WordPress įskiepių pasirinkimas, vertinimas ir tvarkymas
Įskiepis veikia su tomis pačiomis teisėmis kaip ir pats WordPress: jis gali skaityti ir keisti Jūsų duomenų bazę, kurti failus ir siųsti el. laiškus. Taigi, diegdami įskiepį Jūs pasitikite jo kūrėju. Pasenę ir prastai prižiūrimi įskiepiai yra dažnas įsilaužėlių kelias į svetainę. Šiame straipsnyje sužinosite, kaip įvertinti įskiepį prieš jį įdiegiant ir kaip pašalinti tai, ko Jums nebereikia.
Pirmiausia: ar Jums apskritai reikia įskiepio?
- Ar tai gali pats WordPress? Stulpeliai, mygtukai, lentelės, paprastas svetainės žemėlapis ir atidėtas paveikslėlių įkėlimas (lazy loading) jau yra integruoti.
- Ar tai gali Jūsų tema? Naudodami blokų temą daug ką galite sutvarkyti Svetainės redaktoriuje.
- Ar jau turite įskiepį, kuris tai atlieka? Du įskiepiai tam pačiam tikslui, pavyzdžiui, du podėlio įskiepiai, du SEO įskiepiai ar du saugumo įskiepiai, trukdo vienas kitam ir sukelia klaidų.
Nustatyto didžiausio skaičiaus nėra. Tačiau kiekvieną įskiepį reikia prižiūrėti, jis gali konfliktuoti su kitais ir turėti saugumo spragą. Svetainę su nedideliu skaičiumi gerai parinktų įskiepių lengviau išlaikyti tvarkingą.
Iš kur gauti įskiepių?
- Iš wordpress.org įskiepių katalogo, kurį taip pat pasieksite valdymo skydelyje per Įskiepiai > Pridėti naują įskiepį.
- Iš žinomo kūrėjo svetainės, jei tai mokami įskiepiai ir plėtiniai.
- Niekada iš svetainių, kuriose mokami įskiepiai siūlomi nemokamai. Tokiuose nulled įskiepiuose dažnai būna paslėptų „galinių durų“ arba šlamšto nuorodų, be to, jie negauna atnaujinimų.
Pavojaus ženklai įskiepio puslapyje
| Požymis | Pavojaus ženklas |
|---|---|
| Paskutinį kartą atnaujintas | Daugiau nei prieš metus. Tuomet jis gali nebeveikti tinkamai su naujomis WordPress ir PHP versijomis. |
| Išbandytas iki (WordPress versija) | Gerokai senesnė versija nei dabartinė. Tokiu atveju wordpress.org puslapyje rodomas įspėjimas. |
| Reikalinga PHP versija | Savaime tai nėra pavojaus ženklas, tačiau patikrinkite, ar ji tinka Jūsų paslaugų plano PHP versijai. |
| Aktyvūs įdiegimai | Labai mažai: tuomet nedaug žmonių pastebi klaidas. Tai ne visada blogai, tačiau verta patikrinti atidžiau. |
| Įvertinimai ir pagalba | Daug naujų neigiamų įvertinimų arba klausimų forume, į kuriuos kūrėjas neatsako. |
| Uždarytas įskiepis | Puslapyje nurodoma, kad įskiepis uždarytas, kartais su priežastimi, pavyzdžiui, dėl saugumo problemos. Pakeiskite jį kitu. |
Be to, patikrinkite viešą žinomų WordPress įskiepių spragų duomenų bazę, pavyzdžiui, Patchstack, Wordfence ar WPScan. Greitai ištaisyta spraga nėra problema. Kūrėjas, kuris mėnesių mėnesius nieko nedaro, yra problema. Taip pat atkreipkite dėmesį, ką įskiepis daro su Jūsų lankytojų duomenimis: jei jis siunčia juos į kūrėjo paslaugą, tai turi būti nurodyta Jūsų privatumo politikoje.
Išjungti ar ištrinti?
| Išjungti | Ištrinti | |
|---|---|---|
| Kas nutinka? | WordPress nebeįkelia įskiepio. Failai lieka kataloge wp-content/plugins. | Failai pašalinami. Kai kurie įskiepiai taip pat išvalo savo nustatymus ir lenteles duomenų bazėje, kiti juos palieka. |
| Rizika | Spraga atskirame įskiepio faile lieka pasiekiama. Įsilaužėliai ieško žinomų pažeidžiamų failų, o ne aktyvių įskiepių. | Kas ištrinta, to nebėra. Galite prarasti savo nustatymus. |
| Kada? | Tik laikinai, pavyzdžiui, ieškant problemos priežasties. | Kai įskiepio nebenaudojate. |
Tas pats galioja ir nenaudojamoms temoms. Įskiepį ištrinsite skiltyje Įskiepiai: pirmiausia Išjungti, tada Ištrinti.
Tvarkymas: reguliari peržiūra
Peržiūrėkite savo įskiepius, pavyzdžiui, kas ketvirtį, ir apie kiekvieną įskiepį užduokite keturis klausimus:
- Kam jis skirtas? Jei nebeprisimenate, išsiaiškinkite.
- Ar jis dar naudojamas? Skaidrių įskiepį, kai niekur nėra skaidrių, galima pašalinti.
- Ar galima apsieiti be jo, nes tai jau atlieka WordPress, tema ar kitas įskiepis?
- Ar jis dar prižiūrimas? Peržiūrėkite aukščiau nurodytus pavojaus ženklus.
Pirmiausia pasidarykite atsarginę kopiją arba dirbkite su kopija, žr. WordPress bandomosios (staging) aplinkos sukūrimas. Šalinkite po vieną įskiepį ir po to patikrinkite, ar Jūsų svetainė vis dar veikia. Atkreipkite dėmesį į trumpuosius kodus (shortcodes): jei pašalinsite įskiepį, kuris, pavyzdžiui, teikė [formulier id="2"], šis tekstas po to bus rodomas Jūsų puslapyje pažodžiui.
Kaip išjungti įskiepį, kai valdymo skydelis neveikia
Jei įskiepis sukelia kritinę klaidą arba baltą puslapį, galite jį išjungti pervadindami jo katalogą wp-content/plugins. Įvykus tokiai klaidai, WordPress dažnai taip pat atsiunčia el. laišką su nuoroda į atkūrimo režimą. Kaip tai padaryti žingsnis po žingsnio, skaitykite straipsnyje Klaida 500 arba „kritinė klaida“ Jūsų svetainėje (taip pat po WordPress atnaujinimo). Jei saugumo įskiepis neleidžia Jums prisijungti, žr. Negaliu prisijungti prie WordPress: ką daryti?
Skaitykite toliau
- Įskiepių valdymas wordpress.org svetainėje (anglų kalba)
- Pagalbos! Mano svetainė nulaužta. Kaip tai išspręsti ir kaip to išvengti?
Norite sužinoti daugiau? Lankykite nemokamą WordPress kursą, pamoką 5.3 Įskiepių pasirinkimas ir vertinimas arba pamoką 5.4 Mažiau yra daugiau: tvarkymas ir konfliktų sprendimas.