Een WordPress-plugin is een uitbreiding die je aan je WordPress-site toevoegt voor een extra functie, zoals een formulier of een webshop. Elke plugin is extra code op je server, dus hij moet bijgewerkt blijven. Een verouderde plugin kan een zwakke plek zijn.
Wat is een WordPress-plugin?
Je installeert hem vanuit het beheerscherm en vanaf dat moment draait zijn code op je server naast de WordPress-kern. Dat maakt WordPress flexibel, en het is ook waarom plugins de meeste aandacht verdienen bij beveiliging en upgrades.
De kern van WordPressWordPress is een programma waarmee je een website maakt en beheert zonder te hoeven programmeren. is bewust klein. Plugins vullen de gaten: de ene regelt je contactformulier, de andere je SEO-velden, een derde je cacheEen cache is een tijdelijke opslag van kant-en-klare kopieën, zodat een pagina niet bij elk bezoek opnieuw gemaakt hoeft te worden.. Ze haken in op de kern en kunnen bepalen wat een pagina bevat, beheerschermen toevoegen, gegevens in de database opslaan en verzoeken van bezoekers beantwoorden.
Plugins komen van allerlei makers, van grote bedrijven tot losse ontwikkelaars. Kwaliteit, updategedrag en PHP-compatibiliteit lopen sterk uiteen. Sommige verdwijnen uit de officiële map als ze zijn verlaten of een ernstig probleem niet wordt opgelost. Andere krijgen gewoon geen updates meer en blijven geïnstalleerd.
Wat plugins betekenen voor je PHP-site
Elke plugin is code die je niet zelf hebt geschreven en waar je toch van afhangt. Hij vergroot je aanvalsoppervlakHet aanvalsoppervlak is het geheel van plekken waar een aanvaller kan proberen je website binnen te komen, zoals logins, formulieren en plugins., want een fout in één plugin kan tellen ook als de rest van de site actueel is. Heeft een plugin een bekende kwetsbaarheidEen kwetsbaarheid is een zwakke plek in software waar een aanvaller misbruik van kan maken, zoals een deur die niet goed op slot gaat., dan komt de oplossing als nieuwe pluginversie, en die helpt pas als je hem installeert.
Plugins bepalen ook of een PHP-upgrade soepel verloopt. Een site kan alleen naar een nieuwere PHP-versieEen PHP-versie is het nummer van de uitgave van PHP waarop jouw website draait, zoals 8.3. als de kern, het thema en elke actieve plugin dat ondersteunen. Eén verouderde plugin kan de hele overstap blokkeren of daarna een fatale fout geven. Onze hulp bij php updaten begint met het opsporen van die plugins op een testkopie, zodat je live site blijft draaien.
Zo loop je je plugins door
Open het scherm Plugins en loop de lijst langs met drie vragen. Gebruik je hem? Is hij onlangs bijgewerkt? Geeft hij ondersteuning voor jouw PHP-versie aan? De laatste update en de versies waarmee is getest zie je op de pluginpagina in de officiële map op wordpress.org.
Schakel plugins die je niet meer gebruikt niet alleen uit, maar verwijder ze. Zoek plugins die dezelfde klus dubbel doen. Houd bij welke plugin wat doet, zodat de volgende persoon niet hoeft te gokken. Maak een back-upEen back-up is een kopie van je hele website, apart bewaard, zodat je hem kunt terugzetten als er iets misgaat. voordat je op een live site iets verwijdert.
Wanneer een plugin reden is om te herbouwen
Soms is het schoner om de plugin overbodig te maken. Een contactformulier of pagina-indeling waar in WordPress drie plugins voor nodig waren, kan op een statische pagina een paar regels zijn. Bestaan de meeste plugins vooral om een foldersite snel en veilig te houden, dan kan een website zonder PHP de hele categorie laten vervallen. Een statische siteEen statische website bestaat uit kant-en-klare pagina's die de server alleen hoeft af te geven, zonder dat er bij elk bezoek iets wordt berekend. heeft bij een paginaweergave geen plugincode op de server draaien, dus een kleiner aanvalsoppervlak, al vragen formulieren en scripts van derden nog aandacht.
Wanneer onderneem je actie
Doe iets als een plugin lang niet is bijgewerkt, als een beveiligingsmeldingEen security advisory is een officiële melding van de maker van software over een beveiligingsprobleem en wat je eraan moet doen. een plugin noemt die jij draait, of als een PHP-upgrade gepland staat. Is de site al stukgegaan door een plugin, gebruik dan de herstelmodusDe WordPress-herstelmodus is een noodingang waarmee je weer in je site kunt komen als een fout hem heeft vastgezet. of vraag onze hulp bij WordPress problemen oplossen.
Veelgestelde vragen
Wat doet een WordPress-plugin?
Een plugin voegt een functie toe aan WordPress zonder de kernsoftware te wijzigen. Denk aan contactformulieren, SEO-instellingen, caching, beveiligingscontroles en webshopfuncties. Elke plugin is PHP-code die op je server draait.
Kan een plugin mijn site kwetsbaar maken?
Ja. Een plugin is extra code die een kwetsbaarheid kan bevatten, en is hij verouderd of verlaten, dan blijven fouten mogelijk onopgelost. Ook een uitgeschakelde plugin die nog is geïnstalleerd kan een risico blijven, dus haal weg wat je niet gebruikt.
Waarom ging mijn site stuk na een PHP-update?
Een plugin gebruikt misschien PHP-functies die in de nieuwere versie niet meer bestaan, wat een fatale fout geeft. Test de nieuwe PHP-versie eerst op een kopie van de site en controleer of elke plugin ondersteuning ervoor aangeeft.
Hoeveel plugins zijn te veel?
Er is geen veilig aantal. Het gaat erom of elke plugin nodig is, wordt onderhouden en werkt met jouw PHP-versie. Minder plugins betekent minder code om te patchen en minder onderdelen die elkaar in de weg zitten.