Ako vybrať WordPress pluginy, ktoré vášmu webu neublížia

WordPress poháňa veľkú časť internetu a jedným z dôvodov sú pluginy. Za pár minút pridáte kontaktný formulár, galériu, e-shop či SEO nástroje. Práve tu však vzniká väčšina problémov webov: pomalé načítanie, konflikty po aktualizácii a bezpečnostné diery.

Plugin je cudzí kód, ktorý beží s rovnakými právami ako celý váš web. Ak je zle napísaný alebo opustený, ohrozuje všetko ostatné. Preto sa oplatí vyberať ich rovnako starostlivo ako dodávateľa.

Na čo sa pozrieť pred inštaláciou

• Posledná aktualizácia. Plugin, ktorý autor neaktualizoval viac ako rok, je rizikový. Nové verzie WordPressu a PHP s ním nemusia fungovať a nahlásené chyby nikto neopraví.
• Počet aktívnych inštalácií a hodnotenia. Nie je to záruka kvality, ale populárny plugin má viac očí, ktoré chyby nájdu a nahlásia.
• Podpora a fórum. Odpovedá autor na otázky? Rieši nahlásené problémy, alebo sa vlákna kopia bez reakcie?
• Kompatibilita. Overte, s akou verziou WordPressu a PHP bol plugin testovaný.
• Pôvod. Nikdy neinštalujte „zadarmo stiahnuté“ prémiové pluginy z neoficiálnych zdrojov. Bývajú upravené a obsahujú škodlivý kód.

Koľko pluginov je priveľa?

Neexistuje magické číslo. Web s 30 kvalitnými pluginmi môže byť rýchlejší ako web s 8 zle napísanými. Dôležitejšie je, čo každý plugin robí. Ak plugin pridáva vlastné skripty a štýly na každú stránku, aj keď ich potrebujete len v kontaktnom formulári, spomaľuje celý web.

Dobré pravidlo: pri každom plugine si položte otázku, či by ste danú funkciu nevedeli vyriešiť jednoduchšie. Malú úpravu vzhľadu nepotrebuje celý plugin, stačí pár riadkov v téme. Zložitejšiu funkciu, ktorá je pre biznis kľúčová, sa často oplatí naprogramovať na mieru.

Neaktívny plugin nie je neškodný

Častá chyba: plugin vypnete, ale nevymažete. Súbory na serveri však ostávajú a ak obsahujú zraniteľnosť, útočník ju môže využiť aj vtedy, keď plugin nie je aktívny. Čo nepoužívate, vymažte.

Aktualizácie s rozumom

Aktualizovať treba pravidelne, ale nie naslepo. Pri väčších weboch a e-shopoch sa osvedčuje:

• pred aktualizáciou spraviť zálohu,
• väčšie zmeny najprv otestovať na kópii webu,
• po aktualizácii prejsť kľúčové časti: formuláre, košík, prihlásenie.

Automatické aktualizácie sú dobré pre bezpečnostné záplaty, no pri veľkých verziách pluginov ako WooCommerce je lepšie mať kontrolu.

Zhrnutie

Pluginy nie sú zlé. Zlé je, keď sa inštalujú bez rozmyslu a nikto sa o ne nestará. Vyberajte overené, udržiavané a len tie, ktoré naozaj potrebujete. Ak si nie ste istí, čo vo vašom webe beží, krátky audit ukáže, čo ponechať, čo nahradiť a čo zmazať.