您是否正在制作这些常见的WordPress错误?-IDC帮帮忙

WordPress内容管理系统(CMS)可以很好的交钥匙; 它是用户最友好的用户之一,具有直观的仪表板,可让开发人员和非开发人员轻松自定义和发布内容。

然而,这并非万无一失。事实上,任何WordPress用户都应该警惕一些常见的错误 - 可能会影响网站安全性和性能的陷阱。其中一些错误很容易被忽视,即使是经验最丰富的WordPress用户也会绊倒。

无论您是在构建新的WordPress网站还是审核现有网站,请务必注意这12个常见错误。

1.在不注意文件大小的情况下上传图像。

快速上传图像是WordPress最好的部分之一,但是没有正确调整图像大小是一个常见的用户错误,对新用户来说可能不那么明显。它可以同时具有可见和不可见的效果,这两者都会损害用户体验。

有时您可能正在使用不会在其特色图像设置中自动约束图像的主题。这意味着您可以确定图像已经过优化,或者您最终会得到奇怪的裁剪,扭曲或在页面上运行的照片。

即使照片看起来与肉眼正常,未经优化的照片文件也会严重降低网站的加载时间。假设你上传了一张20MP的照片而无法调整它的大小。即使您的布局具有响应性并且照片看起来受到适当约束,每次调用该页面时,您的站点也会被强制加载一个大文件。如果您有一个照片库,那么工作量会成倍增加。

2.在不需要时使用插件。

这些天似乎有一个插件,但网站所有者应该谨慎地回到插件作为解决每个问题的方法。我们绝对不会阻止使用插件 - 它们是WordPress可定制性的支柱,而且每个人都应该安装一些非常特别的插件 - 但要明智。并非所有插件都是平等的,而且太多可能会对您网站的安全性和性能造成风险。

3.让WORDPRESS默认设置保持不变。

WordPress是关于自定义的,但在开始摆弄之前,请将注意力转移到默认设置。其中包括页面标题,登录页面URL,管理员用户名和数据库表前缀。在您的网站周围留下默认值可能会产生安全风险,甚至会损害您的SEO。

请务必更新页面标题,这些标题将反映在您的网页和发布网址中。优化它们以进行搜索,并注意不要在不创建重定向的情况下编辑帖子的URL,否则用户将看到错误消息。创建新的管理员用户名并删除默认的“admin”用户名,以使黑客的生活更加困难。始终将思想放入密码中,当您使用密码时,请确保您的网站标题和标语也已更新。

4.向家长主题添加定制。

对于非开发人员来说,这在技术方面可能看起来有点像,但这是一个很重要的错误,可以避免,当您为网站选择主题时,可以轻松控制。

请务必选择子主题,该主题是使用在父主题之上运行的单独代码层的模板。当开发人员自定义主题的各个方面时,他或她将在子层而不是父层执行此操作。这对于连续性非常重要,因为在下次更新到新版本时,对父主题所做的任何自定义都可能会丢失。

5.在做出大大变化之前忘记备份。

你什么时候备份?如果您没有为您运行自动定期备份的插件或托管平台,答案是:在进行任何实质性更改之前进行备份。

在更新WordPress版本之前备份。在更新主题之前备份。在运行SQL查询之前备份。在更新插件版本之前备份。如果您更新插件版本而不备份您的网站,并且未验证新的插件代码是否与您运行的WordPress核心版本一起使用,则会遇到问题。插件开发人员尽力测试兼容性,但他们不能总是考虑你同时运行的每个插件 - 并且只需要一些不良代码就可以导致问题或错误。

如果你确实更新了网站的一部分并且它打破了整个事情,你需要a)快速修复错误的能力或b)你的网站备份回滚,或者你可能会遇到一些停机时间。

6.忽略新的GDPR合规性。

从版本4.9.6开始,WordPress软件符合新的欧盟通用数据保护法规(GDPR),并具有新的增强安全性的增强功能。即便如此,每个网站和插件都是不同的,并且可能会因违规行为而产生严重后果,因此请确保您的网站尽早合规

7.将WORDPRESS安全性视为理所当然。

WordPress是一个资深的CMS,拥有庞大的团队,但它的广泛使用使其成为黑客的常见目标。您可以做很多事情来保证您的网站安全,例如更新到最新的核心版本,更新插件和更新主题。这些新版本具有修复程序和修补程序,因此如果利用了漏洞或漏洞,您将受益于最新且最高级的安全性。

此外,请留意您不确定下载的任何可疑插件。2018年5月发现的后门黑客使用未经授权的插件安装来破坏站点。不要让每个人都为您的站点管理员权限做出贡献。

在我们的WordPress网站安全指南中详细介绍这些内容。

8.为您的WP选择便宜,简单的托管。

投资于WordPress网站的良好托管至关重要。虽然WordPress可以提供很多支持,但它最终是您的托管平台或开发人员,可以在您自行托管的WordPress网站出现问题时节省时间。廉价,低质量的托管可能看起来不是什么大问题,但它可能会威胁到您网站的安全性,性能和数据。

一个伟大的托管服务提供商可以发挥巨大的作用,让您的生活更轻松 - 特别是在保持您的网站正常运行。像SiteGroundWP EngineLiquid Web这样的优秀提供商将为您运行夜间备份(一个错误#5的便捷解决方案),并且还可以提供不需要某些插件的服务(错误#2的解决方案)。