为什么你应该避免使用空插件和主题

一般规则是，如果某件事看起来好得令人难以置信，那么它可能就是。 当涉及到 WordPress 网站的无效主题和插件时尤其如此。 软件上看起来很多的东西可能会损坏您的网站，并导致比任何潜在的节省更多的问题和成本。 为了安全起见，能够识别和避免无效软件非常重要。

什么是无效插件和无效主题？

无效插件和主题是已被黑客入侵的付费软件版本，即使您没有购买有效许可证也允许访问和使用。 它们通常可以从第三方网站以大大降低的价格出售，这些网站宣传该软件的便宜得多的版本，却没有提及它们是非法副本。

这些类型的销售是不道德的，可能会给您的网站带来问题。 无效软件可能包含恶意软件或只是使用过时、不安全的代码。 对于便宜的插件和主题来说，看起来不错的选择可能会变成一个损坏的网站和被盗的用户数据。

如果您有预算，或者如果您想在购买付费产品之前测试特性和功能，那么使用无效软件可能很诱人。 虽然您可能会在短期内节省一些钱，但要消除无效的插件或主题可能造成的损害，您将花费更多。

无效的插件会导致哪些类型的问题？

无效软件已从原始版本更改，这自动意味着它不再受信任。 除了简单的编码错误、错误或冲突之外，无效的插件和主题可能会给您的 WordPress 网站带来更严重的问题。

1. 安全问题

对于无效软件，最大的担忧是安全问题。 无效软件可能包含可能危及敏感数据、破坏站点功能或以其他方式造成损害的恶意代码。 其中许多插件将恶意软件注入您的站点，从而提供后门进入。 这种类型的访问可能会导致您的网站在您不知情的情况下被删除、更改或被劫持以指向不同的网站地址。

即使没有恶意软件注入到无效插件中，它仍然很可能有过时的代码。 过时的代码可能会出现其自身的安全和功能问题。 如果您不知道您正在使用哪个版本的插件或主题，那么您将不知道何时需要紧急更新。 无法使您的插件和主题保持最新状态会使您的网站容易受到利用安全漏洞的黑客的攻击。

检测问题、修复代码和恢复您的网站既昂贵又耗时，更不用说压力了。 如果您的网站被黑客入侵，您可能需要恢复网站的备份。 而且，如果您没有可用的备份，则必须从数据库中提取恶意代码，这并不容易。

2. 隐私问题

添加到无效插件或主题的恶意软件也可用于从您的站点收集敏感信息。 社区成员的登录 ID、客户姓名和电子邮件地址等数据可以发送给可以出售或用于网络钓鱼目的的第三方。

像这样的恶意软件很难检测到，因为它不会干扰您网站的正常活动。 通常在您知道存在问题之前就可能发生重大数据泄露。 如果您开始从您的网站的用户那里收到很多愤怒的消息，您可能知道您的网站已被入侵的唯一迹象。 重建失去的信任将是极其困难和耗时的。

3. 法律纠纷

WordPress 的一大优点是它是开源软件，因此有一个庞大的开发者社区。 无论您正在寻找什么特殊功能，或者您需要什么类型的定制设计，都有可能有人有解决方案。

虽然 WordPress.org 库中的免费 WordPress 主题和插件是开源的，但一些付费插件以混合许可证出售。 这意味着代码的某些部分受版权法保护，如果您使用无效的 WordPress 主题或插件，那么您没有这样做的合法许可。

或者，如果使用无效插件导致您的网站访问者或客户出现数据丢失、被盗或其他问题，您甚至可能面临法律问题。 这可能代价高昂并损害您的声誉。

4. 搜索引擎排名下降

如果您的网站包含恶意软件，它最终可能会出现在 Google 的黑名单中，这会严重降低您的搜索引擎排名、网站流量和销售额。

而且，如果您的网站上有大量垃圾邮件，您的核心信息就会过载和混乱，让 Google 很难真正了解您的全部内容。 他们可能不认为您的网站与您的目标关键字相关，因此不会在搜索结果中显示。

5.无软件支持

付费插件和主题的主要好处之一是持续获得支持。

WordPress 软件更新通常包括：

• 升级以修复安全漏洞和错误。 开发人员会定期发布更新，以修复代码中的错误并解决安全漏洞。 通过不使用最新版本的插件或主题，您更有可能被黑客入侵或网站上出现问题。
  
• 继续与 WordPress 兼容。 WordPress 会定期发布其软件和主题的更新版本——并且插件通常需要更新以保持兼容。 由于无效软件无法更新，您的网站可能会遇到功能问题或致命错误，从而完全破坏网站。
  
• 访问所有文档和社区论坛。 当您有问题或需要帮助时，社区论坛和开发人员文档可能是非常宝贵的资源。 文档可以帮助您进行正确的设置、了解软件的工作原理、用户遇到的常见问题以及如何对其进行故障排除。
  
• 获得原始开发人员的支持。 没有人像构建它的个人或团队那样了解软件。 能够直接向开发人员寻求支持可以快速解决您的问题。 如果没有购买收据或有效的许可证密钥，开发人员将无法为您提供帮助，您将无法自行解决问题或聘请其他开发人员为您解决问题。

使用具有有效许可证的合法插件所获得的好处是必不可少的。 这有助于确保您的软件保持平稳运行，并且不会在您的网站上造成冲突（或者如果发生冲突，问题会迅速得到解决）。 在适当的支持下，您将确保您的插件和主题已正确安装和配置，并且它们继续与 WordPress 协调工作。

6. 道德问题

使用无效软件不仅会导致直接的麻烦，例如网站损坏或被黑、数据盗窃和法律问题，或者搜索排名下降，而且对开发人员来说也是不道德和令人沮丧的。

通过购买无效的插件或主题，您无法支持 WordPress 开发人员的辛勤工作和努力，他们经常在自己的时间致力于软件增强。 开发人员可能会放弃没有得到足够支持的项目，并且找不到什么可以激励他们响应新功能的需求。

直接从开发商或信誉良好的在线市场购买还可以确保作者拥有资源来保持他们的软件是最新的、改进它并继续添加新功能。 支持高质量的插件和主题作者不仅有利于网站所有者，也有利于他们的网站访问者。 无可挑剔的代码、周到的用户界面和扩展功能都是改善用户体验和保持访问者返回您网站的关键。 发生这种情况的唯一方法是获得财政支持。

如何识别无效软件？

如果您要向您的网站添加插件或主题，请确保它不是无效版本。

以下是无效插件的警告标志：

• 来自不同开发人员的多个高级插件或主题捆绑在一起并批量销售。 但是请注意，某些主题包括其他插件的合法许可证。
• 在新闻组或社交媒体网站上以大幅折扣或免费宣传付费插件或主题的广告
• 下载在其名称或域中明确使用“nulled”或“null”的网站
• 有大量针对其他网站的垃圾广告的网站——尤其是那些看起来像软件下载按钮但实际上将您带到另一个网站的网站
• 价格远低于官方开发者网站上的价格

请务必进行研究以确定您正在考虑的插件是否具有付费版本。 付费版本应该带有某种许可证密钥。 无效插件永远不会附带许可证密钥。 因此，如果您获得的是完全免费的、不需要许可证密钥的软件版本，那么这将是一个无效版本。

如果您的网站上已经安装了一些可疑的插件和主题怎么办？

您可以通过以下方式验证您的网站是否安全：

• 使用可靠的 WordPress 恶意软件扫描程序运行安全扫描
• 检查网站后端的每个插件，看看它是否有许可证密钥
• 在线手动搜索每个插件和主题，看看它是否是付费插件

如果您在现有网站上检测到无效的插件或主题，您需要将您的网站视为已被黑客入侵，并使用备份和恢复插件或手动删除插件和任何相关的恶意代码进行清理。

为您的网站获取 WordPress 插件的最佳方式是什么？

好消息是，为 WordPress 找到安全、可靠、获得适当许可的软件非常容易。 有许多免费、免费增值和付费插件可用，它们将以安全可靠的方式构建您需要的功能。

免费解决方案

对于免费解决方案，请坚持使用 WordPress 插件和主题目录。 监视目录中的插件并检查注入的恶意软件或黑客攻击。 如果它们不再符合 GPL 标准、未使用最新的 WordPress 版本进行测试或长时间未升级，它们也会被标记或删除。

从 WordPress 仪表板安装是确保向网站添加安全扩展的最安全、最安全的方法。 但是，您也可以将插件和主题直接下载到您的计算机，然后使用插件和主题上传功能或通过安全文件传输协议 (SFTP) 自行将它们上传到 WordPress。 无论您选择将它们添加到您的网站，请确保您的免费插件和主题来自 WordPress 目录。

免费增值和付费插件或主题

如果您需要付费插件或主题的高级功能，请务必直接从作者的网站或信誉良好的软件市场购买。 创建一个帐户来跟踪您的购买并获得通知和访问未来的更新。 确保您的许可证密钥已正确安装和配置，如果插件需要订阅，请确保您的付款信息保持最新。

如果您因为前期成本而害怕购买昂贵的插件订阅，请记住，大多数高级软件都包含退货政策。 如果您的购买不适合您的网站，您可以在指定的时间范围内（通常为 30 天）要求退款。 如果您不确定某个插件是否适用于您的主题或您正在使用的其他插件，您可以随时向开发人员询问售前问题或查看他们的常见问题解答是否存在任何已知冲突。 安全起见，从源头购买。

使用可靠的作者

为确保您与可靠的作者合作，请搜索评论和推荐，并坚持使用知名品牌。 如果可能，请使用提供良好功能横截面的插件，例如 Jetpack。 您使用的插件越少，您遇到冲突的可能性就越小。 它还将减少从混合来源拼凑解决方案的需要，当您遇到问题时，跟踪和排除故障可能很麻烦。

请记住，您的网站是您业务的重要组成部分，也是您的声誉和服务的核心。 通过避免无效的插件和主题，并坚持使用您知道和信任的 WordPress 名称，确保它的安全。