Cómo elegir plugins de WordPress que no perjudiquen su web

WordPress mueve gran parte de internet y los plugins son uno de los motivos. En pocos minutos puede añadir un formulario de contacto, una galería, una tienda online o herramientas de SEO. Pero precisamente ahí nacen la mayoría de los problemas de las webs: carga lenta, conflictos tras las actualizaciones y agujeros de seguridad.

Un plugin es código ajeno que se ejecuta con los mismos permisos que toda su web. Si está mal escrito o abandonado, pone en riesgo todo lo demás. Por eso conviene elegirlos con el mismo cuidado que a un proveedor.

Qué revisar antes de instalar

• Última actualización. Un plugin que su autor no actualiza desde hace más de un año es un riesgo. Puede que no funcione con las nuevas versiones de WordPress y PHP y nadie corregirá los errores notificados.
• Instalaciones activas y valoraciones. No garantizan la calidad, pero un plugin popular tiene más ojos que detectan y notifican errores.
• Soporte y foro. ¿Responde el autor a las preguntas? ¿Resuelve los problemas notificados o los hilos se acumulan sin respuesta?
• Compatibilidad. Compruebe con qué versión de WordPress y PHP se ha probado el plugin.
• Origen. No instale nunca plugins premium «descargados gratis» de fuentes no oficiales. Suelen estar modificados y contener código malicioso.

¿Cuántos plugins son demasiados?

No hay un número mágico. Una web con 30 plugins de calidad puede ser más rápida que otra con 8 mal escritos. Lo importante es lo que hace cada plugin. Si un plugin añade sus propios scripts y estilos en todas las páginas aunque solo los necesite en el formulario de contacto, ralentiza toda la web.

Una buena regla: con cada plugin, pregúntese si esa función podría resolverse de forma más sencilla. Un pequeño ajuste visual no necesita un plugin entero; bastan unas líneas en el tema. Una función más compleja y clave para el negocio a menudo merece la pena programarla a medida.

Un plugin desactivado no es inofensivo

Un error frecuente: desactivar un plugin sin eliminarlo. Sus archivos siguen en el servidor y, si contienen una vulnerabilidad, un atacante puede aprovecharla aunque el plugin no esté activo. Elimine lo que no use.

Actualizaciones con criterio

Hay que actualizar con regularidad, pero no a ciegas. En webs y tiendas online más grandes funciona bien lo siguiente:

• hacer una copia de seguridad antes de actualizar,
• probar primero los cambios importantes en una copia de la web,
• revisar las partes clave después de actualizar: formularios, carrito, inicio de sesión.

Las actualizaciones automáticas están bien para los parches de seguridad, pero en las versiones mayores de plugins como WooCommerce es mejor mantener el control.

Resumen

Los plugins no son malos. Lo malo es instalarlos sin pensar y que nadie se ocupe de ellos. Elija plugins probados y mantenidos, y solo los que realmente necesite. Si no está seguro de qué funciona en su web, una breve auditoría mostrará qué conservar, qué sustituir y qué eliminar.