Si të vlerësosh një plugin ose një temë para se ta instalosh

Pjesa më e madhe e sajteve WordPress të komprometuara ose të ngadalësuara që na bie të rregullojmë kanë një pikë origjine të përbashkët: një plugin ose një temë e instaluar pa u vlerësuar. Çdo zgjatim që shton është kod i dikujt tjetër që ekzekutohet në sajtin tënd, me të njëjtat leje si gjithë pjesa tjetër. Të vlerësosh një plugin ose një temë para se ta instalosh kërkon dhjetë minuta; të heqësh pasojat e një zgjedhjeje të gabuar mund të kërkojë javë.

Sinjalet që duhen kontrolluar para instalimit

Para se të shohësh funksionet, shiko vitalitetin e projektit. Në faqen e plugin-it në repository-n zyrtar, ose në marketplace për produktet me pagesë, gjen pothuajse gjithçka që duhet:

• data e përditësimit të fundit: një zgjatim i ndalur prej shumë kohësh është rrezik, sepse të çarat e zbuluara ndërkohë mbeten të hapura;
• përputhshmëria e deklaruar me versionin e WordPress-it dhe të PHP-së që përdor;
• instalimet aktive: nuk janë garanci cilësie, por një bazë e gjerë përdoruesish do të thotë që problemet dalin dhe raportohen shpejt;
• recensionet e fundit, jo vetëm mesatarja historike: një plugin i shkëlqyer për vite mund të përkeqësohet pas një ndryshimi pronësie;
• kush e zhvillon: një kompani me disa produkte dhe një sajt të kuruar jep më shumë besim se një profil pa histori.

Asnjë nga këto sinjale nuk mjafton më vete. Është tërësia që të thotë nëse pas tij fshihet një projekt i mirëmbajtur apo një punë e braktisur.

Changelog-u thotë më shumë se faqja e shitjes

Faqja e prezantimit është marketing; changelog-u është historia e vërtetë e projektit. Duke lexuar shënimet e versioneve të fundit kupton me çfarë frekuence del një release, nëse korrigjimet e sigurisë deklarohen dhe trajtohen me seriozitet, dhe nëse zhvillimi është aktiv apo kufizohet në retushe fasade.

Ruaju nga changelog-ët bosh ose gjenerikë. Një projekt i shëndetshëm dokumenton çfarë ndryshon, sepse e di që përdoruesit e tij përditësojnë sajte në prodhim. Vlen dyfish për temat: një temë që nuk publikon përditësime prej kohësh, me shumë gjasa akumulon papërputhshmëri me plugin-ët dhe me versionet e reja të WordPress-it.

Suporti dhe dokumentacioni

Herët a vonë diçka do të shkojë keq, dhe në atë moment ka rëndësi kush është në anën tjetër. Dy kontrolle të shpejta:

• hap forumin e suportit ose sistemin e ticket-ave dhe shiko kërkesat e fundit: a përgjigjen? Për sa kohë? A i zgjidhin apo i shtyjnë?
• kërko dokumentacionin: nëse për të konfiguruar produktin ekziston vetëm një video promocionale, çdo personalizim i ardhshëm do të jetë bast.

Për produktet me pagesë, verifiko edhe çfarë mbulon licenca: sa sajte, për sa kohë merr përditësime, çfarë ndodh nëse nuk e rinovon. Një plugin që pushon së përditësuari kur skadon licenca është një afat sigurie i shkruar në kontratë.

Një sy kodit (ose lëri t'ia hedhë dikush që di ta lexojë)

Nuk duhet të jesh zhvillues për të kapur sinjalet më të trasha, por nëse menaxhon një sajt që sjell xhiro, një kontroll teknik para instalimit të komponentëve të rëndësishëm është para e shpenzuar mirë. Gjërat që verifikojmë ne kur vlerësojmë një zgjatim për një klient:

• si i trajton të dhënat në hyrje, sepse shumica e cenueshmërive lind nga input-e të pavaliduara;
• çfarë ngarkon në frontend: fletë stilesh dhe skripte në të gjitha faqet, edhe aty ku nuk duhen, janë mënyra më e zakonshme se si një sajt bëhet i ngadaltë;
• çfarë shkruan në databazë dhe nëse pastron pas vetes kur çinstalohet;
• nëse kërkon leje ose çelësa shërbimesh të jashtme joproporcionalë me atë që bën.

Një temë meriton një kujdes më shumë: ndryshe nga një plugin, prek gjithë sajtin. Temat shumëfunksionale gjigante, me dhjetëra demo dhe builder-a të integruar, mbartin me vete peshën e të gjitha funksioneve që nuk do t'i përdorësh kurrë.

Provo gjithçka në staging, vendos me numrat

Fjala e fundit i takon një prove në një kopje të sajtit, kurrë në sajtin në prodhim. Instalo në staging dhe verifiko tri gjëra: që funksioni i premtuar të punojë me përmbajtjet e tua reale, që faqet kryesore të mos jenë rënduar (një test shpejtësie para dhe pas instalimit heq çdo dyshim), dhe që të mos ketë konflikte me plugin-ët e pranishëm, sidomos cache dhe siguri.

Një zakon i fundit i mirë: çdo gjashtë muaj, rishiko listën e zgjatimeve të instaluara dhe çaktivizo atë që nuk e përdor më. Çdo plugin më pak është sipërfaqe sulmi më pak dhe një përditësim më pak për t'u ndjekur.

Kjo përzgjedhje është një nga arsyet pse faqet e internetit dhe eCommerce-t që dorëzojmë montojnë pak zgjatime, të zgjedhura me këto kritere: mirëmbajtja ndër vite kushton më pak dhe surprizat numërohen me gishtat e një dore.

Do një mendim para se të instalosh?

Nëse je gati të shtosh një plugin të rëndësishëm në sajtin tënd, ose nëse sajti është tashmë plot zgjatime dhe nuk di më cilat duhen, mund ta bëjmë bashkë bilancin. Realizojmë dhe mirëmbajmë faqe interneti dhe eCommerce me një stack plugin-ësh të përzgjedhur dhe të dokumentuar. Rezervo një call falas dhe na e sill listën tënde: të themi çfarë do të mbanim dhe çfarë jo.