Як дізнатися, чи безпечний конкретний плагін для сайту на WordPress? Чи заслуговує він довіри і чи достатньо добре працює? Пропоную вам 5 основних критеріїв, які допомагають мені при виборі WP-плагінів.
WordPress – плагіни істотно полегшують життя вебмайстра. Але також вони можуть уповільнити роботу вашого сайту, відкрити пролом в захисті, запросивши хакерів на бенкет, або накликати санкції з боку пошукових систем.
5 рекомендацій для WordPress-плагінів
Щоб уникнути негативних наслідків установки неперевірених модулів, потрібно дотримуватися наступних правил.
- Плагін перевірений WordPress.
У деяких платних плагінів немає безкоштовних версій. Але, як правило, якщо розробники поважають своїх користувачів, то надають дві версії продукту:
- преміум – для тих, хто готовий до покупки;
- пробну – безкоштовну версію, яка перевірена і включена в офіційний репозиторій плагінів WordPress.
Той факт, що безкоштовна версія була перевірена WordPress, дає певну впевненість, що існує хоча б якийсь контроль якості. Якщо у безкоштовного плагіна виявиться серйозна проблема, WordPress видалить його зі свого репозиторію.
На wordpress.org розміщено спеціальне керівництво по плагінам, в якому вказані всі причини, за якими плагін може бути видалений. Як правило, потенційні проблеми з безпекою виникають через те, що автори закидають свої розробки. Певну частку в цю справу вносять і зловмисники, регулярно перевіряючі WP-сайти на міцність.
Розміщення в репозиторії – не на 100% ідеальна система. Вона не гарантує вам бездоганний захист від хакерів. Але в цілому це куди безпечніше, ніж завантажувати плагін з невідомого сайту в Інтернеті.
Плагіни преміум-класу можуть проходити власне приватне тестування. Як правило, їх можна безпечно купувати і завантажувати. Однак перед покупкою може бути корисно вивчити методи тестування і перевірки.
- Плагін популярний.
Не варто цілком і повністю довіряти мудрості натовпу. Однак коли плагін встановили і використовують кілька мільйонів власників сайтів, в його якості можна не сумніватися.
Популярність сама по собі не гарантує, що плагін працює без проблем. Фактично, деякі з найпопулярніших WP-модулів неодноразово ставали джерелами мало не катастрофічних проблем. Крім того, багато плагінів є причинами, за якими код вашого сайту наповнюється зайвим сміттям.
Тим не менш, популярність може (поряд з іншими факторами) сприяти впевненості в тому, що плагін, швидше за все, безпечний і працює досить добре.
- Чейнджлог вказує на регулярні оновлення.
Остерігайтеся занедбаних плагінів. У кожного плагіна є своя сторінка на wordpress.org, на якій зазначено, коли він останній раз оновлювався.
Так, плагін може не оновлюватися, тому що виконувана ним функція відносно проста. Але в цілому це ознака того, що від плагіна відмовилися. У більшості випадків подібних модулів варто уникати.
WordPress постійно розвивається. Встановлення не оновленого плагіна може спричинити конфлікти з поточною версією або версією PHP, на якій працює ваш веб-сайт.
- Сторінка підтримки вказує на працездатність плагіна.
Кожен плагін у сховищі WordPress має свій міні-форум технічної підтримки. На сторінці підтримки може бути зазначено, що у плагіна постійно виникають проблеми. Або навпаки.
Типові проблеми можуть полягати в конфлікті коду з іншими плагінами. Іноді для коректної роботи може знадобитися внести зміни в WordPress-шаблон.
На сторінці підтримки ви побачите будь-які потенційні проблеми, з якими можете зіткнутися, перш ніж виявите їх на власному гіркому досвіді.
- Плагін не дублює функції вже встановлених плагінів.
На практиці часто виникає ситуація, коли функції одного плагіна частково дублюють функції іншого. Періодично таке спостерігається з модулями, призначеними для роботи з мікророзміткою або для оптимізації швидкості завантаження сайту.
Зазвичай на сайті плагінів встановлено більше, ніж реально необхідно для його безперебійної роботи. Важливо використовувати якомога менше сторонніх модулів. Перевантаження вашого проекту плагінами може уповільнити роботу сервера.
Навіть плагін, призначений для прискорення вашого сайту, може сповільнити його, якщо ви використовуєте занадто багато таких надбудов одночасно.
Перед установкою гарненько подумайте, які саме проблеми вирішує новий плагін. Наприклад, чи варто завантажувати окремі плагіни для оптимізації зображень, коду, кешування і тому подібних речей? Або краще знайти один універсальний модуль?
Як вибрати плагін для WordPress
П’ять, перерахованих вище, рекомендацій не є вичерпними. Можливо, ви захочете додатково взяти до уваги такі фактори, як:
- Відгуки користувачів;
- репутація компанії-розробника;
- надмірна конструкція плагіна, що уповільнює роботу сайту;
- і т. д.
Установка WordPress плагінів схожа на гру в наперстки. Кульку кладуть під один зі стаканчиків і потім починають їх пересувати. А далі – ви робите обгрунтоване припущення або просто гадаєте.
Сподіваюся, описані вище, фактори оцінки надійності WordPress плагінів, допоможуть вам позбутися від ворожінь при виборі модулів для вашого сайту.
