欧欧淘严选编辑组发布时间：2026/10/16 17:59:19 来源：欧淘严选建站阅读：约5分钟

3个实战案例教你搞定wordpress外链转内链代码

网站被黑挂马不知道怎么办？别慌，这不是你一个人的噩梦。我在华南做建站十年，见过太多老板因为一个不起眼的外链漏洞，导致整个站被K，流量归零。今天不讲虚的，直接上实战案例，拆解如何用几行代码把危险的外链变成安全的内链，既保权重又防挂马。

需求分析：为什么外链转内链是救命稻草

很多站长觉得外链越多越好，这是误区。中国互联网络信息中心(CNNIC)发布的报告显示，随着互联网内容爆发，低质外链和恶意链接成为SEO最大的隐形杀手。对于企业官网来说，外链往往指向第三方资源、旧文档或者合作页面，一旦对方服务器被黑，你的网站就会通过这条链路被注入恶意代码。

核心痛点在于：

权重流失：外链如果指向死链或垃圾站，搜索引擎会认为你的站也在“推荐”垃圾内容。
安全风险：黑客常通过被入侵的外链页面，反向注入JS代码，实现“挂马”。
用户体验差：用户点出去发现是英文站、弹窗站或者404页面，跳出率飙升。

在华南地区，尤其是深圳、广州的外贸站和企业官网，普遍存在大量历史遗留外链。比如一个2018年做的官网，里面链接着好几个已经倒闭的供应商。这些链接不仅没带来流量，反而成了安全隐患。我们需要做的，就是把这些“不稳定因素”转化为“可控资产”。

环境准备：动手前的必要检查

在改代码之前，先别急着打开FTP。很多新手上来就改functions.php，结果改崩了连后台都进不去。

你需要准备：

备份：这是铁律。备份整个wp-content文件夹，特别是主题文件夹和数据库。
FTP访问权限：确保你能直接访问服务器文件。
文本编辑器：推荐VS Code，不要用记事本，编码问题能坑死你。
浏览器开发者工具：按F12，准备调试。

检查当前状态： 打开你的网站，随便找一篇文章，右键检查元素，查看<a>标签的href属性。如果发现有http://开头且域名不是你本站域名的链接，那就是我们的目标。注意区分：

绝对外链：http://other-site.com/page
相对外链：//other-site.com/page (省略协议头)
纯域名外链：other-site.com/page

WordPress默认处理的是绝对路径，但很多老代码或插件生成的链接格式不一。我们要写的代码必须能兼容这几种情况。

核心步骤：逻辑拆解与正则匹配

把外链转内链，本质上是重写URL。我们要拦截所有的<a>标签输出，判断其href是否属于外部域名。如果是，且我们配置了映射关系，就替换为内部链接；如果没有映射，可以选择保留、移除或指向首页。

逻辑流程：

挂钩the_content过滤器。
获取当前文章内容。
使用正则表达式匹配所有<a>标签。
解析href属性，提取域名。
与内部域名比对。
若为外链，执行替换逻辑。
输出修改后的内容。

这里有个关键细节：不能简单粗暴地用str_replace，因为正则匹配更精准，能避免误伤CSS或JS中的字符串。我们要用preg_replace_callback，这样可以在替换前对每个匹配项进行自定义处理。

代码/配置示例：可直接运行的实战代码

以下是两段经过测试的代码，分别适用于不同场景。请根据你的需求选择。

场景一：指定外链映射到特定内页

适用于那些明确知道某个旧外链应该指向哪个新内页的情况。比如，旧链接指向一个产品页，现在这个产品页已经搬到新栏目下了。

/*** 将特定外部链接转换为内部链接* 使用方法：在主题的 functions.php 文件中添加* * @param string $content 文章正文内容* @return string 处理后的内容*/
function convert_specific_external_links( $content ) {// 仅在单页或文章页面执行，避免首页混乱if ( ! is_singular() ) {return $content;}// 定义映射关系：外部URL片段 => 内部URL// 注意：这里用部分匹配，更灵活$link_map = array('old-supplier.com/products' => '/new-category/products/','partner-site.com/about'    => '/company-profile/','blog-archive.com/2018'     => '/blog/2018-archive/');// 正则表达式匹配所有<a>标签的href属性// $1: 标签开头, $2: 协议+域名, $3: 路径, $4: 标签结尾$pattern = '/<a\s+[^>]*href=["\']([^"\']+)["\']([^>]*)>/i';$content = preg_replace_callback( $pattern, function( $matches ) use ( $link_map ) {$full_url = $matches[1];$url_parts = parse_url( $full_url );$domain = isset( $url_parts['host'] ) ? $url_parts['host'] : '';$path = isset( $url_parts['path'] ) ? $url_parts['path'] : '';// 获取当前站点域名$home_url = home_url();$home_domain = parse_url( $home_url, PHP_URL_HOST );// 如果是本站链接，直接返回if ( $domain === $home_domain || empty( $domain ) ) {return $matches[0];}// 遍历映射表，查找匹配foreach ( $link_map as $ext_key => $int_path ) {// 简单判断：如果外部URL包含关键字，且路径匹配if ( strpos( $full_url, $ext_key ) !== false ) {// 构造内部链接$new_url = home_url( $int_path );// 重新构建<a>标签，保留原有属性return '<a href="' . $new_url . '"' . $matches[2] . '>';}}// 如果没有匹配到映射，保持原样（或可改为返回空字符串移除链接）return $matches[0];}, $content );return $content;
}
add_filter( 'the_content', 'convert_specific_external_links' );

代码解析：

is_singular()：确保只在文章或页面生效，防止首页导航菜单被误改。
$link_map：这是你的“配置中心”，修改这个数组即可调整映射规则，无需改逻辑。
parse_url：准确解析URL结构，避免字符串切割出错。
preg_replace_callback：比str_replace强大得多，支持函数回调，可以动态判断每个链接。

场景二：批量移除无法映射的外链（安全防御型）

如果你不确定外链去哪，或者觉得外链太多影响安全，可以选择“宁缺毋滥”，直接移除指向非白名单域名的链接文本，保留文字但去掉超链接。

/*** 移除非白名单域名的外部链接，保留文字* 适用于安全加固，防止恶意跳转* * @param string $content 文章正文内容* @return string 处理后的内容*/
function remove_unsafe_external_links( $content ) {if ( ! is_singular() ) {return $content;}// 白名单域名，只有这些域名的外链会被保留$whitelist_domains = array('www.gov.cn',      // 政府网站'www.baidu.com',   // 百度'example.com'      // 你的主域名（通常会被前面的逻辑过滤，这里为了保险）);$home_url = home_url();$home_domain = parse_url( $home_url, PHP_URL_HOST );$pattern = '/<a\s+[^>]*href=["\']([^"\']+)["\']([^>]*)>(.*?)<\/a>/is';$content = preg_replace_callback( $pattern, function( $matches ) use ( $whitelist_domains, $home_domain ) {$full_url = $matches[1];$text = $matches[3];$url_parts = parse_url( $full_url );$domain = isset( $url_parts['host'] ) ? $url_parts['host'] : '';// 1. 本站链接：保留if ( $domain === $home_domain || empty( $domain ) ) {return $matches[0];}// 2. 白名单链接：保留foreach ( $whitelist_domains as $safe_domain ) {if ( $domain === $safe_domain || strpos( $domain, $safe_domain ) !== false ) {return $matches[0];}}// 3. 其他外链：移除<a>标签，只保留文字// 注意：这里直接返回文字，不加链接return $text;}, $content );return $content;
}
add_filter( 'the_content', 'remove_unsafe_external_links' );

代码解析：

$whitelist_domains：白名单机制，只有你信任的域名才能保留外链。这是最安全的做法。
return $text;：这是关键。它去掉了<a>标签，但保留了链接文字。用户依然能看到信息，但无法点击跳转，彻底切断了挂马通道。
/is修饰符：i忽略大小写，s让.匹配换行符，确保多行内容也能正确匹配。

常见报错：踩过的坑都在这

代码写完，部署上去，发现不对劲？别急，看看是不是中了这几个招。

页面空白（White Screen of Death）
- 原因：PHP语法错误。
- 解决：检查代码中的括号、分号。建议在本地环境先跑一遍，或者在服务器开启WP_DEBUG模式查看具体报错行。
内部链接变成404
- 原因：$int_path路径写错，或者站点结构变了。
- 解决：在浏览器地址栏手动输入你构造的home_url( $int_path )，看是否404。注意路径开头的斜杠/不能少。
链接文字被吞掉
- 原因：正则表达式中的<a>标签嵌套或属性中包含引号冲突。
- 解决：检查原文中是否有<a>标签属性里用了双引号，而你的正则也用了双引号。建议使用单引号包裹正则，或者确保属性中的引号类型一致。
缓存未更新
- 原因：你用了缓存插件（如WP Super Cache, W3 Total Cache）。
- 解决：改完代码后，务必清空缓存。否则用户看到的还是旧内容。
移动端样式错乱
- 原因：移除<a>标签后，文字变成了普通文本，可能丢失了原有的color或text-decoration样式。
- 解决：在CSS中添加一条规则，针对p a或特定类的文字，确保即使没有链接，文字颜色也符合视觉规范。