WordPress Eklenti Seçimi: Güvenli Eklentiyi Kurmadan Önce Nasıl Anlarsınız?

Kısaca: WordPress eklenti seçimi, sitenize eklediğiniz her eklentinin güvenlik, hız ve bakım yükü getirdiğini bilerek karar vermektir. Kurmadan önce eklentinin güvenilir bir kaynaktan geldiğine, yakın zamanda güncellendiğine, WordPress ve PHP sürümünüzle uyumlu olduğuna ve destek sorularına yanıt verildiğine bakın. Aynı işi gören iki eklenti varsa daha az ve daha iyi bakılanı seçin.

WordPress'in gücü eklentilerden gelir; iletişim formu, SEO, önbellek veya e-ticaret için birkaç tıkla yeni özellik eklersiniz. Ama her eklenti sitenizde çalışan ek bir yazılımdır. Bu yazıda bir eklentiyi kurmadan önce yapmanız gereken sekiz kontrolü, eklenti sayfasında hangi bilgilere bakacağınızı ve eklentiyi güvenle nasıl deneyeceğinizi anlatıyoruz.

WordPress eklenti seçimi neden önemli?

WordPress belgelerindeki Manage Plugins sayfası eklentileri, WordPress'in işlevini genişleten PHP betikleri olarak tanımlar ve dizindeki eklentilerin kalitesinin değişken olduğunu, çoğunun hâlâ geliştirilmekte olduğunu açıkça belirtir. Yani bir eklentinin dizinde yer alması, sizin siteniz için doğru seçim olduğu anlamına gelmez.

Kötü seçilmiş bir eklenti üç şekilde sorun çıkarır: güncellenmediği için güvenlik açığı bırakabilir, gereksiz kod yükleyerek siteyi yavaşlatabilir ya da başka bir eklenti veya temayla çakışıp sayfaları bozabilir. Güvenlik tarafını WordPress güvenliği kontrol listesi yazımızda, hız tarafını WordPress hız optimizasyonu rehberimizde ayrıntılı ele aldık.

Eklentiyi kurmadan önce 8 kontrol

1. İhtiyacı netleştirin. Eklentiden tam olarak ne istediğinizi yazın. İstediğiniz özellik WordPress'te, temanızda veya zaten kurulu bir eklentide varsa yeni bir eklentiye gerek yoktur.
2. Kaynağa bakın. Eklentiyi WordPress.org eklenti dizininden veya geliştiricinin resmi sitesinden indirin. Ücretli eklentilerin lisansı kırılmış kopyalarını dağıtan sitelerden uzak durun; bu dosyalara zararlı kod eklenmiş olabilir ve güncelleme alamazsınız.
3. Son güncelleme tarihini kontrol edin. Eklenti sayfasındaki "Last updated" alanı, geliştiricinin eklentiyle hâlâ ilgilenip ilgilenmediğini gösterir. Uzun süredir güncellenmeyen bir eklentide bulunan açıklar kapatılmamış olabilir.
4. Uyumluluğu doğrulayın. "Tested up to" alanı eklentinin hangi WordPress sürümüyle test edildiğini, "WordPress version" ve "PHP version" alanları gereken en düşük sürümleri gösterir. Eklenti son üç ana WordPress sürümüyle test edilmemişse sayfada bunu belirten bir uyarı çıkar.
5. Aktif kurulum sayısına bakın. "Active installations" eklentinin ne kadar yaygın kullanıldığını gösterir. Yaygın bir eklentide sorunlar daha hızlı fark edilir, ama bu tek başına kalite garantisi değildir.
6. Destek forumunu okuyun. Eklenti sayfasındaki Support sekmesinde son konulara göz atın. Sorulara yanıt veriliyor mu, sorunlar çözülüyor mu?
7. Değerlendirmeleri okuyun. Yalnızca yıldız ortalamasına değil, düşük puanlı yorumların ne anlattığına bakın. Aynı şikâyet tekrar ediyorsa dikkate alın.
8. Kapatılmış eklentilere dikkat edin. Dizinden kaldırılan eklentilerin sayfasında eklentinin kapatıldığını belirten bir uyarı görünür ve eklenti indirilemez. Sitenizde böyle bir eklenti varsa yerine güncel bir alternatif bulun.

Eklenti sayfasında nereye bakmalısınız?

WordPress.org eklenti sayfalarındaki bilgi kutusu bu kontrollerin çoğunu tek yerde toplar. Alan adları sayfada İngilizce görünür:

Bu alanları birlikte okuyun. Yakın zamanda güncellenmiş, sizin WordPress sürümünüzle test edilmiş ve destek sorularına düzenli yanıt veren bir eklenti, kurulum sayısı yüksek olduğu hâlde uzun süredir güncellenmeyen bir eklentiden daha sağlam bir seçimdir. Sitenizin kullandığı PHP sürümünü bilmiyorsanız hosting sağlayıcınızdan öğrenebilirsiniz.

WordPress yönetim panelinde eklenti ararken de her sonucun altında eklentinin sizin WordPress sürümünüzle uyumlu olup olmadığını belirten bir not ve "More Details" bağlantısı bulunur.

Eklentiyi güvenle denemek

1. Yedek alın. Kurulumdan önce dosyaların ve veritabanının güncel bir yedeği olsun. Yedekleme planınız yoksa web sitesi yedekleme rehberimizden başlayın.
2. Mümkünse test ortamında deneyin. Sitenizin bir kopyası üzerinde kurulumu yapın; özellikle e-ticaret ve üyelik sitelerinde canlı sitede denemek risklidir.
3. Tek seferde tek eklenti kurun. Bir sorun çıkarsa kaynağını bilirsiniz.
4. Hızı ve işlevi kontrol edin. Kurulumdan önce ve sonra önemli sayfaların açılış süresine bakın; formlar, sepet ve giriş sayfası çalışıyor mu deneyin.
5. Sorun çıkarsa geri alın. Eklentiyi devre dışı bırakın. WordPress belgeleri de sorunun kaynağını bulmak için eklentileri tek tek devre dışı bırakmayı önerir.

Kurduktan sonra: bakım ve temizlik

Seçim kurulumla bitmez. Eklentileri güncel tutun; WordPress 5.5'ten beri her eklenti için otomatik güncellemeyi ayrı ayrı açabilirsiniz. Güncelleme sürecini WordPress güncelleme yazımızda adım adım anlattık. Kullanmadığınız eklentileri yalnızca devre dışı bırakmakla kalmayın, silin; devre dışı bir eklentinin dosyaları sunucuda kalmaya devam eder. Birkaç ayda bir eklenti listenizi gözden geçirip hâlâ gerekli olup olmadığına karar verin.

Sık yapılan hatalar

• Her ihtiyaç için ayrı eklenti: Küçük işler için çok sayıda eklenti, bakım yükünü ve çakışma riskini artırır.
• Yalnızca yıldıza bakmak: Yüksek puanlı ama uzun süredir güncellenmeyen bir eklenti riskli olabilir.
• Kırılmış lisanslı eklenti: Ücretsiz görünen bu kopyalar sitenin ele geçirilmesine yol açabilir. Siteniz zaten etkilendiyse web sitesi hacklendi rehberimize bakın.
• Canlı sitede deneme yapmak: Yedek almadan ve test etmeden kurulan eklenti siteyi kapatabilir.

Özet

İyi bir WordPress eklenti seçimi, güvenilir kaynak, güncel bakım, uyumluluk ve canlı destek kontrolüyle başlar. Eklenti sayfasındaki bilgi kutusunu okuyun, kurmadan önce yedek alın, mümkünse test ortamında deneyin ve kullanmadığınız eklentileri silin. Daha az ama iyi bakılan eklentiyle çalışan bir site hem daha güvenli hem daha hızlıdır.

Sık Sorulan Sorular