WordPressi pluginate valimine, hindamine ja koristamine
Plugin töötab samade õigustega nagu WordPress ise: see saab sinu andmebaasi lugeda ja muuta, faile luua ja e-kirju saata. Plugina paigaldamine tähendab seega selle tegija usaldamist. Aegunud ja halvasti hooldatud pluginad on sissemurdjatele sage sisenemistee. Siit loed, kuidas pluginat enne paigaldamist hinnata ja kuidas koristada ära see, mida sul enam vaja ei ole.
Kõigepealt: kas sul on selleks üldse pluginat vaja?
- Kas WordPress oskab seda ise? Veerud, nupud, tabelid, lihtne saidikaart ja piltide laisk laadimine (lazy loading) on juba olemas.
- Kas sinu teema oskab seda? Plokiteema puhul saad paljut seadistada saidiredaktoris.
- Kas sul on juba plugin, mis seda teeb? Kaks sama asja tegevat pluginat, näiteks kaks vahemälupluginat, kaks SEO-pluginat või kaks turvapluginat, segavad teineteist ja põhjustavad vigu.
Kindlat ülempiiri ei ole. Kuid iga pluginat tuleb hooldada, see võib teistega konflikti minna ja sellel võib olla turvaauk. Vähese arvu hästi valitud pluginatega saiti on lihtsam tervena hoida.
Kust pluginaid hankida?
- wordpress.org pluginakataloogist, kuhu pääsed ka oma halduspaneelis menüüst Pluginad > Lisa uus plugin.
- Tuntud tegija veebisaidilt, kui tegu on tasuliste pluginate ja laiendustega.
- Mitte kunagi saitidelt, mis pakuvad tasulisi pluginaid tasuta. Sellised nulled pluginad sisaldavad sageli tagaust või rämpslinke ja nad ei saa uuendusi.
Ohumärgid plugina lehel
| Tunnus | Ohumärk |
|---|---|
| Viimati uuendatud | Rohkem kui aasta tagasi. Siis ei pruugi see WordPressi ja PHP uute versioonidega enam hästi töötada. |
| Testitud kuni (WordPressi versioon) | Praegusest palju vanem versioon. wordpress.org kuvab siis lehel hoiatuse. |
| Nõutud PHP versioon | Iseenesest pole see ohumärk, kuid kontrolli, kas see sobib sinu paketi PHP versiooniga. |
| Aktiivsed paigaldused | Väga vähe: siis on vähe inimesi, kes vigu märkavad. Alati pole see halb, kuid vaata eriti hoolikalt. |
| Hinnangud ja tugi | Palju hiljutisi halbu hinnanguid või foorumis küsimusi, millele tegija ei vasta. |
| Suletud plugin | Lehel on teade, et plugin on suletud, mõnikord koos põhjusega, näiteks turvaprobleem. Asenda see. |
Lisaks vaata mõnda avalikku WordPressi pluginate teadaolevate turvaaukude andmebaasi, näiteks Patchstacki, Wordfence'i või WPScani oma. Kiiresti parandatud turvaauk ei ole probleem. Tegija, kes kuude kaupa midagi ei tee, on küll. Pane tähele ka seda, mida plugin sinu külastajate andmetega teeb: kui ta saadab need tegija teenusesse, peab see olema kirjas sinu privaatsuspoliitikas.
Deaktiveerida või kustutada?
| Deaktiveeri | Kustuta | |
|---|---|---|
| Mis juhtub? | WordPress ei laadi pluginat enam. Failid jäävad kausta wp-content/plugins. | Failid kaovad. Mõned pluginad koristavad ära ka oma seaded ja tabelid andmebaasis, teised jätavad need alles. |
| Risk | Plugina eraldi faili turvaauk jääb ligipääsetavaks. Sissemurdjad otsivad teadaolevalt haavatavaid faile, mitte aktiivseid pluginaid. | Mis läinud, see läinud. Sinu seaded võivad kaduda. |
| Millal? | Ainult ajutiselt, näiteks probleemi otsides. | Kui sa pluginat enam ei kasuta. |
Sama kehtib ka teemade kohta, mida sa ei kasuta. Kustuta plugin menüüs Pluginad: kõigepealt Deaktiveeri, seejärel Kustuta.
Koristamine: korrapärane ülevaatus
Vaata oma pluginad läbi näiteks kord kvartalis ja esita iga plugina kohta neli küsimust:
- Milleks see on? Kui sa enam ei mäleta, uuri järele.
- Kas seda veel kasutatakse? Slaiderite plugina võib eemaldada, kui kuskil pole ühtegi slaiderit.
- Kas saab ilma, sest WordPress, teema või mõni teine plugin juba teeb seda?
- Kas seda veel hooldatakse? Vaata ülaltoodud ohumärke.
Tee kõigepealt varukoopia või tööta koopiaga, vaata WordPressi testkeskkonna (staging) loomine. Kustuta korraga üks plugin ja kontrolli seejärel, kas sinu sait veel töötab. Pane tähele lühikoode: kui kustutad plugina, mis pakkus näiteks lühikoodi [formulier id="2"], on see tekst pärast seda sinu lehel sõna-sõnalt näha.
Plugina väljalülitamine, kui halduspaneel ei tööta
Kui plugin põhjustab kriitilise vea või valge lehe, saad selle välja lülitada, nimetades ümber selle kausta asukohas wp-content/plugins. Sellise vea korral saadab WordPress sageli ka e-kirja lingiga taastamisrežiimi. Kuidas seda samm-sammult teha, loed artiklist Viga 500 või „kriitiline viga" sinu veebisaidil (ka pärast WordPressi uuendust). Kui turvaplugin ei lase sind sisse, vaata Ma ei saa WordPressi sisse logida: mis nüüd?
Loe lisaks
- Pluginate haldamine saidil wordpress.org (inglise keeles)
- Appi! Minu sait on häkitud. Kuidas seda lahendada ja ennetada?
Tahad rohkem õppida? Läbi tasuta WordPressi kursus, õppetund 5.3 Pluginate valimine ja hindamine või õppetund 5.4 Vähem on rohkem: koristamine ja konfliktide lahendamine.