WordPress-bővítmények kiválasztása, értékelése és rendszerezése
Egy bővítmény ugyanazokkal a jogosultságokkal fut, mint maga a WordPress: olvashatja és módosíthatja az adatbázist, fájlokat hozhat létre és e-maileket küldhet. Egy bővítmény telepítésével tehát megbízik annak készítőjében. Az elavult és rosszul karbantartott bővítmények gyakori belépési pontot jelentenek a támadók számára. Ebben a cikkben megmutatjuk, hogyan értékelheti a bővítményeket telepítés előtt, és hogyan távolíthatja el azokat, amelyekre már nincs szüksége.
Először: valóban szüksége van bővítményre?
- Meg tudja oldani maga a WordPress? Az oszlopok, gombok, táblázatok, egy egyszerű oldaltérkép és a képek késleltetett betöltése (lazy loading) már beépített funkciók.
- Meg tudja oldani a sablonja? Blokksablon esetén sok mindent a Webhely-szerkesztőben állíthat be.
- Van már olyan bővítménye, amely ezt elvégzi? Két azonos célú bővítmény, például két gyorsítótár-, két SEO- vagy két biztonsági bővítmény, akadályozza egymást és hibákat okoz.
Nincs rögzített felső határ. Minden bővítményt naprakészen kell tartani, ütközhet a többivel, és biztonsági rést is tartalmazhat. Egy kevés, jól megválasztott bővítményt használó webhelyet könnyebb egészségesen tartani.
Honnan szerezzen be bővítményeket?
- A wordpress.org bővítménytárából, amely az adminisztrációs felületen a Bővítmények > Új bővítmény hozzáadása menüpontban is elérhető.
- Egy ismert fejlesztő weboldaláról, fizetős bővítmények és kiegészítők esetén.
- Soha ne olyan oldalakról, amelyek fizetős bővítményeket ingyen kínálnak. Az ilyen nulled bővítmények gyakran hátsó kaput vagy spamhivatkozásokat tartalmaznak, és nem kapnak frissítéseket.
Figyelmeztető jelek a bővítmény oldalán
| Jellemző | Figyelmeztető jel |
|---|---|
| Utoljára frissítve | Több mint egy éve. Ilyenkor előfordulhat, hogy már nem működik megfelelően a WordPress és a PHP új verzióival. |
| Tesztelve (WordPress-verzióig) | A jelenleginél jóval régebbi verzió. Ilyenkor a wordpress.org oldalon figyelmeztetés jelenik meg. |
| Szükséges PHP-verzió | Önmagában nem figyelmeztető jel, de ellenőrizze, hogy megfelel-e a csomagja PHP-verziójának. |
| Aktív telepítések | Nagyon kevés: ilyenkor kevesen veszik észre a hibákat. Nem feltétlenül rossz, de érdemes alaposabban megvizsgálni. |
| Értékelések és támogatás | Sok friss, rossz értékelés, vagy olyan fórumkérdések, amelyekre a fejlesztő nem válaszol. |
| Lezárt bővítmény | Az oldal jelzi, hogy a bővítményt lezárták, olykor az okkal együtt, például biztonsági probléma miatt. Cserélje le. |
Ezenkívül nézzen utána egy nyilvános adatbázisban, amely a WordPress-bővítmények ismert biztonsági réseit gyűjti, például a Patchstack, a Wordfence vagy a WPScan adatbázisában. Egy gyorsan javított biztonsági rés nem jelent problémát. Egy fejlesztő, aki hónapokig nem tesz semmit, viszont igen. Figyeljen arra is, mit kezd a bővítmény a látogatói adataival: ha a fejlesztő valamelyik szolgáltatásához továbbítja azokat, ezt fel kell tüntetni az adatvédelmi tájékoztatójában.
Kikapcsolás vagy törlés?
| Kikapcsolás | Törlés | |
|---|---|---|
| Mi történik? | A WordPress többé nem tölti be a bővítményt. A fájlok a wp-content/plugins mappában maradnak. | A fájlok törlődnek. Egyes bővítmények az adatbázisban tárolt beállításaikat és tábláikat is eltávolítják, mások meghagyják azokat. |
| Kockázat | A bővítmény egy különálló fájljában lévő biztonsági rés továbbra is elérhető marad. A támadók ismert sérülékeny fájlokat keresnek, nem aktív bővítményeket. | Ami törölve van, az eltűnt. A beállításai elveszhetnek. |
| Mikor? | Csak ideiglenesen, például hibakeresés közben. | Ha már nem használja a bővítményt. |
Ugyanez vonatkozik a nem használt sablonokra is. Bővítményt a Bővítmények menüpontban törölhet: először válassza a Kikapcsolás, majd a Törlés lehetőséget.
Rendrakás: rendszeres átnézés
Nézze át bővítményeit például negyedévente, és tegye fel minden bővítménynél az alábbi négy kérdést:
- Mire szolgál? Ha már nem emlékszik, nézzen utána.
- Használja még? Egy diavetítő bővítmény, miközben sehol nincs diavetítés, törölhető.
- Megoldható nélküle, mert a WordPress, a sablon vagy egy másik bővítmény már elvégzi?
- Karbantartják még? Ellenőrizze a fenti figyelmeztető jeleket.
Először készítsen biztonsági mentést, vagy dolgozzon egy másolaton, lásd: WordPress staging környezet létrehozása. Egyszerre csak egy bővítményt töröljön, és utána ellenőrizze, hogy a webhelye továbbra is működik-e. Figyeljen a rövidkódokra (shortcode): ha például egy olyan bővítményt töröl, amely a [formulier id="2"] kódot biztosította, akkor ez a szöveg ezután szó szerint megjelenik az oldalon.
Bővítmény kikapcsolása, ha az adminisztrációs felület nem működik
Ha egy bővítmény kritikus hibát vagy fehér oldalt okoz, a wp-content/plugins mappában lévő könyvtárának átnevezésével kapcsolhatja ki. Ilyen hiba esetén a WordPress gyakran e-mailt is küld egy helyreállítási módra mutató hivatkozással. A lépésenkénti útmutatót itt találja: 500-as hiba vagy „kritikus hiba” a webhelyen (WordPress-frissítés után is). Ha egy biztonsági bővítmény kizárja Önt, lásd: Nem tudok bejelentkezni a WordPressbe: mi a teendő?
További olvasnivaló
- Bővítmények kezelése a wordpress.org oldalon (angol nyelven)
- Segítség! Feltörték a webhelyemet. Hogyan oldjam meg, és hogyan előzhetem meg?
Szeretne többet megtudni? Végezze el ingyenes WordPress-tanfolyamunkat, ajánljuk az 5.3 Bővítmények kiválasztása és értékelése vagy az 5.4 A kevesebb több: rendrakás és ütközések feloldása leckét.