Preskoči na sadržaj
WordPress

WordPress dodaci: kako ih birati, koliko ih je previše i koje greške izbeći

Dodaci su najveća snaga WordPress-a i najčešći izvor problema. Objašnjavamo kako da procenite dodatak pre instalacije, zašto broj nije jedino merilo i koje greške najčešće vode do sporog ili hakovanog sajta.

Ivan Petković 5 min čitanja
Sadržaj članka
  1. Šta je zapravo dodatak i zašto je važno kako ga birate
  2. Kako izabrati WordPress dodatke: provera u pet koraka
  3. Koliko dodataka je previše?
  4. Najčešće greške sa WordPress dodacima
  5. WordPress dodaci koji su obično dovoljni
  6. Kada je bolje rešenje po meri
  7. Zaključak

WordPress dodaci (plugini) omogućavaju da sajtu dodate kontakt formu, prodavnicu, SEO podešavanja ili rezervacije bez pisanja koda. To je razlog zašto WordPress pokreće ogroman broj sajtova, ali i razlog zašto mnogi od tih sajtova rade sporo, pucaju posle ažuriranja ili budu hakovani. Problem gotovo nikada nije sam WordPress, već način na koji su dodaci izabrani i održavani. U nastavku je praktičan vodič: kako birati WordPress dodatke, koliko ih je previše i koje greške viđamo najčešće.

Šta je zapravo dodatak i zašto je važno kako ga birate

Dodatak je komad koda koji je napisao neko drugi, a vi ste ga pustili da radi na vašem serveru, sa pristupom vašoj bazi podataka. Kada tako gledate na stvar, jasno je zašto izbor nije samo pitanje funkcije. Instalirajući dodatak, vi zapravo verujete autoru da piše kvalitetan i bezbedan kod i da će ga održavati godinama.

Zato je dobro pitanje pre svake instalacije: „Da li bih ovom autoru dao ključeve od lokala?“ Ako je odgovor nesiguran, potražite drugo rešenje.

Kako izabrati WordPress dodatke: provera u pet koraka

Pre nego što kliknete „Instaliraj“, odvojite pet minuta za ovu proveru:

  1. Poslednje ažuriranje. Dodatak koji nije ažuriran duže vreme i nije testiran sa novijim verzijama WordPress-a je znak za oprez.
  2. Broj aktivnih instalacija i ocene. Nisu garancija kvaliteta, ali pokazuju da dodatak koristi mnogo ljudi i da bi problemi brzo bili primećeni.
  3. Podrška. Pogledajte forum podrške: da li autor odgovara i da li se prijavljeni problemi rešavaju.
  4. Autor. Poznata firma ili programer sa više održavanih dodataka je sigurniji izbor od anonimnog naloga.
  5. Obim. Da li dodatak radi tačno ono što vam treba ili donosi još dvadeset funkcija koje nikada nećete koristiti?

Premium dodatke kupujte isključivo sa zvaničnog sajta autora ili proverenog marketplace-a. Licenca obično uključuje ažuriranja i podršku, što je zapravo glavna vrednost koju plaćate.

Koliko dodataka je previše?

Ovo je najčešće pitanje i nema jedan tačan broj. Sajt sa deset loše napisanih dodataka može biti sporiji od sajta sa trideset dobro napisanih. Ono što se računa je kvalitet koda, koliko resursa svaki dodatak troši i da li se učitava na stranicama gde nije potreban.

Ipak, broj je koristan signal. Svaki dodatak je:

  • još jedna stvar koju treba ažurirati,
  • još jedna potencijalna bezbednosna rupa,
  • još jedan izvor mogućeg sukoba sa drugim dodacima ili temom,
  • često još nekoliko CSS i JavaScript fajlova koji usporavaju učitavanje.

Praktično pravilo: ako ne možete za svaki instalirani dodatak u jednoj rečenici da objasnite zašto postoji, imate previše dodataka. Uticaj na brzinu detaljnije objašnjavamo u vodiču kako ubrzati WordPress sajt.

Najčešće greške sa WordPress dodacima

1. Napušteni dodaci

Dodatak koji je nekada bio popularan, ali ga autor više ne održava, ostaje na hiljadama sajtova. Kada se u njemu otkrije ranjivost, zakrpa ne stiže, a napadači automatski skeniraju internet u potrazi za sajtovima koji ga koriste. Jednom u nekoliko meseci proverite sve dodatke i zamenite one koji više nemaju podršku.

2. Piratski (nulled) dodaci

„Nulled“ verzije su premium dodaci i teme kojima je uklonjena provera licence i koji se dele besplatno po raznim sajtovima. Ušteda je prividna. Takve verzije ne dobijaju redovna ažuriranja, a nemate način da proverite šta je još promenjeno u kodu. Nije redak slučaj da sadrže skriveni kod koji ubacuje spam linkove, preusmerava posetioce ili otvara pristup sajtu. Posledice, od čišćenja sajta do pada pozicija na Google-u, koštaju mnogo više od licence. Uz to, korišćenje piratskog softvera krši uslove licence autora.

3. Dodaci koji rade isto

Dva SEO dodatka, dva dodatka za keširanje ili tri dodatka za bezbednost ne znače duplu zaštitu, već sukobe. Dva SEO dodatka mogu da generišu duplirane meta oznake, a dva sistema keširanja da prikazuju zastareli sadržaj ili ruše sajt. Za svaku funkciju izaberite jedan dodatak.

4. Dodatak za sitnicu

Ceo dodatak za jednu sitnicu, poput dugmeta za povratak na vrh ili ubacivanja jednog koda za analitiku, često je nepotreban. Takve stvari se mogu rešiti sa nekoliko linija koda u child temi ili kroz postojeći dodatak koji to već podržava.

5. Deaktivirani, ali ne i obrisani dodaci

Deaktiviran dodatak se ne izvršava, ali njegovi fajlovi ostaju na serveru i mogu biti meta napada ako sadrže ranjivost. Ako vam ne treba, obrišite ga. Pre brisanja proverite da li dodatak ostavlja podatke koje želite da sačuvate.

6. Ažuriranje bez bekapa

Automatska ažuriranja su korisna, ali veća ažuriranja dodataka koji upravljaju prodavnicom ili izgledom sajta najbolje je raditi uz svež bekap i proveru posle ažuriranja. O tome više u tekstu bezbednost sajta: SSL, bekapi i ažuriranja.

WordPress dodaci koji su obično dovoljni

Za tipičan sajt male firme lista osnovnih funkcija je kraća nego što mnogi misle. Evo orijentacionog pregleda:

FunkcijaDa li je potreban dodatak?Napomena
SEO podešavanjaDa, jedanMeta naslovi, sitemap, strukturirani podaci
Kontakt formaDa, jedanUz zaštitu od spama
KeširanjeZavisi od hostingaNeki hosting već ima server keš
BekapDa, ako ga hosting ne radi pouzdanoKopije van servera
BezbednostObično jedanOgraničenje prijava, dvofaktorska prijava
Kolačići i saglasnostPo potrebiAko koristite analitiku i oglase
Vizuelni efekti, slajderiRetkoČesto usporavaju sajt bez koristi

Prodavnice, rezervacioni sistemi i višejezični sajtovi prirodno imaju više dodataka, ali i tu važi isto pravilo: jedan dodatak po funkciji, provereni autori, redovno održavanje. Za prodavnice smo posebne savete dali u tekstu WooCommerce prodavnica: praktični saveti.

Kada je bolje rešenje po meri

Ako vaš sajt zahteva mnogo dodataka koji se međusobno „krpe“ da bi postigli jednu specifičnu funkciju, to je znak da vam treba nešto drugo. Ponekad je jednostavnije i dugoročno jeftinije da se ta funkcija napravi namenski, kao deo teme ili zaseban modul. Razliku između ova dva pristupa objasnili smo u tekstu WordPress ili sajt po meri.

Zaključak

WordPress dodaci nisu problem sami po sebi. Problem nastaje kada se instaliraju bez provere, gomilaju se godinama i niko ih ne održava. Birajte proverene i aktivno održavane dodatke, izbegavajte piratske verzije, ne dozvolite da dva dodatka rade isti posao i jednom u nekoliko meseci počistite ono što vam ne treba. Ako želite da neko pregleda vaš sajt i predloži šta može da se ukloni ili zameni, pogledajte našu uslugu izrade WordPress sajtova ili pošaljite upit za besplatnu analizu.

Česta pitanja

Da li su besplatni WordPress dodaci bezbedni?

Mnogi besplatni dodaci iz zvaničnog WordPress repozitorijuma su kvalitetni i dobro održavani. Bezbednost ne zavisi od cene, već od toga da li autor redovno izdaje ažuriranja i da li vi ta ažuriranja instalirate.

Kako da znam da li dodatak usporava sajt?

Najjednostavnije je izmeriti brzinu sajta, privremeno deaktivirati sumnjivi dodatak na test kopiji i ponovo izmeriti. Postoje i alati za praćenje upita i učitanih skripti koji pokazuju koji dodatak troši najviše resursa.

Šta da radim ako je dodatak koji koristim napušten?

Potražite aktivno održavanu alternativu koja radi istu stvar i planirajte prelazak uz bekap i test. Ako je funkcija jednostavna, ponekad je bolje da se reši sa malo koda umesto novim dodatkom.

Da li je u redu uključiti automatska ažuriranja dodataka?

Za manje, jednostavne dodatke automatska ažuriranja uglavnom imaju smisla jer brzo zatvaraju bezbednosne rupe. Za ključne dodatke, poput prodavnice ili page builder-a, bolje je ažurirati ručno uz bekap i proveru sajta posle ažuriranja.

#WordPress#dodaci#plugini#bezbednost sajta

Podelite: Facebook LinkedIn WhatsApp