Välj, utvärdera och rensa WordPress-plugins
Ett tillägg körs med samma behörigheter som WordPress självt: det kan läsa och ändra din databas, skapa filer och skicka e-post. Att installera ett tillägg innebär alltså att du litar på den som har gjort det. Föråldrade och dåligt underhållna tillägg är en vanlig väg in för inkräktare. Här får du veta hur du bedömer ett tillägg innan du installerar det, och hur du rensar bort det du inte längre behöver.
Först: behöver du verkligen ett tillägg för det?
- Klarar WordPress det självt? Kolumner, knappar, tabeller, en enkel webbplatskarta och lazy loading av bilder finns redan inbyggt.
- Klarar ditt tema det? Med ett blocktema ställer du in mycket i webbplatsredigeraren.
- Har du redan ett tillägg som gör detta? Två tillägg för samma sak, till exempel två cachetillägg, två SEO-tillägg eller två säkerhetstillägg, kommer i vägen för varandra och orsakar fel.
Det finns inget fast maxantal. Men varje tillägg måste hållas uppdaterat, kan krocka med de andra och kan ha en säkerhetslucka. En webbplats med få, väl valda tillägg är lättare att hålla frisk.
Var hämtar du tillägg?
- Från tilläggskatalogen på wordpress.org, som du också når via Tillägg > Lägg till nytt tillägg i adminpanelen.
- Från webbplatsen hos en känd utvecklare, för betaltillägg och utökningar.
- Aldrig från sajter som erbjuder betaltillägg gratis. Sådana nulled tillägg innehåller ofta en bakdörr eller spamlänkar, och de får inga uppdateringar.
Varningssignaler på tilläggssidan
| Kännetecken | Varningssignal |
|---|---|
| Senast uppdaterad | För mer än ett år sedan. Då fungerar det kanske inte längre bra med nya versioner av WordPress och PHP. |
| Testat upp till (WordPress-version) | En mycket äldre version än den nuvarande. På wordpress.org visas då en varning på sidan. |
| Krävd PHP-version | Ingen varningssignal i sig, men kontrollera att den passar PHP-versionen i ditt paket. |
| Aktiva installationer | Väldigt få: då är det få som upptäcker fel. Inte alltid dåligt, men titta extra noga. |
| Betyg och support | Många nya dåliga betyg, eller frågor i forumet som utvecklaren inte svarar på. |
| Stängt tillägg | Sidan meddelar att tillägget har stängts, ibland med orsaken, till exempel ett säkerhetsproblem. Byt ut det. |
Titta också i en öppen databas med kända säkerhetsluckor i WordPress-tillägg, till exempel den från Patchstack, Wordfence eller WPScan. En lucka som åtgärdades snabbt är inget problem. En utvecklare som inte gör något på flera månader är det. Kontrollera också vad tillägget gör med dina besökares uppgifter: skickar det dem till en tjänst hos utvecklaren ska det stå i din integritetspolicy.
Inaktivera eller ta bort?
| Inaktivera | Ta bort | |
|---|---|---|
| Vad händer? | WordPress laddar inte längre tillägget. Filerna ligger kvar i wp-content/plugins. | Filerna försvinner. Vissa tillägg rensar också bort sina inställningar och tabeller i databasen, andra låter dem ligga kvar. |
| Risk | En säkerhetslucka i en enskild fil i tillägget går fortfarande att nå. Inkräktare letar efter kända sårbara filer, inte efter aktiva tillägg. | Borta är borta. Du kan förlora dina inställningar. |
| När? | Bara tillfälligt, till exempel när du felsöker. | När du inte längre använder tillägget. |
Detsamma gäller teman som du inte använder. Ta bort ett tillägg under Tillägg: först Inaktivera, sedan Ta bort.
Städa: en återkommande genomgång
Gå igenom dina tillägg till exempel varje kvartal och ställ fyra frågor om varje tillägg:
- Vad är det till för? Om du inte minns det, ta reda på det.
- Används det fortfarande? Ett slidertillägg när det inte finns någon slider någonstans kan tas bort.
- Klarar du dig utan det, eftersom WordPress, temat eller ett annat tillägg redan gör samma sak?
- Underhålls det fortfarande? Titta på varningssignalerna ovan.
Gör först en säkerhetskopia eller arbeta i en kopia, se Skapa en stagingmiljö för WordPress. Ta bort ett tillägg i taget och kontrollera sedan att webbplatsen fortfarande fungerar. Tänk på kortkoder: tar du bort ett tillägg som till exempel tillhandahöll [formulier id="2"], visas den texten bokstavligen på din sida efteråt.
Stänga av ett tillägg när adminpanelen inte fungerar
Ger ett tillägg ett kritiskt fel eller en vit sida kan du stänga av det genom att byta namn på dess mapp i wp-content/plugins. Vid ett sådant fel skickar WordPress ofta också ett mejl med en länk till återställningsläget. Hur du gör steg för steg läser du i Fel 500 eller "kritiskt fel" på din webbplats (även efter en WordPress-uppdatering). Stänger ett säkerhetstillägg ute dig, se Jag kan inte logga in i WordPress: vad gör jag nu?
Läs mer
- Hantera tillägg på wordpress.org (på engelska)
- Hjälp! Min webbplats har blivit hackad. Hur löser jag det och hur förebygger jag det?
Vill du lära dig mer? Gå den kostnadsfria WordPress-kursen, lektion 5.3 Välja och bedöma tillägg eller lektion 5.4 Mindre är mer: städa och lösa konflikter.