WordPress spraudņu izvēle, novērtēšana un sakārtošana
Spraudnis darbojas ar tādām pašām tiesībām kā pats WordPress: tas var lasīt un mainīt Jūsu datubāzi, veidot failus un sūtīt e-pastus. Instalējot spraudni, Jūs uzticaties tā izstrādātājam. Novecojuši un slikti uzturēti spraudņi ir bieži izmantots ceļš, pa kuru vietnē iekļūst ielauzēji. Šeit uzzināsiet, kā novērtēt spraudni pirms tā instalēšanas un kā atbrīvoties no tā, kas Jums vairs nav vajadzīgs.
Vispirms: vai Jums tiešām vajadzīgs spraudnis?
- Vai WordPress to spēj pats? Kolonnas, pogas, tabulas, vienkārša vietnes karte un attēlu slinkā ielāde (lazy loading) jau ir iebūvētas.
- Vai to spēj Jūsu tēma? Bloku tēmā daudz ko varat iestatīt Vietnes redaktorā.
- Vai Jums jau ir spraudnis, kas to dara? Divi spraudņi vienam un tam pašam uzdevumam, piemēram, divi kešatmiņas spraudņi, divi SEO spraudņi vai divi drošības spraudņi, traucē viens otram un rada kļūdas.
Noteikta maksimālā skaita nav. Tomēr katrs spraudnis ir jāuztur, tas var konfliktēt ar citiem un tajā var būt ievainojamība. Vietni ar nedaudziem, rūpīgi izvēlētiem spraudņiem ir vieglāk uzturēt labā stāvoklī.
No kurienes ņemt spraudņus?
- No wordpress.org spraudņu kataloga, kas pieejams arī administrācijas panelī sadaļā Spraudņi > Pievienot jaunu spraudni.
- No pazīstama izstrādātāja vietnes, ja runa ir par maksas spraudņiem un paplašinājumiem.
- Nekad no vietnēm, kas maksas spraudņus piedāvā bez maksas. Šādi nulled spraudņi bieži satur sētas durvis vai surogātpasta saites, un tie nesaņem atjauninājumus.
Brīdinājuma zīmes spraudņa lapā
| Pazīme | Brīdinājuma zīme |
|---|---|
| Pēdējo reizi atjaunināts | Vairāk nekā pirms gada. Tādā gadījumā tas, iespējams, vairs pareizi nedarbojas ar jaunām WordPress un PHP versijām. |
| Pārbaudīts līdz (WordPress versija) | Daudz vecāka versija par pašreizējo. Tādā gadījumā wordpress.org lapā redzams brīdinājums. |
| Nepieciešamā PHP versija | Pati par sevi nav brīdinājuma zīme, taču pārbaudiet, vai tā atbilst Jūsu pakalpojuma plāna PHP versijai. |
| Aktīvās instalācijas | Ļoti maz: tad ir maz cilvēku, kas pamana kļūdas. Ne vienmēr slikti, taču vērts pārbaudīt īpaši rūpīgi. |
| Vērtējumi un atbalsts | Daudz nesenu sliktu vērtējumu vai jautājumi forumā, uz kuriem izstrādātājs neatbild. |
| Slēgts spraudnis | Lapā norādīts, ka spraudnis ir slēgts, dažreiz arī iemesls, piemēram, drošības problēma. Nomainiet to. |
Turklāt pārbaudiet kādu publisku datubāzi ar zināmām WordPress spraudņu ievainojamībām, piemēram, Patchstack, Wordfence vai WPScan datubāzi. Ievainojamība, kas tika ātri novērsta, nav problēma. Izstrādātājs, kurš mēnešiem neko nedara, gan ir problēma. Pievērsiet uzmanību arī tam, ko spraudnis dara ar Jūsu apmeklētāju datiem: ja tas tos sūta uz izstrādātāja pakalpojumu, tas jānorāda Jūsu privātuma politikā.
Deaktivizēt vai dzēst?
| Deaktivizēt | Dzēst | |
|---|---|---|
| Kas notiek? | WordPress vairs neielādē spraudni. Faili paliek mapē wp-content/plugins. | Faili tiek izdzēsti. Daži spraudņi notīra arī savus iestatījumus un tabulas datubāzē, citi tos atstāj. |
| Risks | Ievainojamība atsevišķā spraudņa failā joprojām ir sasniedzama. Ielauzēji meklē zināmus ievainojamus failus, nevis aktīvus spraudņus. | Kas izdzēsts, tas izdzēsts. Iespējams, zaudēsiet savus iestatījumus. |
| Kad? | Tikai uz laiku, piemēram, meklējot problēmas cēloni. | Kad spraudni vairs neizmantojat. |
Tas pats attiecas uz tēmām, kuras neizmantojat. Spraudni varat dzēst sadaļā Spraudņi: vispirms Deaktivizēt, pēc tam Dzēst.
Sakārtošana: regulāra pārbaude
Pārskatiet savus spraudņus, piemēram, reizi ceturksnī, un par katru uzdodiet četrus jautājumus:
- Kam tas paredzēts? Ja vairs neatceraties, noskaidrojiet.
- Vai tas vēl tiek izmantots? Slīdrādes spraudni, ja vietnē nekur nav slīdrādes, var dzēst.
- Vai var iztikt bez tā, jo WordPress, tēma vai cits spraudnis to jau dara?
- Vai tas vēl tiek uzturēts? Skatiet iepriekš minētās brīdinājuma zīmes.
Vispirms izveidojiet rezerves kopiju vai strādājiet ar vietnes kopiju, skatiet WordPress testa vides (staging) izveide. Dzēsiet pa vienam spraudnim un pēc tam pārbaudiet, vai vietne joprojām darbojas. Pievērsiet uzmanību īskodiem (shortcodes): ja dzēšat spraudni, kas nodrošināja, piemēram, [formulier id="2"], šis teksts pēc tam burtiski parādīsies Jūsu lapā.
Spraudņa izslēgšana, ja administrācijas panelis nedarbojas
Ja spraudnis izraisa kritisku kļūdu vai baltu lapu, varat to izslēgt, pārdēvējot tā mapi direktorijā wp-content/plugins. Šādas kļūdas gadījumā WordPress bieži arī nosūta e-pastu ar saiti uz atkopšanas režīmu. Kā to izdarīt soli pa solim, lasiet rakstā Kļūda 500 vai "kritiska kļūda" Jūsu vietnē (arī pēc WordPress atjauninājuma). Ja drošības spraudnis neļauj Jums pieteikties, skatiet Nevaru pieteikties WordPress: ko darīt?
Papildu informācija
- Spraudņu pārvaldība vietnē wordpress.org (angļu valodā)
- Palīgā! Mana vietne ir uzlauzta. Kā to novērst un kā no tā izvairīties?
Vēlaties uzzināt vairāk? Apgūstiet bezmaksas WordPress kursu: nodarbību 5.3 Spraudņu izvēle un novērtēšana vai nodarbību 5.4 Mazāk ir vairāk: sakārtošana un konfliktu risināšana.