Ranking wtyczek WordPress — zestaw, który wystarcza firmowej stronie

Wtyczek do WordPressa jest kilkadziesiąt tysięcy i to jest główny problem, a nie zaleta. Każda dołożona do strony to dodatkowy kod ładowany na wszystkich podstronach, kolejna rzecz do aktualizowania i kolejne potencjalne wejście dla atakującego. Poniżej zestaw, który realnie wystarcza firmowej stronie.

Zasada, od której zaczynam każde wdrożenie

Każda wtyczka musi zarabiać na swoje miejsce. Przed instalacją jedno pytanie: co przestanie działać, jeśli jej nie będzie. Jeśli odpowiedź brzmi „nic ważnego” — nie instalujesz. Dwadzieścia lekkich wtyczek szkodzi mniej niż jedna odpytująca zewnętrzną usługę przed wyświetleniem strony, ale każda kolejna to kolejny element do utrzymania.

Kryteria wyboru konkretnej wtyczki

1. Data ostatniej aktualizacji. Dodatek nieruszany od dwóch lat to ryzyko bezpieczeństwa, niezależnie od tego, jak dobrze działa dziś.
2. Liczba aktywnych instalacji — przy popularnych błędy są wyłapywane szybciej.
3. Czy autor odpowiada na zgłoszenia na forum wsparcia.
4. Co dokłada do strony — czy ładuje swoje pliki na wszystkich podstronach, czy tylko tam, gdzie jest używana.
5. Czy da się ją opuścić bez utraty treści.

Zestaw, który wystarcza stronie firmowej

Cache — pojedyncza zmiana o największym wpływie na szybkość. Strona przestaje generować się przy każdym wejściu. Tylko jedna wtyczka tego typu; dwie zaczynają sobie przeszkadzać.

SEO — tytuły, opisy, mapa witryny i dane strukturalne generowane z pól, które i tak wypełniasz.

Formularz kontaktowy z zabezpieczeniem przed spamem i zgodą na przetwarzanie danych.

Kopie zapasowe z wysyłką poza serwer strony. Kopia leżąca na tym samym serwerze znika razem z nim — pisałem o tym przy kopiach zapasowych.

Zabezpieczenia — ograniczenie prób logowania i dwuskładnikowe logowanie do panelu.

Zgoda na pliki cookie, która faktycznie wstrzymuje statystyki do czasu jej udzielenia, a nie tylko wyświetla pasek.

Optymalizacja obrazków — zmniejszanie i nowoczesny format przy wgrywaniu.

Siedem pozycji. Do sklepu dochodzą płatności i dostawy, czyli zwykle kolejne dwie, trzy.

Czego zwykle nie potrzebujesz

Kreatora stron, jeśli masz dobrze zrobiony motyw. To najcięższy element, jaki można dołożyć.

Suwaka na stronie głównej. Ładuje się długo, a ludzie rzadko przewijają dalej niż do pierwszego slajdu.

Wtyczki do ikon mediów społecznościowych — to trzy linijki kodu.

Licznika odwiedzin i wtyczek statystyk, skoro masz zewnętrzną analitykę.

Drugiej wtyczki SEO ani drugiego cache.

Darmowa czy płatna

Darmowe wersje wystarczają w większości przypadków. Dopłata ma sens tam, gdzie kupujesz wsparcie i gwarancję aktualizacji — przy wtyczkach do płatności, kopii i bezpieczeństwa, czyli tam, gdzie awaria kosztuje realne pieniądze.

Czego nie robić nigdy: nie instaluj płatnych wtyczek pobranych za darmo z przypadkowych stron. Bardzo często mają dopisany kod i jest to standardowy sposób infekowania stron — opisałem to przy bezpieczeństwie WordPressa.

Przegląd raz na kwartał

Wejdź w listę wtyczek i usuń wszystko, czego nie używasz. Nieaktywna wtyczka nadal jest plikiem na serwerze i nadal bywa wykorzystywana — wyłączenie nie wystarcza, trzeba usunąć.

Najczęstsze pytania

Ile wtyczek to za dużo?

Nie liczba decyduje, tylko co robią. Jedna odpytująca zewnętrzną usługę szkodzi bardziej niż dwadzieścia lekkich.

Jakie wtyczki są niezbędne?

Cache, SEO, formularz, kopie zapasowe, zabezpieczenia, zgoda na cookie i optymalizacja obrazków.

Czy darmowe wersje wystarczą?

Zwykle tak. Dopłata ma sens przy płatnościach, kopiach i bezpieczeństwie, gdzie kupujesz wsparcie.

Czy wyłączona wtyczka jest bezpieczna?

Nie. Nadal jest plikiem na serwerze — nieużywane trzeba usuwać, nie wyłączać.