冇意思。所以，安全優化係WordPress管理唔少得嘅一部分。佢嘅核心在於限制訪問、加強驗證同防止攻擊。
推薦閱讀 為你嘅WordPress網站加速：10個核心優化技巧同最佳實踐。
加強登入同檔案權限
首要任務係保護/wp-admin/後台目錄。你可以用兩種方法增強佢嘅安全性：一係改默認嘅登入地址（例如，將wp-login.php改成其他路徑），咁可以用WPS Hide Login等插件輕鬆實現；二係為後台目錄加雙重密碼保護，即係喺Web伺服器層面（好似Apache嘅.htaccess檔案）設定基礎認證。
另外，至關重要嘅檔案權限必須正確設定。一般嚟講，目錄應該設定為755，檔案應該設定為644。wp-config.php檔案應該設定為600或者640，同埋確保佢絕對唔可以透過Web直接訪問。檢查並移除伺服器上任何可讀嘅readme.html同埋xmlrpc.php文件（如果唔需要嘅話），亦係減少資料外洩同攻擊面嘅好習慣。
防範惡意代碼注入同攻擊
對於運行插件嘅任何網站，SQL注入同跨網站指令碼（XSS）係永恆嘅風險。除咗確保核心、主題同插件始終保持最新版本之外，強制喺所有表格中使用隨機生成嘅nonce值（一次性使用號碼）係一項有效嘅防護措施。WordPress提供咗wp_nonce_field()、wp_verify_nonce()等函數嚟幫開發者輕鬆整合呢個機制。
同時，喺.htaccess檔案入面加啲安全頭，好似HTTP嚴格傳輸安全策略，可以進一步加強防護：
<IfModule mod_headers.c>
Header always set Strict-Transport-Security “max-age=31536000; includeSubDomains”
Header set X-Content-Type-Options “nosniff”
</IfModule>為咗監控惡意活動，應該啟用安全審計日誌。插件好似Wordfence Security或Sucuri Security唔單止提供防火牆功能，仲會詳細記錄登入嘗試、檔案修改等關鍵事件，幫你及時發現潛在威脅。
摘要
WordPress優化係一個涵蓋速度同安全嘅綜合性、持續性過程。從最基本嘅緩存同數據庫清理，到進階嘅異步加載同圖片優化，再到加固登入安全同防範代碼注入，每一步都對網站嘅健康同用戶體驗至關重要。優化並非一勞永逸，而應該作為網站維護嘅常規部分。通過定期審計、更新同精細調整，你嘅WordPress網站唔單止可以以閃電般嘅速度呈現畀訪問者，仲可以喺一個充滿威脅嘅網絡環境中穩固運行。
常見問題
優化會唔會顯著提升網站嘅搜索引擎排名？
會嘅。網站加載速度（尤其係移動端速度）同用戶體驗（包括透過HTTPS實現嘅安全性）已經係Google等搜索引擎嘅核心排名因素。一個經過全面優化、速度快、安全性高嘅網站，喺搜索結果中獲得更好排名嘅機會要大得多。
我應該揀邊個緩存插件？
W3 Total Cache同埋WP Rocket係兩個頂級選擇。W3 Total Cache功能極之全面而且免費，但配置相對複雜；而WP Rocket係付費插件，以「一鍵式」嘅簡單配置同出色嘅開箱即用效果聞名。對於新手或者唔希望深入配置嘅用戶，WP Rocket可能係更高效嘅選擇。
完成所有優化後，點樣衡量效果？
你需要再次用返同基線測試時一樣嘅性能測試工具（例如Google PageSpeed Insights、GTmetrix）進行測試。對比優化前後嘅報告分數，特別係核心Web指標數據，例如最大內容繪製、首次輸入延遲同累積佈局偏移。另外，監察實際嘅伺服器響應時間同跳出率變化，亦都可以直接反映優化效果。
安全插件會唔會拖慢網站速度？
係嘅，任何安全插件都會增加一啲處理開銷，因為佢需要掃描請求、檢查規則等等。但呢個影響通常係值得嘅，因為佢可以防止可能更嚴重嘅性能下降或者數據損失（例如受到DDoS攻擊或者數據洩漏）。關鍵在於揀一款經過高度優化、信譽良好嘅安全插件，並且合理配置佢嘅功能，喺安全同性能之間取得最佳平衡。
下一步應該點做?
延伸閱讀及實用知識
以下內容與本文主題相關,適合進一步閱讀。一般而言,最好由與你目前問題最緊密相關的文章開始,然後逐步擴展到周邊主題。