子主题允许您改变网站外观的小部分，但仍保留主题的外观和功能。 要理解子主题如何运作，首先要了解父主题与子主题之间的关系。

安全是一个不断变化的环境，漏洞随着时间的推移而演变。 以下是您应该保护的常见漏洞以及保护您的主题免受剥削的技术的讨论。

WordPress nonces是一次性使用WordPress生成的安全令牌来帮助保护URL和表单免于滥用。

数据验证是根据具有确定结果的预定义模式（或模式）分析数据的过程：有效或无效。

消毒是清理或过滤您的输入数据的过程。 无论数据来自用户还是API或Web服务，当您不知道期望或不想严格的数据验证时，您都可以使用清除信息。

WordPress 4.1还增加了JavaScript的重载和/或高数量控件的支持。 这允许更多的动态行为，特别是与动态添加的控件相关。 核心的Color和Media控件目前正在利用此API，而所有核心控件最终将在未来使用它。 基于PHP的控制API不会消失，但是在将来，大多数控件可能会使用新的API，因为它为用户和开发人员提供了更快的体验。 JS模板化部分和面板的类似API被引入WordPress 4.3; 然而，在Word中，JS中动态创建对象的容易性仍然存在一些差距。

在WordPress 4.1中，为所有定制程序对象引入了新扩展的JavaScript API。 整个JavaScript API目前位于单个文件wp-admin / js / customize-controls.js中，其中包含所有对象，核心自定义控件等的模型。

Customize API是面向对象的。 Customizer对象有四种主要类型：面板，部分，设置和控件。 设置将UI元素（控件）与保存在数据库中的设置相关联。 部分是用于控制的UI容器，以改善其组织。 面板是部分的容器，允许将多个部分组合在一起。

WordPress主题应该生成每个人都可以使用的页面，包括那些看不到或使用鼠标的页面。默认WordPress主题以相当方便的方式生成内容，但作为主题开发人员，您需要在自己的主题中维护这些可访问性标准。

本地化描述了后续翻译国际化主题的过程。 本地化缩写为l10n（因为l和n之间有10个字母）

精选图像（有时也称为Post Thumbnails）是表示单个Post，Page或Custom Post Type的图像。 当您创建主题时，您可以通过多种不同的方式，在您的存档页面，标题或上面的一个帖子中输出特色图像。

WordPress视频功能允许您嵌入视频文件，并使用简单的短码[video]播放。 支持的文件类型是mp4，m4v，webm，ogv，wmv和flv。

图片库是在WordPress网站上展示图片的最佳方式。 默认情况下，WordPress会在媒体上传器中包含“创建图库”功能，从而可以创建一个简单的图库。

本节介绍媒体库中图像的处理。 如果要显示位于主题目录中的图像文件，只需使用img标签指定位置，并使用CSS进行样式化。

您可以直接嵌入音频文件，并使用简单的短码[audio]播放。 支持的文件类型是mp3，ogg，wma，m4a和wav。

分页可让您的用户通过多页内容来回浏览。

导航菜单是您主题中可定制的菜单。 它们允许用户在菜单中添加页面，帖子，类别和URL。 要创建导航菜单，您需要注册，然后在主题中的适当位置显示菜单。

小部件将内容和功能添加到小部件区域（也称为侧边栏）。 小部件区域为用户定制其网站提供了一种方式。 窗口小部件区域可以显示在多个页面上或仅在一个页面上。 您的主题可能只有一个小部件区域或其中许多。

一个置顶帖子的帖子将被放置在帖子顶部的顶部。 此功能仅适用于内置的帖子类型的帖子，而不适用于自定义的帖子类型。