当客户要求您建立一个会员网站时，您的选择取决于您是编写自定义代码还是坚持HTML、CSS和JavaScript的基础。如果你是一名程序员，你可以提供创建一个定制的会员平台(当然，需要支付更高的费用)。否则，您将需要使用现有的会员引擎。
虽然WordPress以博客软件著称，但它实际上是一个功能强大的平台，几乎可以运行任何类型的网站。WordPress是一个理想的会员网站平台，原因如下:
1. WordPress有一个内置的登录功能
选择WordPress来支持会员网站的最佳理由之一是现有的会员功能。用户可以注册一个帐户，并根据页面、帖子和类别被授予或拒绝访问内容。会员网站的基本基础已经存在。WordPress程序员可以根据您的规范定制帐户创建过程。
2. 内置功能优于a-la-carte功能
如果你用HTML或PHP建立一个会员网站，你需要从头开始创建整个会员函数。这可能听起来是一个可行的选择，但是当您完成项目时，您将有多个可能由不同的程序员创建的组件。多个a-la-carte特性增加了将来不兼容的可能性。
为了避免意外的不兼容性，您需要一个已经提供尽可能多的功能的会员系统。让您的客户使用与WordPress集成并利用其现有会员功能的成熟会员系统。
3.你可以安全地安装WordPress
大家都知道WordPress网站经常被黑。这是真的，但只是因为人们在不知不觉中让WordPress变得脆弱。许多这些易受攻击的站点都是通过快速安装程序建立的。这些安装程序快速且易于使用，但它们绕过了关键的安全措施。例如，快速安装软件在cPanel完全没有盐键。
盐键是一个关键的安全组件，它使用加密技术对数据进行哈希和保护。盐密匙加密你在WordPress数据库中的密码，并防止黑客看到这些密码的纯文本。如果没有盐密匙，黑客进入你的数据库就会看到你的密码和用户名。有了盐键，你的密码看起来就像“官样文章”。
盐键还可以防止网络罪犯占领你的cookie。
手动安装WordPress更安全
作为直接访问托管帐户和数据库的设计人员，您可以采取一般依赖于快速安装程序的用户无法使用的安全措施。您可以:
-禁用PHP文件执行。在。htaccess文件中禁用PHP文件的执行是WordPress安全的一个重要方面，在快速安装期间是不需要指导的。
-创建一个独特的管理用户名不是' admin '。黑客希望你的WordPress安装有一个“admin”的登录名，更改这个名字会让他们更难破解你的登录凭证。
-密码保护用户和管理员登录页面。黑客知道查找登录页面的目录结构。保护所有登录页面的密码在服务器端提供了一层额外的保护。
-禁用目录浏览。黑客浏览WordPress目录寻找易受攻击的文件，通常是插件。禁用浏览功能使黑客很难(如果不是不可能的话)发现这些问题。
-添加安全问题到WordPress登录页面。这是为登录页面增加一层保护的另一种方式。
禁用xml - rpc。这个特性将WordPress与web应用程序连接起来，但是它可以用来增强蛮力攻击。例如，在启用XML-RPC的情况下，黑客一次登录尝试可以尝试1,000个不同的密码。禁用XML-RPC需要对每个密码进行单独的登录尝试。
禁用XML-RPC并限制允许的登录尝试次数，以获得最佳保护。
-创建一个具有唯一表前缀的数据库。黑客希望您的数据库表前缀是“wp_”，而无法使用快速安装程序自定义它。
与任何平台一样，安全性没有得到保证，但是有很多方法可以降低风险。
WordPress提供了一个功能强大、廉价、快速的最终结果
WordPress将帮助您创建会员网站，这比从头开始编写一个会员网站更经济、更快捷。最后，您将避免兼容性问题，您的客户将乐于拥有一个运行顺畅的站点。
