Επιλογή και αξιολόγηση πρόσθετων

Ενότητα 5: Θέματα εμφάνισης και πρόσθετα · Χρόνος ανάγνωσης: 9 λεπτά

Μαθησιακός στόχος: Μετά από αυτό το μάθημα θα μπορείτε να αξιολογείτε ένα πρόσθετο πριν το εγκαταστήσετε, και θα αναγνωρίζετε τις κόκκινες σημαίες κινδύνου.

Βασικές έννοιες: πρόσθετο, hooks (actions και filters), τελευταία ενημέρωση, δοκιμασμένο έως, απαιτούμενη έκδοση PHP, ενεργές εγκαταστάσεις, αξιολογήσεις, φόρουμ υποστήριξης, ευπάθεια, freemium, nulled πρόσθετο, επικάλυψη

Τι είναι ένα πρόσθετο, και γιατί έχει σημασία

Ένα πρόσθετο είναι ένα κομμάτι κώδικα PHP που φορτώνεται μαζί με το WordPress σε κάθε αίτημα (μάθημα 1.2). Το WordPress διαθέτει παντού hooks: σταθερά σημεία στα οποία τα πρόσθετα μπορούν να παρεμβαίνουν. Υπάρχουν δύο είδη:

• actions: «κάντε κάτι τώρα», για παράδειγμα προσθήκη ενός script στη σελίδα, αποστολή email μετά από μια παραγγελία·
• filters: «αλλάξτε αυτό», για παράδειγμα προσαρμογή του τίτλου μιας σελίδας ή επεξεργασία του περιεχομένου ενός άρθρου.

Ένα πρόσθετο μπορεί έτσι να αλλάξει σχεδόν τα πάντα στον ιστότοπό σας. Και λειτουργεί με τα ίδια δικαιώματα με το ίδιο το WordPress: μπορεί να διαβάζει και να γράφει στη βάση δεδομένων σας, να δημιουργεί αρχεία, να στέλνει email. Η εγκατάσταση ενός πρόσθετου σημαίνει επομένως ότι δίνετε εμπιστοσύνη στον δημιουργό του. Ένα καλό πρόσθετο κάνει τον ιστότοπό σας καλύτερο· ένα κακό ή εγκαταλελειμμένο πρόσθετο είναι η πιο συνηθισμένη πόρτα εισόδου για εισβολείς (μάθημα 7.1).

Από πού προμηθεύεστε πρόσθετα

• Τον κατάλογο πρόσθετων του wordpress.org (προσβάσιμος επίσης μέσω Πρόσθετα > Προσθήκη νέου στον πίνακα ελέγχου σας). Κάθε πρόσθετο ελέγχεται κατά την υποβολή του και ο κατάλογος πρόσθετων αφαιρεί πρόσθετα με ανεπίλυτη ευπάθεια ασφαλείας.
• Τον ιστότοπο ενός γνωστού δημιουργού, για επί πληρωμή πρόσθετα ή επεκτάσεις.
• Ποτέ από έναν ιστότοπο λήψης που προσφέρει «δωρεάν» επί πληρωμή πρόσθετα. Τέτοια nulled πρόσθετα έχουν συχνά τροποποιηθεί με μια κερκόπορτα (backdoor), spam links ή κώδικα που χρησιμοποιεί αργότερα τον ιστότοπό σας για κάτι άλλο. Επιπλέον δεν λαμβάνετε ενημερώσεις, οπότε γνωστές ευπάθειες παραμένουν ανοιχτές. Τα χρήματα που εξοικονομείτε, θα τα ξεπληρώσετε με το παραπάνω στην πρώτη αποκατάσταση μετά από μια παραβίαση.

Τα πέντε χαρακτηριστικά στη σελίδα του πρόσθετου

Σε κάθε σελίδα πρόσθετου του wordpress.org εμφανίζονται δεξιά τα ίδια στοιχεία. Διαβάστε τα, με αυτή τη σειρά:

Στις αξιολογήσεις διαβάστε κυρίως τις πρόσφατες αρνητικές: αφορούν μια ενημέρωση που χάλασε κάτι, επιθετική διαφήμιση, δεδομένα που διαρρέουν προς τα έξω; Και δείτε στο φόρουμ υποστήριξης αν ο δημιουργός απαντά.

Ένα πρόσθετο που έχει αφαιρεθεί από το wordpress.org εμφανίζει κατά το άνοιγμα το μήνυμα ότι έχει κλείσει, συχνά με τον λόγο (για παράδειγμα «πρόβλημα ασφαλείας»). Αν έχετε τέτοιο πρόσθετο, αντικαταστήστε το.

Πέρα από τη σελίδα του πρόσθετου

• Ευπάθειες: υπάρχουν δημόσιες βάσεις δεδομένων με γνωστές ευπάθειες σε πρόσθετα WordPress, για παράδειγμα αυτές των Patchstack, Wordfence και WPScan. Αναζητήστε το όνομα του πρόσθετου: είχε ευπάθειες, και πόσο γρήγορα διορθώθηκαν; Ένα πρόσθετο με ευπάθεια που διορθώθηκε γρήγορα δεν είναι κακό πρόσθετο. Ένας δημιουργός που δεν κάνει τίποτα για μήνες, αυτό είναι πρόβλημα.
• Freemium: πολλά πρόσθετα είναι δωρεάν με μια επί πληρωμή επέκταση. Μια χαρά, αλλά προσέξτε ειδοποιήσεις που κατακλύζουν τον πίνακα ελέγχου σας ή λειτουργίες που μπορείτε να χρησιμοποιήσετε μόνο με το επί πληρωμή τμήμα.
• Εξωτερικές υπηρεσίες: στέλνει το πρόσθετο δεδομένα των επισκεπτών σας σε μια υπηρεσία του δημιουργού (ένα φίλτρο spam, μια υπηρεσία στατιστικών, μια συμπίεση εικόνων στο cloud); Αυτό πρέπει να αναφέρεται στην πολιτική απορρήτου σας και μερικές φορές σε μια σύμβαση επεξεργασίας δεδομένων (μάθημα 9.3). Τα καλά πρόσθετα το αναφέρουν στην περιγραφή τους.
• Τι φορτώνει: ένα πρόσθετο για μια φόρμα στη σελίδα επικοινωνίας σας δεν χρειάζεται να φορτώνει scripts σε όλες τις άλλες σελίδες. Με τα εργαλεία ανάπτυξης του browser σας (καρτέλα Δίκτυο) βλέπετε τι φορτώνει ένα πρόσθετο σε μια σελίδα.

Μία εργασία, ένα πρόσθετο, και κατά προτίμηση κανένα

Το σημαντικότερο ερώτημα προηγείται της σελίδας του πρόσθετου: χρειάζομαι πραγματικά ένα πρόσθετο για αυτό;

• Μπορεί το WordPress να το κάνει μόνο του; Ένας απλός sitemap (μάθημα 9.2), lazy loading (μάθημα 4.4), στήλες, κουμπιά και πίνακες (μάθημα 4.1) περιλαμβάνονται ήδη.
• Μπορεί να το κάνει το θέμα εμφάνισης; Με ένα θέμα εμφάνισης με μπλοκ μπορείτε να κάνετε πολλά με τον Επεξεργαστή ιστότοπου.
• Μπορεί να γίνει με λίγες γραμμές κώδικα σε ένα δικό σας μικρό πρόσθετο ή child theme; Τότε δεν χρειάζεστε ένα πακέτο χιλιάδων γραμμών για μία μόνο λειτουργία.
• Έχω ήδη ένα πρόσθετο που το κάνει αυτό; Η επικάλυψη (δύο πρόσθετα cache, δύο πρόσθετα SEO, δύο πρόσθετα ασφαλείας) προκαλεί συγκρούσεις και διπλή δουλειά.

Ένας ιστότοπος με δέκα καλά επιλεγμένα πρόσθετα είναι πιο υγιής από έναν ιστότοπο με σαράντα. Όχι επειδή μετράει ο αριθμός, αλλά επειδή κάθε πρόσθετο πρέπει να παρακολουθείται, μπορεί να έρθει σε σύγκρουση με τα άλλα και μπορεί να έχει μια ευπάθεια.

Καταγράψτε την αξιολόγησή σας

Για κάθε πρόσθετο που εγκαθιστάτε, σημειώστε: σε τι χρησιμεύει, γιατί αυτό και όχι κάποιο άλλο, ποιος το διαχειρίζεται και πότε το εξετάσατε τελευταία φορά. Ακούγεται περίπλοκο, αλλά είναι ακριβώς αυτό που θα χρειαστείτε κατά την τακτοποίηση (μάθημα 5.4), σε περίπτωση παραβίασης (μάθημα 7.5) και αν κάποιος άλλος αναλάβει τον ιστότοπό σας.

Σύνοψη

• Ένα πρόσθετο παρεμβαίνει στο WordPress μέσω hooks και λειτουργεί με τα ίδια δικαιώματα· η εγκατάστασή του σημαίνει παραχώρηση εμπιστοσύνης.
• Προμηθευτείτε πρόσθετα από το wordpress.org ή από γνωστό δημιουργό, ποτέ nulled.
• Διαβάστε την τελευταία ενημέρωση, το δοκιμασμένο έως, την έκδοση PHP, τις ενεργές εγκαταστάσεις και τις αξιολογήσεις/υποστήριξη· αναζητήστε γνωστές ευπάθειες.
• Ρωτήστε πρώτα αν χρειάζεστε ένα πρόσθετο· αποφύγετε την επικάλυψη.
• Καταγράψτε γιατί χρησιμοποιείτε ένα πρόσθετο.

Κουίζ

Άσκηση

Άσκηση A5.3: Διαβάστε μια σελίδα προσθέτου. Επιλέξτε ένα πρόσθετο από τον κατάλογο πρόσθετων του wordpress.org που χρησιμοποιείτε ή σκέφτεστε να χρησιμοποιήσετε, και συμπληρώστε το slug (το τελευταίο τμήμα της διεύθυνσης, για παράδειγμα contact-form-7 από το wordpress.org/plugins/contact-form-7/). Συμπληρώστε επίσης τι αναγράφεται στη σελίδα στο τελευταία ενημέρωση (η ημερομηνία), δοκιμασμένο έως και απαιτούμενη έκδοση PHP. Το πρόγραμμα ανακτά τα ίδια στοιχεία από το δημόσιο plugin API του wordpress.org και τα συγκρίνει.

Άσκηση D5.3: Μια κάρτα βαθμολόγησης για τρία πρόσθετα. Επιλέξτε μια ανάγκη (για παράδειγμα μια φόρμα επικοινωνίας, μια ειδοποίηση cookies ή ένα αντίγραφο ασφαλείας) και συγκρίνετε τρία πρόσθετα. Συμπληρώστε για κάθε πρόσθετο τα πέντε χαρακτηριστικά, αναζητήστε αν υπήρξαν γνωστές ευπάθειες και πόσο γρήγορα διορθώθηκαν, δείτε αν στέλνει δεδομένα σε εξωτερική υπηρεσία, και επιλέξτε ένα. Εξηγήστε σε λίγες προτάσεις γιατί, και αν χρειάζεστε πραγματικά το πρόσθετο.

Περαιτέρω ανάγνωση

Αυτά τα άρθρα περιγράφουν τα βήματα στους πίνακες ελέγχου του WebOké· σε άλλους πίνακες ελέγχου λειτουργούν παρόμοια.

• Βοήθεια! Η ιστοσελίδα μου παραβιάστηκε. Πώς μπορώ να το διορθώσω ή να το αποτρέψω;
• Εγχειρίδιο DirectAdmin 18.2: Η ιστοσελίδα μου έχει παραβιαστεί: σχέδιο ενεργειών
• Πρόσθετα στο wordpress.org: https://wordpress.org/plugins/
• Διαχείριση πρόσθετων (wordpress.org, Αγγλικά): https://wordpress.org/documentation/article/manage-plugins/