Избор, оценка и почистване на WordPress plugins
Плъгинът работи със същите права като самия WordPress: той може да чете и променя Вашата база данни, да създава файлове и да изпраща имейли. Затова инсталирането на плъгин означава да се доверите на неговия създател. Остарелите и лошо поддържани плъгини са често използван вход за хакерите. Тук ще научите как да оцените даден плъгин, преди да го инсталирате, и как да премахнете това, от което вече нямате нужда.
Първо: наистина ли Ви е нужен плъгин за това?
- Може ли WordPress да го направи сам? Колони, бутони, таблици, обикновен sitemap и lazy loading на изображенията вече са вградени.
- Може ли Вашата тема да го направи? С блокова тема можете да настроите много неща в Редактора на сайта.
- Имате ли вече плъгин, който прави това? Два плъгина за едно и също нещо, например два плъгина за кеширане, два SEO плъгина или два плъгина за сигурност, си пречат взаимно и предизвикват грешки.
Няма определен максимум. Но всеки плъгин трябва да се поддържа, може да влезе в конфликт с останалите и може да има уязвимост. Сайт с малко, добре подбрани плъгини се поддържа в добро състояние по-лесно.
Откъде да вземете плъгини?
- От директорията с плъгини на wordpress.org, достъпна и чрез Разширения > Добавяне на разширение в администрацията на Вашия сайт.
- От уебсайта на известен създател, за платени плъгини и добавки.
- Никога от сайтове, които предлагат платени плъгини безплатно. Такива nulled плъгини често съдържат задна вратичка или спам връзки и не получават актуализации.
Предупредителни знаци на страницата на плъгина
| Характеристика | Предупредителен знак |
|---|---|
| Последна актуализация | Преди повече от година. Тогава е възможно плъгинът вече да не работи добре с новите версии на WordPress и PHP. |
| Тестван до (версия на WordPress) | Много по-стара версия от текущата. В такъв случай на wordpress.org на страницата се показва предупреждение. |
| Изисквана версия на PHP | Само по себе си не е предупредителен знак, но проверете дали отговаря на версията на PHP във Вашия пакет. |
| Активни инсталации | Съвсем малко: тогава малко хора забелязват грешките. Не винаги е лошо, но проверете особено внимателно. |
| Оценки и поддръжка | Много скорошни лоши оценки или въпроси във форума, на които създателят не отговаря. |
| Затворен плъгин | На страницата е посочено, че плъгинът е затворен, понякога с причината, например проблем със сигурността. Заменете го. |
Освен това проверете в публична база данни с известни уязвимости в плъгините за WordPress, като тези на Patchstack, Wordfence или WPScan. Уязвимост, която е отстранена бързо, не е проблем. Създател, който месеци наред не предприема нищо, е проблем. Обърнете внимание и на това какво прави плъгинът с данните на Вашите посетители: ако ги изпраща към услуга на създателя, това трябва да бъде посочено във Вашата декларация за поверителност.
Деактивиране или изтриване?
| Деактивиране | Изтриване | |
|---|---|---|
| Какво се случва? | WordPress вече не зарежда плъгина. Файловете остават в wp-content/plugins. | Файловете се премахват. Някои плъгини премахват и своите настройки и таблици от базата данни, други ги оставят. |
| Риск | Уязвимост в отделен файл на плъгина остава достъпна. Хакерите търсят известни уязвими файлове, а не активни плъгини. | Изтритото е изтрито. Възможно е да загубите настройките си. |
| Кога? | Само временно, например когато търсите причината за проблем. | Когато вече не използвате плъгина. |
Същото важи и за темите, които не използвате. Изтрийте плъгин от Разширения: първо Деактивиране, след това Изтриване.
Почистване: редовна проверка
Преглеждайте плъгините си например всяко тримесечие и си задавайте четири въпроса за всеки плъгин:
- За какво служи? Ако вече не помните, проверете.
- Използва ли се все още? Плъгин за слайдер, при положение че никъде няма слайдер, може да бъде премахнат.
- Можете ли без него, защото WordPress, темата или друг плъгин вече вършат това?
- Поддържа ли се все още? Вижте предупредителните знаци по-горе.
Първо направете резервно копие или работете върху копие на сайта, вижте Създаване на staging среда за WordPress. Изтривайте по един плъгин наведнъж и след това проверете дали сайтът Ви все още работи. Внимавайте с shortcode кодовете: ако изтриете плъгин, който е осигурявал например [formulier id="2"], след това този текст ще се показва буквално на Вашата страница.
Изключване на плъгин, когато администрацията не работи
Ако плъгин предизвиква критична грешка или бяла страница, можете да го изключите, като преименувате неговата папка в wp-content/plugins. При такава грешка WordPress често изпраща и имейл с връзка към режима за възстановяване. Как става това стъпка по стъпка, ще прочетете в Грешка 500 или „критична грешка“ на Вашия уебсайт (включително след актуализация на WordPress). Ако плъгин за сигурност Ви блокира достъпа, вижте Не мога да вляза в WordPress: какво да направя?
Допълнителна информация
- Управление на плъгини на wordpress.org (на английски)
- Помощ! Сайтът ми е хакнат. Как да реша проблема и как да го предотвратя?
Искате да научите повече? Запишете се за безплатния курс по WordPress, урок 5.3 Избор и оценка на плъгини или урок 5.4 По-малкото е повече: почистване и решаване на конфликти.