Plugin

WordPress selbst bringt mit Absicht wenig mit. Du kannst Seiten und Beiträge anlegen, Bilder hochladen und Benutzer verwalten. Alles Weitere holst du dir über Plugins dazu. Im offiziellen Verzeichnis auf wordpress.org liegen Zehntausende kostenlose Plugins. Daneben verkaufen viele Anbieter Lizenzen, in denen Updates und Support enthalten sind. Kostenlose Plugins finanzieren sich oft über eine Pro-Version mit mehr Funktionen.

Ein paar bekannte Beispiele: WooCommerce macht aus einer Website einen Shop, WPML übersetzt sie in mehrere Sprachen, und Yoast SEO kümmert sich um Seitentitel, Meta-Descriptions und die XML-Sitemap. Auch Werkzeuge wie Elementor, mit denen du Seiten visuell zusammenbaust, sind Plugins (Page Builder).

Das Theme bestimmt, wie eine WordPress-Seite aussieht, also Layout, Schriften und Farben. Ein Plugin bringt Funktionen, die vom Aussehen unabhängig sind. Als Faustregel gilt: Was beim Wechsel des Themes erhalten bleiben muss, gehört in ein Plugin. Ein Buchungsformular, das nach einem neuen Design plötzlich fehlt, war im Theme falsch aufgehoben. Manche Themes bringen trotzdem eigene Slider, Formulare oder Galerien mit. Das wirkt am Anfang praktisch und rächt sich beim nächsten Designwechsel, weil diese Inhalte dann neu angelegt werden müssen.

Jedes Plugin ist fremder Code, der auf deinem Server läuft. Die Sicherheitsfirma Patchstack zählt in ihren Jahresberichten den weitaus größten Teil der bekannt gewordenen WordPress-Lücken in Plugins. Der WordPress-Kern selbst ist selten betroffen.

• Schau vor der Installation nach, wann das Plugin zuletzt aktualisiert wurde und mit welcher WordPress-Version es getestet ist. Beides steht auf wordpress.org auf der Seite des Plugins.
• Installiere nur, was du wirklich brauchst. Jedes zusätzliche Plugin kann die Ladezeit verlängern und muss gepflegt werden.
• Lösch Plugins, die du nicht mehr nutzt. Auch deaktivierter Code liegt weiter auf dem Server und kann angreifbar sein.
• Spiel Updates zeitnah ein und sichere die Website vorher. Seit WordPress 5.5 lassen sich automatische Updates für einzelne Plugins einschalten.

Zwei Plugins für dieselbe Aufgabe vertragen sich oft schlecht. Laufen zum Beispiel zwei SEO-Plugins gleichzeitig, landen Titel und Beschreibungen doppelt im Code.

Wir bauen Websites mit WordPress, meist mit Elementor oder WPBakery. Mehrsprachige Seiten laufen über WPML, Shops über WooCommerce. Auf ak86.eu selbst ist Yoast SEO im Einsatz.

Damit Plugins aktuell bleiben, gibt es unsere Pflege und den reinen Backup- und Update-Service.

Verwandte Begriffe: CMS · Page Builder · Staging · Webhosting