1. 修改WordPress数据库表前缀
默认情况下，WordPress安装之后的数据表前缀都是wp_。这意味着大家都知道你所有的MySQL数据表，你可以在安装时就修改数据表前缀，或者你可以在wp-config.php文件找到下面的代码，
$table_prefix = 'wp_';
并将其改成：
$table_prefix = '你要的名称（英文或数字）_';
注意如果你是安装WordPress之后修改前缀的话，你需要在数据库中修改表的名称。
2. 删除默认的管理员账户
WordPress3.0之前的版本，初次安装完之后，系统会默认自动创建一个叫做admin的用户名和生成密码，大家都知道这是有一定的安全风险的，好在即将推出的WordPress3.0安装时允许用户自定义用户名和密码，这里建议还在使用admin用户名的朋友尽快通过用户 >添加新用户给自己创建另一个管理账户，然后用新帐户登录并删除默认的admin账户，这样会更加安全。
3.删除所有自带的WordPress内容
初次安装完WordPress之后，你的网站上会有很多默认WordPress的文章，页面，评论以及链接。只要花几分钟就可以将这些不要的内容清空，来发布完全属于自己的内容。
4. 添加假设内容以供以后开发
通常开发一个网站的时候，你无法从客户那获得足够的最终内容也是比较棘手的，比如，你没有足够的文章数来标页数，没有几个月的文章归档等等，缺少内容无法给所有的元素定义样式是非常常见的问题。
这里有一个解决办法，就是给网站注入一些假设的内容，这样开发起来就会比较清晰明了，该给什么元素定义什么样式就非常清楚了。
5. 安装Akismet
这个插件是Wordpress 自带的，但是还需要你在WordPress.com上注册账户并激活。Akismet 是Automattic公司制作的用来阻止垃圾信息的系统， 我觉得任何启用评论的WordPress站点最好都安装这个插件，除非你真的不觉得垃圾评论烦人。这个注册激活过程也非常简单，五分钟都不到。
6. 修改配置
在安装WordPress之后，我建议你对下面的配置进行修改:-
修改博客名称和标语。
更改日期格式。
启用远程发布功能。
将每页显示文章数量从10 改为5。
设置永久链接结构，我喜欢设置成 /%category%/%postname%/.
7. 增加Ping列表
WordPress 内置了Ping功能，默认情况下，在ping列表里只有一个URL，为了让更多的网站能够及时地索引、收录以及传播你的内容，你可以增加这个列表中URL数量，这里了WordPress博客常用的Ping列表与大家分享。
8. 安装主题
你可以直接通过后台选择你喜欢的主题并激活它，也可以通过下载或设计一个自己喜欢的主题，将主题解压释放到文件夹"wp-content" –> "themes"中，然后在外观–>主题里激活它。
9. 安装常用插件
网上有非常多必备的WordPress插件推荐，当然依据个人情况可能会有所不同，我们WordPress啦上也有专门的插件页面里面有针对各个插件的详细介绍。
10. 禁用文章修订版本
“Post Revision”这个功能可能对有些人，如百科类网站的编辑来说可能比较有用，但是对于普通的博客来说，我觉得没有特别大的意义，关键还会让数据库的负担加重，也破坏了管理面板清洁的形象，如果你也希望关闭这个功能，只要在 wp-config.php文件里添加下面的代码即可。
define('WP_POST_REVISIONS', false);
11.安装Google Analytics数据分析
对于大多数网站来说，都非常有必要尽安装Google Analytics数据分析。如果你不知道如何安装，请参考如何在WordPress中安装 Google Analytics 数据分析。
12. 生成密钥
你可以通过WordPress网站生成密钥，将生成的代码放到你的wp-config.php文件里就可以对cookies进行加密。这样别人就无法通过劫持Cookie进入你的控制面板。
13. 锁定配置文件
WordPress是开源软件，代码和文件名都是公开的。这意味着任何通常可以猜测出你的文件比如，wp-config.php和 wp-admin的位置。你可以通过在.htaccess文件中添加下面的代码来锁定配置文件：
<files wp-config.php>
Order deny,allow
deny from all
</files>
这样其他任何人都无法访问和浏览你的文件。
14. 保护管理文件夹
Wordpress 里的管理文件夹通常就是wp-admin这个文件夹，你需要确保这个文件夹是受保护的，有两个方法可以实现它。最简单的办法是将文件的访问属性设置为644。或者你也可以用.htaccess文件来锁定，只允许某个IP可以访问。
order deny, allow
allow from 12.121.122.12 #更改为你的IP地址
deny from all
15. 限制搜索引擎抓取Wordpress文件夹
你可能不希望搜索引擎抓取你的WordPress文件夹，你可以在.htaccess文件中添加下面的代码:
Disallow: /wp-*
上一篇 php中删除字符首尾空格的方法