这是对之前问题的跟进How can I lock down an old wordpress install I don't intend to update?

同样的信息仍然存在。WordPress安装（可能）不会更新。已启用永无止境的缓存。只能读取数据库。

我认为我的WordPress安装已经被很好地锁定了，但似乎在某种程度上，有什么东西能够在主题目录中创建一个外观有趣的文件（以eval（blah）结尾）。

我不会把自己归类为系统管理员类型的人，但我想有人会知道我应该设置哪些目录，以增强我的安全性。

有人能帮忙吗？

提前感谢