WordPress UAT站点移动端首次访问跳转第三方站点问题求助

排查与修复步骤 #

• 检查主题核心文件：既然禁用所有插件后问题仍存在，优先排查主题代码。重点查看header.php、footer.php和functions.php，搜索是否有带条件判断的跳转逻辑——比如检测是否是移动端、是否存在首次访问标记（Cookie/本地存储），满足条件就触发跳转的代码。
• 追踪Cookie/本地存储标记：首次访问跳转、刷新后正常，说明站点用了Cookie或localStorage记录“已访问”状态。打开浏览器开发者工具的「Application」面板，查看站点的Cookie列表，找类似first_visit、mobile_visited这类键值对，再回到主题代码里搜索对应关键词，定位跳转触发点。
• 检查.htaccess配置：部分跳转逻辑会写在服务器的.htaccess文件中，尤其是结合User-Agent（移动端）和Cookie判断的Rewrite规则。打开站点根目录的.htaccess，排查是否存在带有RewriteCond %{HTTP_COOKIE}、RewriteCond %{HTTP_USER_AGENT}的跳转规则，删除可疑代码。
• 排查服务器/CDN缓存：UAT站点可能启用了服务器自带缓存或CDN服务，缓存的页面可能嵌入了跳转代码。临时关闭CDN或服务器缓存，清空现有缓存后测试，看是否还会出现跳转。
• 扫描主题恶意代码：如果主题被注入恶意跳转，代码可能藏在template-parts子目录、主题自定义JS文件里。用文本编辑器全局搜索主题目录下的window.location、location.replace、header("Location:这类跳转关键词，找出并删除可疑代码。
• 替换干净主题版本：如果怀疑主题文件被篡改，下载该主题的官方纯净版本，备份好当前主题的自定义设置后，替换现有主题文件，测试问题是否消失。

内容的提问来源于stack exchange，提问作者Susnata Dutta