Izbira, ocenjevanje in čiščenje vtičnikov WordPress
Vtičnik deluje z enakimi pravicami kot sam WordPress: lahko bere in spreminja Vašo bazo podatkov, ustvarja datoteke in pošilja e-pošto. Z namestitvijo vtičnika torej zaupate njegovemu razvijalcu. Zastareli in slabo vzdrževani vtičniki so pogosta vstopna točka za vlomilce. Tukaj preberite, kako ocenite vtičnik, preden ga namestite, in kako pospravite tisto, česar ne potrebujete več.
Najprej: ali za to sploh potrebujete vtičnik?
- Ali to zmore že WordPress sam? Stolpci, gumbi, tabele, preprost zemljevid strani in leno nalaganje (lazy loading) slik so že vgrajeni.
- Ali to zmore Vaša tema? Pri blokovni temi veliko uredite v Urejevalniku spletnega mesta.
- Ali že imate vtičnik, ki to počne? Dva vtičnika za isto stvar, na primer dva vtičnika za predpomnjenje, dva vtičnika za SEO ali dva varnostna vtičnika, si medsebojno nagajata in povzročata napake.
Največje dovoljeno število ni določeno. Vendar morate vsak vtičnik sproti posodabljati, lahko pride v spor z drugimi in ima lahko varnostno luknjo. Spletno mesto z malo, skrbno izbranimi vtičniki je lažje ohranjati zdravo.
Kje dobite vtičnike?
- Iz imenika vtičnikov na wordpress.org, ki je dostopen tudi prek Vtičniki > Dodaj nov vtičnik v Vaši skrbniški plošči.
- S spletnega mesta znanega razvijalca, za plačljive vtičnike in razširitve.
- Nikoli s spletnih mest, ki plačljive vtičnike ponujajo brezplačno. Takšni nulled vtičniki pogosto vsebujejo zadnja vrata ali neželene povezave in ne prejemajo posodobitev.
Rdeče zastavice na strani vtičnika
| Lastnost | Rdeča zastavica |
|---|---|
| Nazadnje posodobljeno | Pred več kot letom dni. V tem primeru morda ne deluje več pravilno z novimi različicami WordPressa in PHP. |
| Preizkušeno do (različica WordPressa) | Precej starejša različica od trenutne. Na wordpress.org je v tem primeru na strani prikazano opozorilo. |
| Zahtevana različica PHP | Sama po sebi ni rdeča zastavica, vendar preverite, ali ustreza različici PHP Vašega paketa. |
| Aktivne namestitve | Zelo malo: v tem primeru napake opazi le malo ljudi. Ni nujno slabo, vendar bodite še posebej pozorni. |
| Ocene in podpora | Veliko nedavnih slabih ocen ali vprašanja na forumu, na katera razvijalec ne odgovarja. |
| Zaprt vtičnik | Stran sporoča, da je vtičnik zaprt, včasih tudi z razlogom, na primer zaradi varnostne težave. Zamenjajte ga. |
Poleg tega preverite javno bazo znanih ranljivosti v vtičnikih za WordPress, na primer bazo Patchstack, Wordfence ali WPScan. Ranljivost, ki je bila hitro odpravljena, ni težava. Razvijalec, ki več mesecev ne ukrene ničesar, pa je. Bodite pozorni tudi na to, kaj vtičnik počne s podatki Vaših obiskovalcev: če jih pošilja storitvi razvijalca, to sodi v Vašo izjavo o zasebnosti.
Onemogočiti ali izbrisati?
| Onemogočiti | Izbrisati | |
|---|---|---|
| Kaj se zgodi? | WordPress vtičnika ne nalaga več. Datoteke ostanejo v wp-content/plugins. | Datoteke se odstranijo. Nekateri vtičniki počistijo tudi svoje nastavitve in tabele v bazi podatkov, drugi jih pustijo. |
| Tveganje | Ranljivost v posamezni datoteki vtičnika ostane dosegljiva. Vlomilci iščejo znane ranljive datoteke, ne aktivnih vtičnikov. | Kar je izbrisano, je izbrisano. Svoje nastavitve morda izgubite. |
| Kdaj? | Samo začasno, na primer ko iščete vzrok težave. | Ko vtičnika ne uporabljate več. |
Enako velja za teme, ki jih ne uporabljate. Vtičnik izbrišete v razdelku Vtičniki: najprej kliknite Onemogoči, nato Izbriši.
Pospravljanje: reden pregled
Svoje vtičnike preglejte na primer vsako četrtletje in si za vsakega zastavite štiri vprašanja:
- Čemu je namenjen? Če se tega ne spomnite več, to preverite.
- Ali se še uporablja? Vtičnik za drsnik, čeprav drsnika ni nikjer na spletnem mestu, lahko odstranite.
- Ali gre brez njega, ker to že počne WordPress, tema ali drug vtičnik?
- Ali se še vzdržuje? Preverite zgoraj navedene rdeče zastavice.
Najprej naredite varnostno kopijo ali delajte na kopiji spletnega mesta, glejte Ustvarjanje testnega okolja (staging) za WordPress. Izbrišite po en vtičnik naenkrat in nato preverite, ali Vaše spletno mesto še deluje. Bodite pozorni na kratke kode (shortcode): če izbrišete vtičnik, ki je na primer zagotavljal [formulier id="2"], bo to besedilo nato dobesedno prikazano na Vaši strani.
Izklop vtičnika, ko skrbniška plošča ne deluje
Če vtičnik povzroči kritično napako ali belo stran, ga lahko izklopite tako, da preimenujete njegovo mapo v wp-content/plugins. WordPress ob takšni napaki pogosto pošlje tudi e-poštno sporočilo s povezavo do načina za obnovitev. Kako to poteka korak za korakom, preberite v članku Napaka 500 ali »kritična napaka« na Vašem spletnem mestu (tudi po posodobitvi WordPressa). Če Vam varnostni vtičnik onemogoča dostop, glejte Ne morem se prijaviti v WordPress: kaj zdaj?
Nadaljnje branje
- Upravljanje vtičnikov na wordpress.org (v angleščini)
- Na pomoč! V moje spletno mesto so vdrli. Kako to odpravim in kako to preprečim?
Želite izvedeti več? Udeležite se brezplačnega tečaja WordPressa, lekcije 5.3 Izbira in ocenjevanje vtičnikov ali lekcije 5.4 Manj je več: pospravljanje in reševanje sporov.