办法很简单，只要在WordPress的配置文件 wp-config.php 文件中添加以下信息即可：

define('FTP_HOST', 'yoursite.com'); // FTP地址，你的域名或IP地址，推荐域名
define('FTP_USER', 'Your_FTP_Username'); // FTP用户名
define('FTP_PASS', 'Your_FTP_password'); // FTP密码
define('FTP_SSL', false); // 如果FTP支持加密链接，设置为true；否则默认为false

这样就可以直接升级WordPress了。

如果你有使用WordPress的技巧、心得，也欢迎向我们投递。

几乎每次WordPress发布新版本，我们总能看到许多网友有这样的评论。有的说，我要立即升级WordPress，有的说，先不升级，看看再说。那么，到底应该怎么做呢？

我们的建议是：如果发布的是主要版本的更新（比如从 WordPress 3.0.3 到 3.1，即将发布），那么建议你可以先看一看、等一等。因为新版本虽然有一些新功能，但也会有难免有一些小的bug，或者是和你的主题、插件有某些不兼容。等到大家都测试差不多了，再进行升级，可以帮你减少一些麻烦。

如果发布的是小版本号的升级（比如从WordPress 3.0.2到WordPress 3.0.3），那么建议你立即升级。小版本的升级一般都是修正更新，或者安全补丁，一般不会有功能上的变化，有bug的几率也比较低。因此，你可以尽快进行更新升级。

还有一些爱好者，他们不太喜欢经常升级更新，经常一个版本用很久；也有一些用户，太喜欢尝鲜，经常使用一些测试版，尝试每一个最新功能。

那么，你是怎么做的呢？你是每次都及时更新WordPress呢？还是喜欢等一段时间呢？欢迎各位WPer和我们一起分享你的经验。

Crazy Software 博客最近刚刚升级到 WordPress 2.7 ，详细介绍了 2.7 的升级过程，介绍了多种备份办法，并附有图文解说，感兴趣的网友可以阅读 WordPress 2.7 升级新手指南。

sofish 同学的幸福搜藏夹博客最近也撰文撰文，WordPress 2.7 升级注意事项，介绍了在升级 WordPress 2.7 的过程中需要注意的问题，值得一读。

此外，我们 WordPress 非官方中文站的文章 如何升级 WordPress 到最新版本 也专门给大家介绍了一些 WordPress 升级过程中需要注意的问题。

如果你还没有升级到 WordPress 2.7，那么我建议你暂时缓缓尽快升级。这个此前版本发现了重大漏洞，可能会导致遭受 DDoS 攻击。

如何查看自己是否被黑？

通过 FTP 或者 CPanel 查看目录 /wp-content/themes/ ，查看是否存在名字为 remv.php 的文件。如果存在，那么你已不幸中彩。

什么是 remv.php ?

remv.php 是一个叫做 PHPremoteView 的应用，它允许任何人在你的主机商运行任何 php 命令。这样的结果当然很严重（丢失文件、密码，修改你的 AdSense 代码，修改推介程序链接等）。

这种漏洞通常会被用作 DDoS 攻击。如果注意到你的主机负载很高，可能就是这个漏洞所致。

如何修复？

1. 首先删除 remv.php 文件；
2. 查看 WordPress 文件夹内是否有其他文件被修改，尤其是主题的页眉、页脚以及带有推介链接的页面；
3. 通过 XML 方式导出你的 WordPress 文章，并重新安装 WordPress 2.7 ，再导入你的文章；
4. 如果你在服务器上运行多个站点，检查全部文件。
5. 修改你的全部密码，用户、root帐户，WordPress，MySQL数据库 等全部的密码。
6. 升级你的插件到最新版（有些可能在 2.7 下还不能用）。

原文：Hack Alert (remv.php) – Upgrade to WordPress 2.7

中文：WordPress 2.7 出现重大漏洞(remv.php)

在你开始升级之前，别忘记备份，备份，备份！使用 GaMeZ 的 WP-DBManger 插件将文件备份到本地。

然后下载并启用WordPress 升级预查插件。它会检查所有你使用的插件，查看是否存在与最新版WordPress的兼容问题。如果某个插件发出错误信息，那就请直接联系插件作者，确认能否在WordPress最新版下工作。如果这个插件对你不重要的话，也可以直接禁用此插件。

这个插件的作者 Doug 在 WordPress Dallas（译者注：美国得克萨斯东北部城市） 聚会活动时告诉我，他正忙于开发新版本，应该在最近几天发布。

另外一个好东西是 WordPress 2.5 插件匹配列表，但是这表里的很多插件的作者都已升级了他们的插件，来兼容WordPress 2.5。

在检查所有的插件列表以后，你就该使用 Alex Günsche 的“WordPress 一键升级插件”了（译者注：The Sky of Daemon!有关于此插件的简介）。安装并启用这个插件，同时禁用其他插件。运行一键升级插件，只要点击几下，连接到你的服务器，就会在数分钟内将你的Wordpress自动升级。你什么都不用做。只要靠椅子上歇会

其他有些插件也可以用，像“WordPress自动升级”，不过似乎有些人使用过程中出现了问题。它有一些“一键升级”插件不具备的功能，比如自动禁用插件、启用插肩和备份文件。但是近来，人们发现这个插肩存在严重问题，而插件作者对此反缓慢。

仅供参考：当我升级的时候，我的网站有一两分钟出现空白。不要慌张！这是在升级，稍后一切都将正常运行。

当你通过 Fantastico 升级的时候（译者注：我们的博客专用主机提供了此功能），不要使用任何插件。

祝你WordPress升级快乐，很值得哦！

原文：How To Upgrade To WordPress 2.5 In 5 Minutes

中文：如何在5分钟内升级到WordPress 2.5

翻译：WordPress中文站