A bővítmények (pluginek) teszik a WordPresst azzá, ami: egy egyszerű blogmotorból néhány kattintással webáruház, foglalási rendszer, tagsági oldal vagy többnyelvű céges weboldal lesz. A hivatalos bővítménytárban több tízezer ingyenes bővítmény érhető el, és ezreket árulnak külön is. A bővítményeknek azonban ára van: mindegyik kód, amely fut az oldaladon, lassíthatja, és biztonsági rést nyithat rajta. A WordPress-oldalak elleni sikeres támadások döntő többsége egy elavult vagy rosszul megírt bővítményen keresztül történik.

Ebben az útmutatóban megmutatjuk, hogyan válassz jó bővítményt, melyik kategóriákból mi kell egy átlagos weboldalra, hogyan telepítsd és tartsd karban őket, és mit tegyél, ha egy bővítmény elrontja az oldalt.

Hogyan működnek a bővítmények?

A bővítmény egy PHP-kódcsomag, amely a WordPress „horgain” (hookjain) keresztül kapcsolódik a rendszerhez: új funkciókat ad hozzá, vagy a meglévőket módosítja. Minden aktív bővítmény kódja minden oldalbetöltéskor betöltődik, sok közülük adatbázis-lekérdezéseket futtat, stíluslapokat és JavaScriptet ad az oldalhoz, és adatokat tárol az adatbázisban. Ezért nem a bővítmények száma a döntő, hanem a minőségük: tíz jól megírt bővítmény kevesebb terhet jelent, mint egy rosszul megírt.

Hogyan válassz jó bővítményt?

Telepítés előtt nézd meg a bővítmény adatlapján:

• Utolsó frissítés: ha egy évnél régebben frissítették, lehet, hogy már nem fejlesztik. A WordPress figyelmeztet, ha egy bővítményt nem teszteltek az utolsó három főverzióval.
• Aktív telepítések száma és értékelések: a sok telepítés és a jó értékelés nem garancia, de jó jel.
• Támogatás: válaszolnak-e a fejlesztők a támogatási fórumon, és megoldódnak-e a jelzett hibák?
• Kompatibilitás: a WordPress- és PHP-verziók, amelyekkel tesztelték.
• Fejlesztő: ismert cég vagy aktív fejlesztő áll-e mögötte?
• Ismert sebezhetőségek: a Patchstack vagy a WPScan adatbázisában rákereshetsz.

Soha ne telepíts „nulled”, feltört prémium bővítményt nem hivatalos forrásból: ezek szinte mindig kártevőt vagy hátsó kaput tartalmaznak. A feltört (nulled) sablonok és bővítmények veszélyeiről tudásbázis cikkünk ír.

Ingyenes vagy prémium? Az ingyenes bővítmények a hivatalos tárban átmennek egy alapvető ellenőrzésen, és sokuk kiváló. A prémium változat akkor éri meg, ha a plusz funkciókra vagy a közvetlen támogatásra valóban szükséged van. A prémium bővítmények frissítése licenckulcshoz kötött: ha lejár, a bővítmény nem kap biztonsági javításokat.

Kérdezd meg magadtól: tényleg kell ez a funkció? Nem tudja megoldani egy már telepített bővítmény, a sablon, vagy egy pár soros kód? Minden bővítmény, amelyet nem telepítesz, egy biztonsági és teljesítménybeli kockázattal kevesebb.

Mire van szükség egy átlagos weboldalon?

Kategória	Mire jó	Példák
SEO	Meta címek és leírások, oldaltérkép, strukturált adatok	Yoast SEO, Rank Math, SEOPress
Biztonság	Bejelentkezés védelme, kétlépcsős azonosítás, tűzfal, kártevőkeresés	Wordfence, Solid Security, Patchstack
Mentés	Rendszeres mentés külső tárhelyre	UpdraftPlus, BackWPup
Gyorsítótár	Oldal-gyorsítótár, CSS/JS optimalizálás	WP Super Cache, W3 Total Cache, WP Rocket; LiteSpeed szerveren LiteSpeed Cache
Képoptimalizálás	Tömörítés, WebP/AVIF, átméretezés	ShortPixel, Imagify, EWWW Image Optimizer
Űrlapok	Kapcsolatfelvétel, ajánlatkérés	Contact Form 7, WPForms, Fluent Forms
Sütikezelés	Hozzájárulás a mérőkódokhoz (GDPR)	Complianz, CookieYes
Webáruház	Termékek, kosár, fizetés	WooCommerce

Néhány megjegyzés:

• Egy kategóriából csak egyet használj. Két SEO vagy két gyorsítótárazó bővítmény ütközik, és hibákat vagy duplikált kódot okoz.
• Mentés: az aWh cPanel és WordPress tárhelyein naponta készül mentés, így a mentőbővítmény főleg egy második, a tárhelytől független példányhoz (például felhőtárhelyre) kell.
• Sütikezelés: ha analitikai vagy marketing mérőkódot használsz, a látogató hozzájárulása kötelező; erről GDPR útmutatónk szól.
• Képoptimalizálásról a WordPress képoptimalizálási útmutató szól.

Telepítés

A hivatalos tárból: Bővítmények › Új hozzáadása, keresés, majd Telepítés és Bekapcsolás.

ZIP-fájlból (prémium bővítményeknél): Bővítmények › Új hozzáadása › Bővítmény feltöltése, majd a fájl kiválasztása. Ha a fájl túl nagy, növeld a PHP feltöltési limitet, vagy töltsd fel FTP-vel a wp-content/plugins mappába.

WP Toolkittel (aWh WordPress tárhely): a bővítményeket több WordPress-oldalon egyszerre is telepítheted, frissítheted és kapcsolhatod ki.

Karbantartás

Frissítések. A bővítményfrissítések jelentős része biztonsági javítás, ezért ne halaszd őket. Megbízható bővítményeknél kapcsold be az automatikus frissítést (Bővítmények oldalon, bővítményenként), a nagy, összetett bővítményeknél (webáruház, oldalépítő) pedig előbb egy tesztkörnyezetben próbáld ki. A frissítések stratégiájáról a bővítmények biztonságos frissítéséről szóló útmutató szól, az automatikus frissítés beállításáról tudásbázis cikkünk.

Tesztkörnyezet (staging). Nagyobb frissítést vagy új bővítményt egy másolaton érdemes kipróbálni. Az aWh WordPress tárhelyén a WP Toolkittel egy kattintással készíthetsz staging másolatot; ennek lépéseit a WP Toolkites staging létrehozásáról szóló cikk írja le, a témáról egy WordPress staging blogcikk is van.

Takarítás. A kikapcsolt, de telepített bővítmények kódja a szerveren marad, és sebezhetőség esetén támadható. Ha nem használod, töröld. A törlés után sok bővítmény adatai az adatbázisban maradnak; ezek eltávolításáról adatbázis-optimalizálási útmutatónk szól.

Évente egyszer nézd át az összes bővítményt: kell-e még, frissítik-e még, van-e jobb alternatívája.

Ha egy bővítmény elrontja az oldalt

Egy frissítés vagy egy új bővítmény után fehér képernyő, „kritikus hiba” üzenet vagy hibás megjelenés jelentkezhet.

1. Ha eléred az admin felületet: kapcsold ki a legutóbb frissített vagy telepített bővítményt.
2. Ha nem éred el: a tárhely Fájlkezelőjében vagy FTP-vel nevezd át a bővítmény mappáját a wp-content/plugins alatt (például bovitmeny → bovitmeny-off). A WordPress ilyenkor kikapcsolja. Ha nem tudod, melyik a hibás, nevezd át az egész plugins mappát, majd egyenként kapcsold vissza őket.
3. A WordPress helyreállító módja: súlyos hiba esetén a WordPress e-mailt küld az adminisztrátornak egy linkkel, amellyel a hibás bővítmény kikapcsolásához be lehet lépni.
4. Mentés: ha semmi nem segít, állítsd vissza a frissítés előtti mentést.
5. A hiba oka: a WordPress debug módjával vagy a szerver hibanaplójával kiderítheted; erről hibakeresési útmutatónk és a fehér halál képernyőről szóló tudásbázis cikk szól.

Bővítmények és a tárhely

Megosztott tárhelyen minden fióknak CPU- és memória-limitje van. Egy erőforrásigényes bővítmény (például egy rosszul beállított biztonsági bővítmény, amely minden kérésnél fájlokat vizsgál, vagy egy kapcsolódó termékeket számoló webáruházi bővítmény) eléri ezt a limitet, és az oldal lassul vagy hibát ad. Ilyenkor a cPanel erőforrás-használati statisztikái mutatják meg, mikor éri el az oldal a limitet; a WordPressben a Query Monitor bővítmény (ideiglenesen bekapcsolva) megmutatja, melyik bővítmény lassít.

Ha a bővítmények optimalizálása után is szűk a csomag, nagyobb csomagra vagy WordPress tárhelyre válthatsz.

Összefoglalás

Kevés, jól megválasztott, aktívan fejlesztett bővítményt használj, kategóriánként egyet. Telepítés előtt nézd meg a frissítéseket, az értékeléseket és a támogatást, soha ne használj feltört prémium bővítményt, frissíts rendszeresen, a nem használt bővítményeket töröld, és nagyobb változtatás előtt próbáld ki egy tesztkörnyezetben.

Gyakori kérdések

Hány bővítményt telepíthetek?

Nincs bűvös szám. Egy átlagos oldalon 10–20 jól megírt bővítmény gond nélkül fut; a minőség sokkal többet számít, mint a mennyiség. Mindegyiknél kérdezd meg, valóban szükség van-e rá.

Lassítják a bővítmények az oldalt?

Igen, minden aktív bővítmény valamennyi erőforrást használ, de a különbség óriási: egy jól megírt bővítmény alig mérhető, egy rosszul megírt másodperceket is adhat a betöltéshez.

Biztonságosak az ingyenes bővítmények?

A hivatalos tárban lévő, aktívan fejlesztett, sokak által használt ingyenes bővítmények általában biztonságosak, ha frissen tartod őket. A legnagyobb kockázatot az elavult és a nem hivatalos forrásból származó bővítmények jelentik.

Hogyan törlök egy bővítményt véglegesen?

Kapcsold ki, majd a Bővítmények oldalon töröld. Ha az adatai az adatbázisban maradtak, a bővítmény saját „adatok törlése” beállításával vagy egy adatbázis-tisztító eszközzel távolíthatod el őket.

Mit tegyek, ha egy frissítés után nem működik az oldal?

Kapcsold ki a frissített bővítményt (ha az admin nem érhető el, nevezd át a mappáját FTP-vel vagy a Fájlkezelőben), és ha kell, állítsd vissza a frissítés előtti mentést.

Használhatok két hasonló bővítményt egyszerre?

Nem ajánlott: két SEO, két gyorsítótár vagy két biztonsági bővítmény ütközhet, és duplikált kódot vagy hibákat okozhat.

• wordpress
• weboldal biztonság
• weboldal sebesség
• seo
• útmutató