תוספי וורדפרס

תוסף הוא קוד של מישהו אחר שרץ באתר שלכם

הכוח של וורדפרס הוא מאגר התוספים העצום שלה — כמעט לכל צורך יש תוסף. אבל כל תוסף הוא קוד שמישהו אחר כתב, שנטען באתר, שצריך עדכונים, ושעלול להכיל פרצה. רוב הפרצות באתרי וורדפרס מתגלות בתוספים, לא בליבת המערכת, ולכן השאלה הנכונה היא לא "איזה תוסף יש לזה" אלא "האם התוסף הזה מצדיק את המחיר שלו" — בביצועים, באבטחה ובתחזוקה.

באתרים שאני בונה המטרה היא מעט תוספים, כל אחד עם תפקיד ברור. באתר הזה, למשל, פועלים חמישה תוספים בלבד, וכל השאר נעשה בתבנית ייעודית.

מתחילים כאן: איך בוחרים

• איך בוחרים תוספים לוורדפרס — הקריטריונים, הסימנים המחשידים, ומתי פשוט לוותר.
• ACF ושדות מותאמים — התוסף שמאפשר לבנות אתר מסודר בלי בונה עמודים.
• אלמנטור — מתי בונה עמודים מתאים, ומתי הוא הופך לנטל.

התוספים שכמעט כל אתר פוגש

• SEO טכני: מה Yoast עושה בפועל וYoast מול Rank Math.
• מהירות ומטמון: WP Rocket ומטמון אובייקטים עם Redis.
• אבטחה: מה תוסף אבטחה עושה ומה לא.
• מיילים וטפסים: SMTP בוורדפרס וסינון ספאם בתגובות.
• חנות ושפות: ווקומרס וWPML מול Polylang.

כשתוסף שובר את האתר

תוסף שמתעדכן לגרסה בעייתית הוא אחד הגורמים הנפוצים לשגיאה קריטית בוורדפרס, ותוספים כבדים הם חשוד מספר אחד כשהאתר נעשה איטי. ההגנה היא שגרה: גיבוי לפני עדכון, סביבת בדיקות, ובדיקה אחרי כל שינוי. נושאים קרובים נמצאים בתגיות אבטחת וורדפרס ומטמון.

שלוש שאלות לפני כל התקנה

מה בדיוק הבעיה? הרבה תוספים מותקנים בשביל פיצ'ר אחד קטן, ומביאים איתם עשרות אפשרויות, קבצי CSS ו-JavaScript שנטענים בכל עמוד, וטבלאות במסד הנתונים שנשארות גם אחרי שמוחקים אותם. לפעמים כמה שורות קוד בתבנית פותרות את אותה בעיה בלי כל המטען הזה.

מי מתחזק את התוסף? תוסף שלא עודכן זמן רב, שהמפתח שלו לא עונה בפורום התמיכה, או שיש לו מעט התקנות פעילות — הוא סיכון. תוסף שנזנח לא יקבל תיקון כשתתגלה בו פרצה.

מה קורה כשמוחקים אותו? תוספים שמייצרים תוכן בקודים מקוצרים (shortcodes) או בפורמט סגור משאירים אחרי הסרה עמודים שבורים. לפני שבונים את האתר סביב תוסף, כדאי לדעת איך יוצאים ממנו.

אם האתר שלכם עמוס בתוספים ואתם לא בטוחים מה מהם באמת נחוץ — זה בדיוק סוג העבודה שאני עושה בפיתוח אתרי וורדפרס, ואפשר גם לשלוח לי את כתובת האתר.