舊網站要修補還是重做：從安全角度怎麼判斷

網站經過健檢之後，常會面臨一個決定：把發現的問題一項項修好，還是乾脆重新製作一個網站？兩種做法各有道理。修補花費較少、速度較快；重做的投入較大，卻能一次解決累積多年的問題。這不只是技術問題，也是預算與時間的取捨。要做出合適的判斷，不妨從安全的角度看幾個關鍵因素。

修補比較合理的情況

如果網站的核心系統仍在正常維護、外掛與套件都還有更新，發現的問題主要是設定不當或版本落後，修補通常就足夠。更新版本、關閉不必要的功能、補上登入防護，這些工作完成後，網站可以繼續安全地使用，只要之後持續維護即可。修補的另一個前提，是網站的內容與功能本身仍然符合需求：如果版面、內容和操作都還堪用，只是需要更新版本、加強防護，就沒有必要為了安全問題大動干戈。修補後也建議安排定期維護，避免幾年後又回到同樣的處境。

值得認真考慮重做的訊號

• 核心元件已經停止維護：網站依賴的外掛或佈景主題，原作者不再更新，新的弱點出現時將沒有修補可用。
• 一更新就壞：網站經過大量客製，只要更新系統或外掛就會出問題，結果只能長期停留在舊版本。
• 反覆被入侵：清理過後一段時間又出現同樣狀況，代表問題可能藏在架構深處，修補只是治標。
• 功能本來就需要改版：網站的內容、手機版面或後台操作早已跟不上需求，安全問題只是讓改版提早發生。

這幾個訊號出現得越多，修補的效果就越有限。尤其是核心元件停止維護，等於網站的一部分永遠停在過去，再多的防護設定也只能延緩，無法根本解決。

修補是在舊地基上加固，重做是換一塊地基；地基本身還穩不穩，才是決定的關鍵。

這對你的生意意味著什麼

比較兩種做法時，除了眼前的費用，也要把未來幾年的維護成本算進去。一個無法更新的網站，每年都要額外花力氣防守，風險也持續存在；重做雖然一次投入較多，卻能換來可以正常更新、維護起來單純的網站，長期算下來有時反而更省。如果決定重做，也可以把這次當成重新整理內容與架構的機會：哪些頁面真的有人看、哪些功能早已沒人使用，一併檢討，新網站會更精簡、更好維護。

無論選擇哪一條路，都建議先有一份清楚的健檢報告作為依據，而不是憑感覺決定。創智苑在健檢報告中，會如實說明修補與重做各自的成本與風險，由你依實際狀況決定。