备份插件也能成为入口：WordPress安全该先修权限还是先修习惯？