二次開發選擇wordpress。因為它專門針對於CMS型別系統做的，而ThinkPHP是專門做功能業務的開發。不適合做二開

wordpress的優勢

在cms型別的網站中，Wordpress的市場佔有率一直是同類型下面的榜首。同時它有很多豐富的外掛可以來完善你專案中需要的功能。你直接可以選擇對應的主題在你專案中來進行定製化的開發。開發效率也是很快的。

Thinkphp它是一個web的框架。是作為獨立建站的開發。需要自己去寫功能業務。不像WordPress已經是把一些功能業務寫好，直接下載呼叫就可以使用。如果單獨追求高效、方便。那麼採用WordPress會更加方便。

網站的安全防護

對WordPress團隊來說，安全的問題框架裡面已經是考慮到的，相比你自己單獨開發的專案安全性是會高很多的。一些WordPress安全專家估計，每分鐘攻擊WordPress網站的各種網路攻擊超過九萬次。對於安全的防護我們有一下方案可從三個方面考慮

1.虛擬主機和WordPress安全

為了執行，WordPress自託管網站需要一個可靠的WordPress主機提供商，

主機提供商負責維護公司伺服器的安全，使其免受網路攻擊，併為主機軟體包提供各種安全選項，以滿足使用者的不同需求，例如虛擬獨立伺服器（VPS）主機，這有助於防止共享伺服器上的一個站點“感染”另一個站點。一些主機提供商還提供安全的WordPress主機軟體包，專門針對WordPress網站，旨在解決最可能影響系統的安全問題。同時可以購買防護型別的產品來保護網站

2.主題和外掛的防護

使用WordPress，都是圖方便、快速。所以這些主題可能會遺漏出一些漏洞。別人可能會根據這些漏洞來進行網站的攻擊。新增到WordPress網站的外掛和主題可能攜帶損壞的程式碼或惡意軟體，這些程式碼或惡意軟體可能會影響整個網站及其連結的其他網站。開發人員和設計人員有責任確保他們的產品可以安全地整合到任何相容的WordPress網站中。

對於外掛和主題我們需要及時的更新和注意裡面的漏洞

3.使用者保護網站的安全

網站所有者和管理員可以透過遵循維護網站安全的推薦最佳做法，大幅降低網路攻擊和各種安全問題的風險，包括：

選擇強密碼和使用者名稱，阻止登入嘗試，特別是網站的管理員登入時。購買和安裝受支援的、定期維護的外掛和主題。管理管理員對網站的訪問，並限制少數使用者的訪問。刪除未使用的、過時的外掛、主題和檔案。定期備份站點。安裝SSL證書以向所有事務新增一層加密。在網站上安裝WordPress安全外掛。