第一步：完整备份
在操作前，务必备份网站的所有文件和数据库。
第二步：下载官方最新版
从 WordPress.org 官网下载最新的WordPress安装包。
第三步：删除服务器上的旧核心目录
通过FTP或主机控制面板的文件管理器，连接到你的服务器，并删除 wp-admin 和 wp-includes 这两个文件夹。
第四步：上传并选择性覆盖新文件
解压你下载的WordPress安装包。
关键操作：删除解压后文件夹里的 wp-content 文件夹。
将剩余的所有文件上传到服务器的WordPress根目录，并选择“全部覆盖”。
第五步：运行数据库升级
在浏览器中访问 http://你的网站域名/wp-admin/upgrade.php。如果出现提示，点击按钮升级数据库即可。
⚠️ 特别注意
- 切勿覆盖 wp-content 文件夹和 wp-config.php 文件：前者存放着你所有的主题、插件和上传的图片等，后者是网站的核心配置文件。
- 删除 wp-admin 和 wp-includes 这两个旧文件夹不会影响你的任何数据。
- wp-admin 文件夹：包含的是管理后台（仪表盘）的运行文件。
- wp-includes 文件夹：包含的是让网站前端和管理后台正常运转的核心程序文件、函数库等。
- 删除 wp-admin 和 wp-includes的原因是因为可能官方在修复漏洞时会有增删文件，直接覆盖可能会导致一些本该删除的文件还存在于服务器里。
- 更新前停用所有插件：这能最大程度避免更新过程中因插件不兼容导致的冲突。
- 更新后检查网站：访问网站前台和后台，确保一切功能正常。
- 清理缓存：如果你使用了缓存插件，更新后记得清理所有缓存。
- 只要严格按照上述步骤操作，通过解压替换文件来更新WordPress是完全可行且安全的。