Чаму тэмы для WordPress варта спампоўваць толькі з афіцыйных рэсурсаў
Вы вырашылі стварыць новы сайт на WordPress, і блукаеце па інтэрнэце ў пошуках тэмы. Распрацоўшчыкаў тэм для WordPress досыць шмат, а рэсурсаў, дзе можна спампаваць тэмы - яшчэ больш. Гэтага і варта баяцца. У нашай кароткай артыкуле, мы раскажам аб тым, чаму не варта спампоўваць тэмы з «сумніўных» рэсурсаў, якія пры гэтым рызыкі, і якія рэсурсы з шаблонамі для WordPress, з'яўляюцца праверанымі. Пачнем з першага, і самога простага правілы:
Бясплатныя тэмы ёсць толькі на WordPress.org
Гэта факт. На сённяшні дзень, у дырэкторыі WordPress.org налічваецца больш за 1600 тым і, калі шчыра, патрапіць туды не так ужо проста. Складанасць складаецца ў тым, што каманда прафесіяналаў правярае тэмы на адпаведнасць стандартам: бяспека, крос-браузерные, адпаведнасць ліцэнзіі GPL, і гэтак далей. У тым выпадку, калі аўтару не атрымоўваецца прайсці такую праверку, ён, хутчэй за ўсё, выкладзе сваю тэму ў сябе ў блогу, ці на іншым пабочным рэсурсе. Падобныя тэмы могуць паставіць пад пагрозу бяспеку вашага сайта, таму раім пазбягаць іх.
Акрамя таго, існуе вялікая колькасць іншых рэсурсаў, якія прапануюць вам спампаваць тую ці іншую тэму з іх сайта. Часцей за ўсё гэта копіі тых жа шаблонаў з афіцыйнай дырэкторыі (або тэмы, якія не прайшлі праверку), але з некаторымі зменамі: у большасці выпадкаў дададзеныя закадаваныя (бачныя або нябачныя) спасылкі на сайты не маюць дачынення да распрацоўніку тэмы, а яшчэ горш - вірусы. Разгледзім невялікі прыклад:
Зменены файл footer.php
Тут у файле footer.php, зламыснік уставіў код, які адлюстроўвае розныя спасылкі на розных старонках вашага сайта. Не чытаючы код шаблону, гэта складана выявіць, паколькі спасылкі адлюстроўваюцца толькі для ананімных карыстальнікаў. Ёсць больш складаныя выпадкі: з выкарыстаннем функцый base64_decode і eval .
Менавіта таму, калі вы шукайце бясплатную тэму для WordPress, шукайце яе ў афіцыйным рэпазітары на WordPress.org. Калі яе там няма, то хутчэй за ўсё, гэтая тэма не прайшла праверку, і карыстацца такой тэмай не варта.
У дачыненні да убудоў для WordPress, на жаль, праверка на адпаведнасць стандартам не прадугледжана, аднак у дырэкторыі убудоў на WordPress.org перыядычна праводзіцца сканаванне ўсіх убудоў на ўразлівасць, і выдаляюцца тыя, якія ўяўляюць пагрозу бяспецы. Гэтак жа як і ў выпадку з тэмамі, іншыя рэсурсы могуць напісаць артыкул пра сапраўды карысным убудове, але замест таго, каб даць спасылку для запампоўкі на старонку ўбудовы на WordPress.org, яны даюць зменены файл, дзе зноў жа, могуць быць спасылкі на іх сайты або вірусы.
Камерцыйныя або «прэміум» тэмы для WordPress
З прэміум-тэмамі справа ідзе крыху больш складана. У сувязі з тым, што WordPress.org з'яўляецца рэсурсам некамерцыйнага характару, платных (камерцыйных, або прэміум) тым на ім няма, аднак ёсць спіс кампаній , Якія распрацоўваюць прэміум тэмы пад ліцэнзіяй GPL. Кампаніям з гэтага спісу, як правіла, можна давяраць.
Камерцыйныя тэмы для WordPress
Некаторыя з гэтых кампаній з'яўляюцца «біржамі» тым для WordPress, з вялікай колькасцю аўтараў і кампаній-распрацоўнікаў. Такія біржы чымсьці падобныя на WordPress.org, аднак патрапіць на іх некалькі прасцей, чым у бясплатную дырэкторыю, паколькі іх кантроль якасці менш строгі, чым на WordPress.org.
Прэміум тэмы з'яўляюцца платнымі. Калі вы купляеце тэму (сярэдні цэнавай дыяпазон $ 30-60), то акрамя самой праблемы для WordPress, распрацоўшчык забяспечыць вам яшчэ і яе тэхнічную падтрымку. Вас павінна насцярожыць тое, што вам прапануюць спампаваць камерцыйную тэму бясплатна. У гэтым выпадку рызыкі тыя, ж што і пры запампоўцы бясплатнай тэмы са іншага рэсурсу.
Перад тым як здзейсніць куплю, заўсёды звяртайце ўвагу на тое, адкуль вы спампоўваеце тэму. Шукайце водгукі пра аўтара і аб рэсурсе ў пошукавых сістэмах. Таксама карысна праверыць сама назва тэмы, паколькі часам нядобрасумленныя блогеры запазычаюць тэмы ў паспяховых кампаній і, нават не мяняючы назвы, выдаюць іх за свае.
Калі ў вас усё-ткі паўсталі сумневы з нагоды той, ці іншай тэмы, напішыце нам - мы з радасцю дапаможам вам разабрацца. Задавайце пытанні выкарыстоўваючы форму каментавання, і падпісвайцеся на штотыднёвую рассылку . І напрыканцы - не забывайце аб рэзервовым капіяванні, перш чым актываваць новую тэму для WordPress.
