告诉人们网站是用下划线构建的,或者提供HTML或CSS片段,不太可能会带来安全风险。如果您说您使用的是具有安全漏洞的特定主题的特定版本,这可能是一个提示,但搜索已知漏洞的机器人可能已经能够查看您的HTML源并识别出它找到了具有漏洞主题的站点。所以,真正的主题安全性更多地在于确保您使用或构建的任何东西都没有一堆漏洞,不需要对其保密。
同样,HTML和CSS也将下载到每个用户和机器人的浏览器中。它们通常不包含任何会让你面临更大风险的东西。尤其是CSS不会带来安全风险,只有当您在源代码中存储了其他人不应该看到的内容时,HTML才会带来安全风险。比如,一个编码糟糕的网站,包含用户的个人身份信息,比如他们的社会安全号码或电话号码。PHP和JS更容易发现漏洞并加以利用。