关于WordPress的五大常见误区与偏见!

原文

URL:https://www.toptal.com/wordpress/debunking-wordpress-myths
文章最后有彩蛋~


译文(原创作者,请勿转载!!!)

早些时候,很多人都把WordPress当作搭建个人博客的工具,然而现在的WordPress已经占据CMSs市场50%的份额,在世界范围内来看,有将近六千万的网站采用WordPress支持,怎么样,有没有吓一跳?

其实作为建站和其他网页应用最常用的平台,如今反而有许多误解像森林大火一样蔓延传播,导致一些人对WordPress“敬而远之”。

在这篇文章中,我将着重讲解五大最常见的禁忌和谬见,并一一给出解决方案。


1. WordPress被认为是非常容易被入侵的。

许多人都觉得使用WordPress搭建的网站管理系统是最容易被黑的,尽管有一定的这方面的风险,但这么说显然有那么点以偏概全的意思。

我们以微软的Windows操作系统举个例子(因为它是世界上使用人数最多的OS),相对于其他系统来说,WindowsOS更容易感染病毒或特洛伊木马,但仍然阻止不了人们对其“一见钟情”,因为它对使用者来讲非常友好。正如WindowsOS一样,WordPress的用户界面也是非常友好的,相信用过多种CMS的朋友一定认同这点,所以我们钟情于它。

尽管如此,要意识到安全性这点仍然非常重要,下面我将列举几个网站防护措施,读者可以尝试用这些方法来加强网站安全性。

定期备份WordPress网站。偶尔的更新可能导致你的网站更易遭受入侵的风险,所以我建议你备份你的网站,按最长周期来讲,应该每周一次。有许多插件可以用于备份,比如这个:BackupBuddy,这是一款收费的网站备份工具,大约需要80美元每年。
相信我,如果你的网站对你来讲有一定的意义或重要性,那么这笔开销还是非常值得的。

除了上面提到的备份工具,一些主机提供商也会允许使用者下载备份,虽然通常来讲这并不是一个好的解决方法。

所以如果你需要存储主机提供商创建的备份的话,你需要知道自己在做什么。比如,你有可能忘记数据库的备份;或者你不知道怎样干净地存储一个备份,等等。也许最终你需要一个专业的WordPress工程师来配置存储过程。

通过使用插件,我们可以非常容易地进行备份工作,几步简单的点击操作就可以规定自动定时备份。

永远不要使用“admin”来作为管理员用户名。有的人可能已经使用“admin”这样的用户名配置,也不用担心,因为用户名是可以方便的进行修改的。

最简单的方法是创建另一个用户,并授予其管理员权限。在成功创建新用户并授权以后,删除旧的那个就OK了。

如果不想创建一个新用户名的话,你可以在PHPMyAdmin中直接修改管理员特权,但是请记住,直接编辑数据库是一个非常危险的操作,因为你可能一不小心就做些误操作从而导致数据丢失。

其他的备份工具像Limit Login Attempts也具有相同的备份功能,这个插件可以设置最大登录尝试次数,并且将一些尝试登录次数达到上限的IP加入黑名单。

接下来,我强烈推荐使用这个插件HideMyWP来隐藏你的WordPress架构。HideMyWP见文思意,是一款可以隐藏登录链接并且重命名主题和网站正在使用的插件的工具,也是一个普通WordPress网站单单使用一款插件就可以完成绝大部分安全性配置的工具。

也许有的读者会考虑托管的WordPress主机解决方案,比如WPEngine或Pantheon。这些服务可以保障你的网站安全性并且自动更新WordPress,创建备份等,如此一来便可以将我们的注意力放在网站内容和特性上。

如果以上预案都失效的话,那么下一步就是访问的IP地址数量,这是最简单的方式。
而且正如我上面提到的那样,有现成的插件可供使用,HideMyWP。但是当你度假的时候可别忘了把它关掉!

相应地,如果不想把IP搞混了,这个插件有一个功能可供选择,当面临攻击时,黑客将不知道你真正的URL。


2. WordPress只是一个博客软件。

回望2004年,那时候WordPress还真就只是一个博客工具,而如今WordPress已经成为一个万能工具,WordPress使用PHP+MySQL开发,两者都非常容易定制和拓展。

WordPress不仅支持文本内容,还可支持图片,声音,视频,和文件。

比如,WooCommerce plugin这个工具,把WordPress变成了一个电子商店,而BuddyPress则将其设置为一个社交网络。

同样地,还有各种插件和主题,包括分类列表,会员网站,公司,市场,电子商务网站等等。目前,在WordPress仓库有超过40000种可用插件,并且它们中绝大部分是免费的。

不同于Magento,Moodle,phpBB,WordPress的使用场景并不单一,很多东西都可以用WordPress创造出来。

另外一个例子。你了解这个网站吗?Hello Bar,是否知道关于它的一些历史呢?其实这个网站的核心功能就是用WordPress开发的。

由于其优异的特性,许多网站采用WordPress开发。在全世界每月有三千七百万次搜索是有关WordPress的。同样的统计结果表明,WordPress.org的独立访问量超过了Amazon.com,而且它的可用语言版本超过40种!


3. 只有设计师才必须精通WordPress

基于WordPress的CMS有非常简洁的管理面板,并且同时执行多个数据库查询,这使其功能非常强大。

更具体的来说,WordPress简洁的数据库解构可以处理很多程式,这并非一个前端工程师或者设计师的工作。WordPress需要专业的,有逻辑的,经验丰富的开发人员在大量可用的插件基础上拓展其功能。

因此,并非每个设计师,都可以用WordPress做出完美的效果或期望的功能,一切都需要大量的知识和编程技术。


4. WordPress难以为企业提供解决方案

许多人认为WordPress无法为大型公司提供好的解决方案,所以它们采用定制的应用。然而,这只是谣言。请记住,所有的公司都应该优化他们的数据库。

WordPress与很多第三方应用兼容。作为企业解决方案,WordPress后端开发非常容易上手和使用,还很直观。,其它的CMSs以改变管理面板作为主要更新,而WordPress并非如此设计,使用者总能记住这点。

WordPress还有非常棒的内置网站优化支持,我曾讨论过,WordPress是最友好的的网站优化平台,正如你所知道的那样,网站优化对于搜索引擎是非常重要的。

许多企业更倾向于使用多语言网站。WordPress就提供这样的功能,这使得复杂网站的语言配置变得简单。

最后,WordPress还可用于企业内部网站开发哦。


5. 一个WordPress对应一个数据库

许多开发者甚至专家坚信每个WordPress配置都应该有一个对应的数据库,而且你很难说服他们相信其它观点。

但是,我们经常可以设计出多个WordPress对应一个数据的安装配置,一些开发者认为既然托管是免费的,所以往往数据量达到数据库的上限。

在多个WordPress中共享一个表是有可能的,比如说,当你想在多个WordPress中共享用户权限的时。

上面提到过,WordPress在多站点网站开发中具有其独特优势。

这个优点可以让开发者方便的使用一个URL创建多个网页,它们包含相同的主题,插件,和主机账户。

还有就是,每个子网站都将拥有自己的管理员帐号,而主网站拥有一个超级管理员权限,超级管理员可以访问所有的子网站,WordPress的这个特性不仅方便,而且高效。

使用其它CMS可未必可以方便的开发出包含多站点网站。


结束语

开发者没有理由不用WordPress来进行开发,这是一款充满可能性的优秀产品。

有许多online resoureces可以用来辅助你进行WordPress开发,即使从成本角度考虑,使用WordPress来开发电子商店,社交网络,论坛,或者其它网站等,都可以用较低的成本换取较高的标准。

按照以上介绍的几点防护措施,来保证你的网站不被黑客入侵,善于利用WordPress的优势,可以说WordPress是开发任何网站应用和CMS最好的在线产品。


14 个令人吃惊的WordPress数据统计

1. 世界前100名技术博客网站,有48%是基于WordPress的。

2. 超过7460万站点依靠WordPress进行管理。

3. 每个月都有超过3700万有关WordPress关键字的搜索。

4. WordPress有超过40种语言支持。

5. 最新的US域名有22%通过WordPress运营。

6. WordPress.com的独立访问量要超过亚马逊美国。

7. WordPress.com只有229名雇员。

8. 每秒有6个新的有关WordPress.com的Post请求。

9. WordPress开发者时薪50美元。

10. 每天有2900个WordPress插件被开发。

11. 时至今日,WordPress有98种不同版本。

12. 从WordPress.org的下载量达到4600万。

14. AKismet是最受欢迎的WordPress插件。

你可能感兴趣的:(技术文章分享)