Plugin

Plugin je dodatak koji sajtu na WordPressu ili sličnom sistemu doda funkciju koju osnovni sistem nema, od kontakt forme do korpe. Svaki je tuđi kod koji radi na vašem sajtu.

Dodaci su razlog zašto se WordPress sajt može napraviti brzo i jeftino. Isti dodaci su i razlog zašto se takav sajt često pokvari, uspori ili bude hakovan. Oba dijela priče idu zajedno.

Zašto ih ima toliko

CMS poput WordPressa sam po sebi zna objaviti stranicu i članak. Sve ostalo dolazi kroz dodatke: forme, SEO postavke, keširanje, sigurnosne kopije, višejezičnost, kolačiće, galerije.

Čak i web trgovina na WordPressu radi kao dodatak, WooCommerce, koji onda dobija svoje dodatke za plaćanje, dostavu i fakture. Sajt za koji je klijent mislio da ima “par dodataka” vrlo lako ih ima trideset.

Svaki dodatak je tuđi kod

Dodatak piše neko drugi, i on radi s istim pravima kao ostatak sajta. Ako ima propust, kroz njega se može ući u cijeli sajt.

Izvještaji firmi koje prate sigurnost WordPressa godinama pokazuju isto: velika većina objavljenih propusta je u dodacima. Zato je pitanje “treba li nam ovaj dodatak” ujedno i sigurnosno pitanje.

Napušteni dodaci su posebno opasni. Autor je prestao raditi na njima, propust koji se pronađe nikad neće biti zakrpljen, a dodatak i dalje radi na hiljadama sajtova.

Kako se bira

Prije instalacije vrijedi pogledati nekoliko stvari na stranici dodatka:

• kada je zadnji put ažuriran;
• je li testiran s vašom verzijom WordPressa, jer WordPress.org upozorava kad nije testiran s posljednje tri glavne verzije;
• koliko sajtova ga koristi;
• odgovara li autor na pitanja korisnika;
• radi li isto što i neki dodatak koji već imate.

Dva dodatka koja rade isti posao, recimo dva za SEO ili dva za keširanje, često se sudaraju. Rezultat su dupli naslovi, prazne stranice ili greške koje se primijete tek kod kupca.

Piratski dodaci

Plaćeni dodaci se na nekim sajtovima nude besplatno, kao takozvane nulled verzije. To su piratske kopije, i vrlo često nose zlonamjerni kod koji kasnije šalje spam, preusmjerava posjetioce ili ubacuje skrivene linkove.

Ne dobijaju ni ažuriranja. Ušteda od nekoliko desetina KM obično se plati čišćenjem hakovanog sajta i pozicijama izgubljenim u međuvremenu.

Ažuriranja

Od verzije 5.5 WordPress dozvoljava automatska ažuriranja dodataka. Za manje dodatke i sigurnosne zakrpe to je dobro rješenje, jer se propust zatvori bez čekanja.

Veća ažuriranja, poput web trgovine, platnog dodatka ili alata za slaganje stranica, mogu promijeniti ponašanje sajta. Njih je bolje prvo isprobati na staging kopiji, a na pravom sajtu raditi tek uz svježu sigurnosnu kopiju.

Dodaci i brzina

Mnogi dodaci učitavaju svoje skripte i stilove na svakoj stranici, i tamo gdje se ne koriste. Dodatak za kontakt formu tako usporava i stranicu koja formu nema.

Najteži su obično alati za slaganje stranica, slajderi i dodaci za prikaz objava s društvenih mreža. Uticaj se mjeri kroz Core Web Vitals, prije i poslije instalacije. Dodatak koji se ne koristi briše se, jer deaktiviran ostaje na serveru sa svim svojim fajlovima.

Dodaci i lični podaci

Mnogi dodaci šalju podatke izvan sajta: forme u svoje oblake, dodaci za statistiku svojim serverima, ugrađeni sadržaji svojim platformama. Neki postavljaju i kolačiće.

Sve to treba da piše u politici privatnosti, a skripte koje nisu nužne treba da čekaju pristanak iz bannera. Dodatak instaliran usput, bez pitanja šta radi s podacima, najlakši je način da politika i stvarnost sajta počnu govoriti različite stvari.

Čija je licenca

Plaćeni dodaci rade uz licencu koja donosi ažuriranja. Ako ju je kupila agencija na svoj račun, poslije prekida saradnje ažuriranja prestaju, a sajt ostaje sa sve starijom verzijom.

Licence za važne dodatke trebaju glasiti na firmu, s pristupom koji firma kontroliše, isto kao hosting i domena.

Primjer iz prakse

Web trgovina iz Brčkog ima četrdeset šest dodataka. Tri rade SEO, dva keširanje, slajder s početne stranice više se ne koristi, a jedan dodatak za filtere proizvoda nije ažuriran dvije godine. Jednog jutra sajt počne posjetioce s telefona preusmjeravati na stranicu s lažnom nagradnom igrom.

Poslije čišćenja ostaje osamnaest dodataka. Nepotrebni su obrisani, a napušteni filter je zamijenjen održavanim. Licence za plaćene dodatke prebačene su na račun firme. Veća ažuriranja od tada idu preko staging kopije, a manja se rade automatski.

Kad ovo nije vaša briga

Ako sajt održava agencija ili hosting po ugovoru koji izričito uključuje ažuriranja i provjeru dodataka, vaš posao je da znate da se to radi i na čije ime su licence. Sajtovi na sistemima poput Shopifyja imaju aplikacije umjesto dodataka, koje se ažuriraju same, ali ista pitanja o brzini i potrebi važe i tamo.

Greške koje najčešće viđamo

Najčešći su dodaci instalirani za jednu sitnicu, pa zaboravljeni.

Česta su i dva dodatka koja rade isti posao i sudaraju se.

Viđamo i napuštene dodatke koji godinama nisu ažurirani.

Tu su i piratske verzije plaćenih dodataka.

Na kraju, licence na račun agencije koja više ne radi sa firmom.

Lista za provjeru

• Znate li zašto je svaki dodatak na sajtu?
• Je li svaki ažuriran u posljednjih nekoliko mjeseci?
• Postoje li dva dodatka koja rade isto?
• Jesu li neiskorišteni dodaci obrisani, a ne samo deaktivirani?
• Na čije ime su licence plaćenih dodataka?
• Idu li veća ažuriranja preko staging kopije?
• Postoji li svježa sigurnosna kopija prije svakog ažuriranja?

Pojmovi koje ćete čuti uz dodatke

• Tema: dio koji određuje izgled sajta, i koji se ažurira kao i dodaci.
• Alat za slaganje stranica: dodatak za uređivanje izgleda prevlačenjem, poznat i kao page builder.
• Nulled: piratska kopija plaćenog dodatka.
• Changelog: spisak promjena u novoj verziji dodatka.
• Automatsko ažuriranje: postavka koja nove verzije instalira bez ručnog klika.
• Kontakt forma: jedan od najčešćih dodataka, i jedan od najčešćih uzroka poruka koje ne stižu.