如何手动更新WordPress
https://wpvkp.com/how-to-manually-update-wordpress/
一般情况下，WordPress可以自己升级到新版本。不过，如果你遇到了自动升级失效的情况，或者你只是想手动升级WordPress的话，则可以按照以下步骤进行操作。 但是，在您开始执行任何步骤之前，请不要忘记完全备份您的网站。有多种插件可以帮您备份网站，或者你也可以不借助插件进行手动备份。
稍后我就会说到怎样手动备份网站。
手动更新WordPress的步骤
完成备份后，请返回您的网站后台，并停用网站上安装的所有插件。
1.从官方网站下载最新版本的WordPress。
2.解压缩下载的文件，不要编辑任何文件。
3.现在打开Filezilla或您喜欢的FTP软件，然后连接到您的服务器。
如果您不知道自己的FTP用户名和密码，则可以向服务器提供者寻求支持。
4.现在尝试在侧边栏（文件夹树）中找到htdocs或public_html或wwwroot文件夹（也就是您网站所在的文件夹，所列出的三个为最常见的文件夹名称）。点进去，然后删除名为“wp-admin”和“wp-includes”的文件夹。您也可以通过SSH删除（如果您的服务器没有FTP服务或支持SSH连接的话）。
5.现在，将刚才解压的“wp-admin”和“wp-includes”文件夹复制到网站的根目录中。这将替换您先前删除的文件夹。
6.请勿删除wp-content文件夹及其中的任何文件。您所要做的只是将刚才解压的wp-content文件夹复制到网站上现有的同名文件夹中。这将覆盖服务器上的同名文件。
7.将刚刚解压的新版WordPress根目录中的单个文件复制到WordPress网站的根目录中，替换现有文件。不要替换wp-config.php！
8.注意：如果由于自动更新失败而手动更新WordPress，则必须从网站的根目录中删除.maintenance文件。不这样做只会使更新再次失败，因为文件中显示“更新失败”消息。
9.访问“（你的网站）/wp-admin”，进入WordPress网站的管理页面，您将需要再次登录到您的帐户。可能还会要求您升级数据库，这时点击“升级WordPress数据库”按钮即可。如果登录失败，请尝试清除cookie。
10.现在进入“插件”部分，然后再次激活之前使用的插件。
11.清除浏览器缓存，以确保您将看到更改。如果您的网站使用了缓存插件或CDN，则还必须清除插件制造的的缓存文件和CDN里的的缓存，以确保网站的客户可以看到新的更改。
12.至此，WordPress核心的升级已完成。
手动备份网站的步骤
您首先需要登录到WordPress后台管理面板。
- 进入后台后，在左侧栏中找到“工具”，然后点击“导出”。
- 确保选中的是“所有内容”。
- 最后，点击“下载导出的文件”按钮。
现在，你就拥有了网站上的所有文本数据，包括文章、页面、评论和设置项等。您还需要网站上的所有图像，插件，主题和其他文件。
为此，您要做的就是登录到服务器的后台管理面板（cPanel、宝塔面板等等…）来下载整个网站，或者您也可以使用FTP程序（例如FileZilla）来下载。
『为啥要更新WordPress？』
那些不习惯升级WordPress网站的人会问这个问题。
WordPress不断从其开发人员那里获得更新，其原因是因为他们想要修复用户报告给他们的Bugs和漏洞、提高其性能、增强现有功能以更好地为用户服务、以及添加新功能。这是为了跟上当前行业的标准。
换句话说，不更新WordPress意味着您要冒着“网站有安全漏洞”的风险，并且还会错过新版本中的各项改进和新功能。
安全
并不是所有的WordPress用户都关心新版本附带的新功能，但是所有WordPress用户更新其网站核心的原因是他们关心安全性。
在撰写本文时，WordPress为全球约34％的网站提供支持。主要原因之一是因为此CMS平台的受欢迎程度。也正因为如此，它已成为黑客、想要成为黑客的人，恶意代码的分发者等人的可口目标。
因为它是开源软件，因此任何人都可以查看并学习其源代码，并找到改善其任何方面的方法。这种开源CMS的缺点是，它可以让黑客研究其缺陷并使用WordPress闯入网站。
但这并不意味着所有黑客都是坏人
。好的黑客人数多于坏的黑客人数。他们通常都是安全专家，甚至是 WordPress.org本身的安全专家。对于那些独立的黑客来说，他们通常是向开发人员报告他们在源代码中发现的任何缺陷、漏洞或bug或运行时发现缺陷的人。每当报告有缺陷或bug时，WordPress背后的团队都会非常努力地解决问题发布并更新。