Hvordan beskytte WordPress-arbeidet ditt på klientnettsteder

WordPress er fantastisk un kraftig CMS kommer med mange allsidige funksjoner, som gir den muligheten til å fungere uten spesiell konfigurasjon, for et bredt spekter av brukere. Men hvis du er et tema og WordPress plugins, noen ganger kan disse funksjonene være problematiske.

De samme funksjonene og alternativene som tillater WordPress-temaer for å passe til mange forskjellige brukstilfeller, kan noen ganger også brukes til å finjustere et tilpasset tema nøye for en spesifikk brukstilfelle.

I denne opplæringen gir jeg deg en samling utdrag som du kan bruke på de fleste av WordPress-prosjektene dine.

Felles for dem er at de hindrer nysgjerrige kunder i å ødelegge alt arbeidet du har brukt så lang tid på å lage. Alt av følgende kan brukes på en nettside, men disse tipsene er spesielt aktuelt for fagfolk som lager temaer og WordPress plugins tilpasset kunder.

Men før, hvis du aldri har installert WordPress Discover Hvordan installere en WordPress blogg 7 trinn et Hvordan finne, installere og aktivere en WordPress tema på bloggen din 

Så tilbake til hvorfor vi er her.

Deaktiver WordPress-tema og plugin-editor

Det er ingen god grunn til at alle skal kunne redigere plugins og temaer rett fra WordPress-dashbordet.

Det er en feil som noen nybegynnere gjør, fordi de ikke skjønner hvor lett det er å ødelegge et nettsted ved å hoppe over et semikolon. Det er også en sårbarhet som hackere lett kan utnytte. Heldigvis er det mulig å deaktivere denne redaktøren enkelt.

Bare legg til følgende kodebit i wp-config.php fil.

define ( 'DISALLOW_FILE_EDIT', true);

I tillegg til WordPress-temaredigeringsprogrammet, vil dette også deaktivere temaredigeringsprogrammet. WordPress Plugin.

Begrens det visuelle og tekstredigeringsprogrammet

Som standard gir WordPress WYSIWYG-redigereren altfor mange formateringsalternativer for et godt designet tilpasset tema. Å la kunden erstatte tekstfarger eller skriftstørrelser er en rask måte å få et vakkert nettsted til å se stygt ut.

Les også vår 8 WordPress plugins for å integrere et faktureringssystem

Hvis bloggteksten fortsatt skal være på linje, hvorfor gi muligheten for å justere den til høyre?

Det du trenger å forstå er at du trenger å frita klienten din fra alt som kan forstyrre utformingen av bloggen din. I de fleste situasjoner anbefaler jeg at du slår av visuell editor helt.

function emersonthis_disable_visual_editor(){
    # add logic here if you want to permit it selectively
    return false;
}
add_filter('user_can_richedit' , 'emersonthis_disable_visual_editor', 50);

Deaktiver Customizer-temaet

Hvis du jobber med et barn-tema, kan foreldertemaet tilby tilpasningsalternativer som ikke passer for barnetemaet. Tilpasningsalternativer kan brukes på barnet ditt tema, som potensielt kan påvirke utformingen av barnetemaet.

Oppdag også Slik kopierer du en WordPress-database med phpMyAdmin

Uansett, med Customizer API er det lett å bli kvitt visse seksjoner med noen få kodelinjer.

# Remove customizer options.
function emersonthis_remove_customizer_options( $wp_customize ) {
    // $wp_customize->remove_section( 'static_front_page' );
    // $wp_customize->remove_section( 'title_tagline' );
    $wp_customize->remove_section( 'colors' );
    $wp_customize->remove_section( 'header_image' );
    $wp_customize->remove_section( 'background_image' );
    // $wp_customize->remove_section( 'nav' );
    // $wp_customize->remove_section( 'themes' );
    // $wp_customize->remove_section( 'featured_content' );
    // $wp_customize->remove_panel( 'widgets' );
}
add_action( 'customize_register',
            'emersonthis_remove_customizer_options',
            30);

Hver linje i kodebiten ovenfor tilsvarer et individuelt alternativ for tematilpasning som du kan slå av.

Skjul ubrukte elementer fra dashbordmenyen

Ikke alle nettsteder har samme type innhold. Noen nettsteder har for eksempel ingen blogger. Hvis vi bruker samme logikk på WordPress-dashbordet som vi bruker for noe annet brukergrensesnitt, er det forvirrende og unødvendig å vise koblinger til ubrukt funksjonalitet.

Se også vår artikkel om Slik viser du datoen for en artikkeloppdatering

For et nettsted som ikke bruker en blogg, kan det være mye forvirring å forlate “Artikler” -lenken synlig:

function emersonthis_custom_menu_page_removing() {
  // remove_menu_page( 'index.php' );                  //Tableau de bord
  // remove_menu_page( 'jetpack' );                    //Jetpack* 
  remove_menu_page( 'edit.php' );                   //Articles
  remove_menu_page( 'upload.php' );                 //Médias
  // remove_menu_page( 'edit.php?post_type=page' );    //Pages
  remove_menu_page( 'edit-comments.php' );          //Commentaires
  // remove_menu_page( 'themes.php' );                 //Apparence
  // remove_menu_page( 'plugins.php' );                //Plugins
  // remove_menu_page( 'users.php' );                  //Utilisateurs
  // remove_menu_page( 'tools.php' );                  //Outils
  // remove_menu_page( 'options-general.php' );        //Reglages
}
add_action( 'admin_menu', 'emersonthis_custom_menu_page_removing' );

Hver linje tilsvarer en bestemt meny i dashbordet. Filnavn stemmer ikke alltid med navnet som vises i dashbordmenyen. Du kan bruke kommenterte linjer for å deaktivere enda flere lenker.

Legg til en post på Content Editor (artikler / sider)

Som standard vil den visuelle redigereren (TinyMCE) opprette et nytt avsnitt når brukeren trykker på "Enter". Hvis du bare vil legge til et raskt linjeskift, må du trykke på denne kombinasjonen av knapper " Skift + Retur '.

Oppdag også Hvordan får anbefalinger plugin på WordPress ved å se denne artikkelen

Det er smart og kraftig, men ikke intuitivt for mange brukere. Det ideelle vil være å vise informasjon som kundene dine kan se under artikkelredigering.

# Adds instruction text after the post title input
function emersonthis_edit_form_after_title() {
    $tip = '<strong>TIP:</strong> Pour ajouter un retour a la ligne simple, utilisez : SHIFT+ENTRER. Par défaut, ENTRER crée un noauveau paragraphe.';
    echo '<p style="margin-bottom:0;">'.$tip.'</p>';
}
add_action(
    'edit_form_after_title',
    'emersonthis_edit_form_after_title'
);

Ikke tildel administratorrollen til noen

WordPress-administratorrollen er veldig kraftig og med stort kraft følger et stort ansvar. Noen kunder er erfarne brukere for å administrere et nettsted selv. Mange av dem er det imidlertid ikke.

Sistnevnte skal derfor ikke rote i følsomme områder. I stedet kan du tildele dem en redaktørrolle. Du kan senere tilordne administratorrollen når den aktuelle kunden har tilstrekkelige baser med WordPress.

 

Oppdag også noen premium WordPress-plugins  

Du kan bruke andre WordPress plugins for å gi et moderne utseende og for å optimalisere håndteringen av bloggen eller nettsiden din.

Vi tilbyr deg her noen premium WordPress-plugins som vil hjelpe deg å gjøre det.

1. Ultimate Membership Pro

Ultimate Membership Pro er en WordPress Plugin svært populær premium, som setter opp et eksklusivt multi-level access system på nettstedet ditt. Dette systemet er konfigurert i henhold til de forskjellige abonnementstypene til brukerne dine (gratis eller betalt).

Dets viktigste funksjoner er: nubegrenset abonnementsnivå (gratis / betalt), innholdsbeskyttelse, mUltiple nivåer av innholdsbegrensning, støtte for pbetalingsslogans: PayPal, Authorize.net, Stripe, 2CheckOut, BrainTree, Payza, bankoverføring, agratis / betalt prøveperiode, støtte av Visual Composer, etc ...

Last ned | dEMO | Webhotell   

2. WProtect

WProtect er en WordPress Plugin premium som utfører versjonsanalyse av alle plugins og WordPress-temaer installert på nettstedet ditt. Det er et ideelt verktøy som vil hjelpe deg å glemme alle de individuelle testene som er utført på plugins og temaer med sikte på å unngå visse sårbarheter.

Funksjonene er: et rent og moderne grensesnitt, enkel å bruke, beskyttelse mot brute force-angrep, forbud mot IP-adresser, beskyttelse av wp-admin, wp-login og andre kataloger, deaktivering av redigering filer osv ...

Last ned | dEMO | Webhotell

3. Grid FX

Med fire unike skins er Grid FX en veldig allsidig premium WordPress-porteføljeplugin. Den lar deg plassere bilder, videoer, lyd, blogginnlegg og WooCommerce-produkter i stilige nett, Pinterest-stil gallerier og bildekaruseller.

Personalisering er konge med dette pluginet, med sine over 80 forskjellige stylingsalternativer. Du kan velge mellom en rekke skinn, lysboksbakgrunner, tittelanimasjoner, farger og knapper. Du kan også definere antall varer som vil vises i porteføljen, størrelsen på hver vare og antall kolonner.

Se også 6 WordPress-plugins for videospill på nettstedet ditt

For å forbedre navigasjonen vil besøkende kunne filtrere rutenettet for å finne det de leter etter. Å legge til en portefølje på nettstedet ditt med dette WordPress-pluginet er så enkelt som å lime inn en kortkode i et innlegg, side eller widget-område.

Last ned | dEMO | Webhotell

Anbefalte ressurser

Finn ut om andre anbefalte ressurser for å hjelpe deg med å bygge og administrere nettstedet ditt.

• 6 WordPress-plugins for å sikre GDPR-samsvar av en blogg
• 5 WordPress plugins for å integrere et forum i bloggen din
• 10 WordPress plugins for å opprette og administrere et pedagogisk nettsted
• 6 WordPress plugins for å lage et forum på bloggen din

konklusjonen

Det! Det er det for denne opplæringen. Jeg håper det vil tillate deg å sikre deg bedre kundenes instrumentbord. Hvis du har forslag eller kommentarer, kan du la dem ligge i seksjonen vår commentaires.

Du vil imidlertid også kunne konsultere våre ressources, hvis du trenger flere elementer for å gjennomføre prosjektene dine med oppretting av nettsteder, ved å konsultere vår guide om WordPress blog oppretting.

Føl deg fri til å del denne artikkelen med vennene dine på dine favoritt sosiale nettverk. 

...