WordPress įskiepis — kas tai? Tai atskira programinė dalis, kurią įdiegus WordPress svetainė įgyja naują funkciją: kontaktų formą, SEO nustatymus, parduotuvę, atsargines kopijas ar galeriją. Įskiepis nekeičia pačios sistemos branduolio — jis prisijungia prie jos per numatytus taškus, todėl bet kada gali būti išjungtas arba pašalintas. Oficialiame kataloge jų yra daugiau nei 55 tūkstančiai, ir būtent dėl to WordPress tapo universalus: beveik viskam jau kažkas parašė sprendimą.
Esu Tomas, front-end programuotojas iš Vilniaus. Per aštuonerius su puse metų ir 97+ projektų perėmiau nemažai svetainių, kuriose įskiepiai buvo ir pagrindinis privalumas, ir pagrindinė problema. Žemiau — kaip juos rinktis, kiek jų laikyti ir kada pigiau parašyti savo.
WordPress įskiepis: kas tai, papildinys ar „plugin“
Taip, tas pats. Angliškas terminas yra plugin, lietuviškai vartojami du variantai — įskiepis ir papildinys; WordPress lietuviškoje sąsajoje meniu vadinasi „Įskiepiai“. Todėl ieškodami informacijos apie WordPress papildinius ar apie WordPress plugin lietuviškai rasite tą patį dalyką skirtingais žodžiais.
Vertėtų atskirti tik nuo temos: tema atsako už išvaizdą, įskiepis — už funkciją. Praktinė pasekmė svarbi: pakeitus temą turinys ir funkcijos išlieka, o pašalinus įskiepį funkcija dingsta kartu su juo. Jei apie pačią sistemą žinote nedaug, pradėkite nuo straipsnio WordPress: kas tai ir kam tinka.
Kaip įdiegti WordPress įskiepį
- Iš oficialaus katalogo. Administravimo srityje: Įskiepiai → Pridėti naują → paieška → Įdiegti → Aktyvuoti. Saugiausias kelias, nes katalogo kodas peržiūrimas.
- Įkeliant ZIP failą. Taip diegiami mokami („pro“) įskiepiai, nusipirkti iš gamintojo. Įkeliami tik iš originalios paskyros, niekada iš atsitiktinės nuorodos.
- Per failų tvarkyklę ar FTP — į aplanką wp-content/plugins. Naudojama, kai administravimo sritis nepasiekiama arba failas per didelis.
Prieš kiekvieną diegimą e-parduotuvėje ar veikiančioje verslo svetainėje verta turėti šviežią atsarginę kopiją. Tai viena minutė darbo, o be jos nepavykęs diegimas gali reikšti kelias valandas atkūrimo.
Kaip rinktis įskiepį: šeši kriterijai
| Ką tikrinti | Geras ženklas | Raudona vėliavėlė |
|---|---|---|
| Paskutinis atnaujinimas | Per pastaruosius 3 mėnesius | Daugiau nei metai be atnaujinimų |
| Aktyvių diegimų skaičius | Dešimtys ar šimtai tūkstančių | Keli šimtai prie sudėtingos funkcijos |
| Įvertinimas ir atsiliepimai | 4,5+ iš daugelio balsų | Aukštas balas iš dešimties atsiliepimų |
| Palaikymo forumas | Atsakoma per kelias dienas | Neatsakytų temų eilė |
| Suderinamumas | Nurodyta naujausia WordPress versija | „Neišbandyta su jūsų versija“ |
| Kūrėjas | Įmonė su keliais palaikomais produktais | Anoniminis autorius, vienas produktas |
Septintas, neoficialus kriterijus — ką darysite, jei įskiepis nustos gyvuoti. Prieš įdiegdami tai, nuo ko priklausys užsakymų priėmimas ar rezervacijos, atsakykite sau, ar duomenis galėsite eksportuoti ir ar egzistuoja alternatyva.
Kiek papildinių yra per daug
Populiarus atsakymas „ne daugiau dešimties“ yra mitas. Reikšmės turi ne kiekis, o svoris: vienas prastai parašytas galerijos įskiepis gali lėtinti svetainę labiau nei dvidešimt tvarkingų. Tipinėje reprezentacinėje svetainėje realiai užtenka 8–15 įskiepių, e-parduotuvėje jų natūraliai būna 20–30.
Rimtesnės problemos dėl kiekio yra trys: kiekvienas įskiepis prideda savo CSS ir JavaScript failus, kiekvienas — savo užklausas į duomenų bazę, o kiekvienas nenaudojamas, bet paliktas įskiepis lieka galimu saugumo tašku. Ką konkrečiai daryti su greičiu, surašiau straipsnyje kaip pagreitinti WordPress svetainę, o kaip reguliariai peržiūrėti sąrašą — WordPress priežiūros kontroliniame sąraše.
Praktinė taisyklė, kurios laikausi: neaktyvuotas įskiepis turi būti ne išjungtas, o ištrintas. Išjungtas kodas vis tiek guli serveryje ir vis tiek gali turėti spragą.
Saugumo rizikos, apie kurias verta žinoti
- Nulaužtos „pro“ versijos. Mokami įskiepiai, platinami nemokamai „nulled“ svetainėse, labai dažnai turi įterpto kodo. Tai dažniausia priežastis, dėl kurios man tenka valyti užkrėstas svetaines — sutaupyti 50 € ir sumokėti už valymą nuo 150 € yra prasta aritmetika.
- Neatnaujinti įskiepiai. Paskelbus spragą, automatiniai skeneriai ieško pažeidžiamų svetainių per kelias paras. Atnaujinimai yra pigiausia apsauga.
- Apleisti įskiepiai. Jei autorius produktą paliko, spragos niekas netaisys — tokius keičiu iš karto, nelaukdamas incidento.
- Per plačios teisės. Kai kurie įskiepiai prašo prieigos prie failų sistemos ar išorinių paslaugų; verta perskaityti, ką jie siunčia į išorę.
Kada verta kurti savo įskiepį
Individualus įskiepis apsimoka ne tada, kai norisi „kažko savito“, o tada, kai standartiniai sprendimai kainuoja brangiau nei atrodo. Keturi tipiniai atvejai:
- Trys įskiepiai dėl vienos funkcijos. Kai poreikį dengia tik jų derinys ir kiekvienas „beveik“ tinka — logiką pigiau surašyti vieną kartą.
- Sava skaičiavimo tvarka. Individuali kainodara, nuolaidų logika, savitos pristatymo taisyklės, kurių joks katalogo produktas nenumato.
- Integracija su išorine sistema — buhalterija, sandėliu, CRM ar tiekėjo katalogu. Čia universalių sprendimų dažniausiai paprasčiausiai nėra.
- Mėnesinės licencijos, kurios sudėjus tampa nebeproporcingos jūsų apimčiai.
Individualus įskiepis turi vieną svarbų privalumą: jis yra atskiras nuo temos, todėl pakeitus dizainą funkcija išlieka. Kada verčiau rinktis kodą temos faile, o kada atskirą įskiepį, palyginau straipsnyje custom kodas WordPress svetainėje.
Kaip galiu padėti
Kuriu individualius WordPress įskiepius: nedidelė funkcija — nuo 300 €, integracija su išorine sistema (buhalterija, CRM, tiekėjo katalogas) — nuo 600 €. Esamo įskiepio taisymas ar plėtra, kai reikia pritaikyti tai, kas jau veikia — 40 €/val. Prieš skaičiuodamas kainą visada atlieku nemokamą techninį vertinimą (0 €): dažnai paaiškėja, kad poreikį dengia tvarkingas esamas įskiepis ir naujo kurti nereikia. Daugiau — custom įskiepių kūrimo puslapyje.
Dažniausiai užduodami klausimai
WordPress įskiepis kas tai paprastais žodžiais?
Tai papildoma programa, pridedanti svetainei vieną funkciją — formą, parduotuvę, SEO nustatymus ar atsargines kopijas. Įdiegiama per administravimo sritį, įjungiama ir išjungiama keliais paspaudimais, o pati sistema dėl to nekeičiama.
Ar WordPress papildiniai nemokami?
Dauguma turi nemokamą versiją, kurios paprastai užtenka. Mokamos „pro“ versijos kainuoja orientaciniai 50–300 € per metus ir paprastai reikalingos e-parduotuvėms arba specifinėms funkcijoms. Nemokamą versiją visada verta išbandyti pirma.
Kiek įskiepių galima turėti svetainėje?
Griežtos ribos nėra. Reprezentacinėje svetainėje realiai naudojama 8–15, parduotuvėje 20–30. Svarbiau ne kiekis, o kokybė: vienas prastai parašytas įskiepis lėtina labiau nei dešimt tvarkingų.
Ar įskiepiai lėtina svetainę?
Ne visi ir ne vienodai. Lėtina tie, kurie kelia savo stilių bei skriptus į visus puslapius arba daro daug užklausų į duomenų bazę. Tai matoma per greičio matavimo įrankius, todėl problemą galima nustatyti tiksliai, o ne spėliojant.
Ar galima naudoti nemokamai parsisiųstą mokamą įskiepį?
Nerekomenduoju kategoriškai. Tokios versijos labai dažnai platinamos su įterptu kenkėjišku kodu, o pasekmė būna užkrėsta svetainė, nukritusios pozicijos ir valymas, kainuojantis kelis kartus brangiau nei licencija.
Kas nutinka, jei įskiepis nustoja būti palaikomas?
Jis kurį laiką dar veikia, bet spragos nebetaisomos, o su nauja WordPress versija gali sulūžti. Todėl apleistus įskiepius keičiu iš anksto — planuotai, o ne tada, kai svetainė jau neveikia.