Velge, vurdere og rydde opp i WordPress-plugins
En utvidelse kjører med de samme rettighetene som WordPress selv: den kan lese og endre databasen din, opprette filer og sende e-post. Når du installerer en utvidelse, gir du altså utvikleren din tillit. Utdaterte og dårlig vedlikeholdte utvidelser er en vanlig inngang for inntrengere. Her leser du hvordan du vurderer en utvidelse før du installerer den, og hvordan du rydder bort det du ikke lenger trenger.
Først: trenger du egentlig en utvidelse for dette?
- Kan WordPress gjøre det selv? Kolonner, knapper, tabeller, et enkelt nettstedskart og lat lasting av bilder er allerede innebygd.
- Kan temaet ditt gjøre det? Med et blokktema ordner du mye i nettstedsredigeringen.
- Har du allerede en utvidelse som gjør dette? To utvidelser for det samme, som to hurtigbufferutvidelser, to SEO-utvidelser eller to sikkerhetsutvidelser, kommer i veien for hverandre og gir feil.
Det finnes ikke noe fast maksimum. Men hver utvidelse må holdes oppdatert, kan komme i konflikt med de andre og kan ha et sikkerhetshull. Et nettsted med få, godt valgte utvidelser er enklere å holde i god stand.
Hvor henter du utvidelser?
- Fra utvidelseskatalogen på wordpress.org, som du også når via Utvidelser > Legg til ny utvidelse i administrasjonspanelet.
- Fra nettstedet til en kjent utvikler, for betalte utvidelser og tillegg.
- Aldri fra nettsteder som tilbyr betalte utvidelser gratis. Slike nulled utvidelser inneholder ofte en bakdør eller spamlenker, og de får ingen oppdateringer.
Røde flagg på utvidelsessiden
| Kjennetegn | Rødt flagg |
|---|---|
| Sist oppdatert | For mer enn et år siden. Da fungerer den kanskje ikke lenger godt med nye versjoner av WordPress og PHP. |
| Testet opp til (WordPress-versjon) | En mye eldre versjon enn den gjeldende. På wordpress.org vises det da en advarsel på siden. |
| Påkrevd PHP-versjon | Ikke et rødt flagg i seg selv, men sjekk at den passer med PHP-versjonen i pakken din. |
| Aktive installasjoner | Svært få: da er det få som oppdager feil. Ikke alltid dårlig, men se ekstra nøye etter. |
| Vurderinger og støtte | Mange nylige dårlige vurderinger, eller spørsmål i forumet som utvikleren ikke svarer på. |
| Stengt utvidelse | Siden melder at utvidelsen er stengt, noen ganger med årsaken, for eksempel et sikkerhetsproblem. Bytt den ut. |
Sjekk i tillegg en åpen database over kjente sikkerhetshull i WordPress-utvidelser, som den fra Patchstack, Wordfence eller WPScan. Et sikkerhetshull som ble tettet raskt, er ikke noe problem. En utvikler som ikke gjør noe på flere måneder, er det. Følg også med på hva utvidelsen gjør med dataene til de besøkende: sender den dem til en tjeneste hos utvikleren, skal det stå i personvernerklæringen din.
Deaktivere eller slette?
| Deaktivere | Slette | |
|---|---|---|
| Hva skjer? | WordPress laster ikke lenger utvidelsen. Filene blir liggende i wp-content/plugins. | Filene forsvinner. Noen utvidelser rydder også bort innstillingene og tabellene sine i databasen, andre lar dem ligge. |
| Risiko | Et sikkerhetshull i en enkeltfil i utvidelsen er fortsatt tilgjengelig. Inntrengere leter etter kjente sårbare filer, ikke etter aktive utvidelser. | Borte er borte. Du kan miste innstillingene dine. |
| Når? | Bare midlertidig, for eksempel når du feilsøker. | Når du ikke lenger bruker utvidelsen. |
Det samme gjelder temaer du ikke bruker. Slett en utvidelse under Utvidelser: først Deaktiver, deretter Slett.
Rydding: en fast runde
Gå gjennom utvidelsene dine for eksempel hvert kvartal, og still fire spørsmål for hver utvidelse:
- Hva er den til? Husker du det ikke, finn det ut.
- Brukes den fortsatt? En slider-utvidelse når det ikke finnes en slider noe sted, kan fjernes.
- Klarer du deg uten, fordi WordPress, temaet eller en annen utvidelse allerede gjør det?
- Blir den fortsatt vedlikeholdt? Se de røde flaggene ovenfor.
Ta først en sikkerhetskopi eller jobb på en kopi, se Opprett et staging-miljø for WordPress. Slett én utvidelse om gangen, og sjekk deretter at nettstedet ditt fortsatt fungerer. Vær obs på kortkoder: sletter du en utvidelse som for eksempel leverte [formulier id="2"], vises den teksten bokstavelig på siden din etterpå.
Slå av en utvidelse når administrasjonspanelet ikke fungerer
Gir en utvidelse en kritisk feil eller en hvit side, kan du slå den av ved å gi mappen dens i wp-content/plugins et nytt navn. Ved en slik feil sender WordPress ofte også en e-post med en lenke til gjenopprettingsmodus. Hvordan du gjør det steg for steg, leser du i Feil 500 eller «kritisk feil» på nettstedet ditt (også etter en WordPress-oppdatering). Stenger en sikkerhetsutvidelse deg ute, se Jeg får ikke logget inn i WordPress: hva nå?
Les mer
- Administrere utvidelser på wordpress.org (engelsk)
- Hjelp! Nettstedet mitt er hacket. Hvordan løser jeg det, og hvordan unngår jeg det?
Vil du lære mer? Ta det gratis WordPress-kurset, leksjon 5.3 Velge og vurdere utvidelser eller leksjon 5.4 Mindre er mer: rydde opp og løse konflikter.