So wählen Sie WordPress-Plugins, die Ihrer Website nicht schaden

WordPress betreibt einen großen Teil des Internets, und Plugins sind einer der Gründe dafür. In wenigen Minuten fügen Sie ein Kontaktformular, eine Galerie, einen Onlineshop oder SEO-Werkzeuge hinzu. Genau hier entstehen aber die meisten Probleme von Websites: langsames Laden, Konflikte nach Updates und Sicherheitslücken.

Ein Plugin ist Code eines Drittanbieters, der mit denselben Rechten läuft wie Ihre gesamte Website. Ist es schlecht geschrieben oder verlassen, gefährdet es alles andere. Deshalb lohnt es sich, Plugins so sorgfältig auszuwählen wie einen Lieferanten.

Was Sie vor der Installation prüfen sollten

• Letztes Update. Ein Plugin, das der Autor seit über einem Jahr nicht aktualisiert hat, ist ein Risiko. Neue Versionen von WordPress und PHP funktionieren damit möglicherweise nicht, und gemeldete Fehler behebt niemand.
• Aktive Installationen und Bewertungen. Keine Qualitätsgarantie, aber bei einem beliebten Plugin gibt es mehr Augen, die Fehler finden und melden.
• Support und Forum. Beantwortet der Autor Fragen? Werden gemeldete Probleme gelöst, oder häufen sich Beiträge ohne Antwort?
• Kompatibilität. Prüfen Sie, mit welchen Versionen von WordPress und PHP das Plugin getestet wurde.
• Herkunft. Installieren Sie niemals Premium-Plugins als „kostenlosen Download” aus inoffiziellen Quellen. Sie sind oft verändert und enthalten Schadcode.

Wie viele Plugins sind zu viele?

Es gibt keine magische Zahl. Eine Website mit 30 guten Plugins kann schneller sein als eine mit 8 schlecht geschriebenen. Wichtiger ist, was jedes Plugin tut. Wenn ein Plugin seine eigenen Skripte und Styles auf jeder Seite einbindet, obwohl Sie sie nur im Kontaktformular brauchen, bremst es die gesamte Website.

Eine gute Regel: Fragen Sie sich bei jedem Plugin, ob sich die Funktion einfacher lösen ließe. Eine kleine Designanpassung braucht kein ganzes Plugin – ein paar Zeilen im Theme reichen. Eine komplexere Funktion, die für das Geschäft entscheidend ist, lohnt sich oft maßgeschneidert programmieren zu lassen.

Ein inaktives Plugin ist nicht harmlos

Ein häufiger Fehler: Sie deaktivieren ein Plugin, löschen es aber nicht. Seine Dateien bleiben auf dem Server, und wenn sie eine Schwachstelle enthalten, kann ein Angreifer sie ausnutzen, auch wenn das Plugin inaktiv ist. Löschen Sie, was Sie nicht nutzen.

Mit Verstand aktualisieren

Updates sollten regelmäßig erfolgen, aber nicht blind. Für größere Websites und Onlineshops hat sich bewährt:

• vor dem Update ein Backup zu erstellen,
• größere Änderungen zuerst auf einer Kopie der Website zu testen,
• nach dem Update die wichtigsten Teile zu prüfen: Formulare, Warenkorb, Login.

Automatische Updates sind für Sicherheitspatches in Ordnung, bei Hauptversionen von Plugins wie WooCommerce behält man aber besser die Kontrolle.

Zusammenfassung

Plugins sind nicht schlecht. Schlecht ist es, sie gedankenlos zu installieren und sich nicht um sie zu kümmern. Wählen Sie bewährte, gepflegte Plugins und nur die, die Sie wirklich brauchen. Wenn Sie nicht sicher sind, was auf Ihrer Website läuft, zeigt ein kurzes Audit, was bleiben, was ersetzt und was gelöscht werden sollte.