Što je WordPress (a što nije)?

Modul 1: Kako WordPress funkcionira · Vrijeme čitanja: 7 minuta

Cilj učenja: Nakon ove lekcije moći ćete objasniti što je WordPress, koja je razlika između WordPress.org i WordPress.com, te kada je WordPress dobar izbor, a kada nije.

Ključni pojmovi: CMS, otvoreni kod, GPL, core, tema, dodatak (plugin), WordPress.org, WordPress.com, samostalni hosting

CMS: sadržaj i prikaz odvojeni

Web-stranica se sastoji od stranica u HTML-u: jeziku koji Vaš preglednik čita. Nekada ste svaku stranicu izrađivali ručno i datoteku postavljali na poslužitelj. Ako ste htjeli promijeniti jednu rečenicu, otvorili biste datoteku, pronašli rečenicu među svim kodovima i datoteku ponovno postavili na poslužitelj.

CMS (sustav za upravljanje sadržajem, content management system) to razdvaja. Vaš tekst, fotografije i postavke nalaze se u bazi podataka. Prikaz je odvojen, u predlošku. Kada posjetitelj zatraži stranicu, CMS u tom trenutku spaja sadržaj i prikaz u HTML stranicu. Vi sadržaj prilagođavate u nadzornoj ploči, bez pisanja koda.

WordPress je upravo takav CMS, i to najkorišteniji na svijetu. Počeo je 2003. godine kao softver za blogove, a danas pokreće i poslovne web-stranice, web-trgovine (uz dodatak WooCommerce), web-stranice udruga i intranete.

Otvoreni kod i GPL

WordPress je otvorenog koda (open source): izvorni kod je javan i svatko ga smije koristiti, proučavati, prilagođavati i distribuirati. To je utvrđeno licencom, GPL (GNU General Public License, verzija 2 ili novija). Za Vas to znači:

• Za sam WordPress ništa ne plaćate. Plaćate eventualno hosting, naziv domene, plaćenu temu ili plaćeni dodatak.
• Nitko Vam ne može oduzeti WordPress. Svoju web-stranicu uvijek možete preseliti kod drugog hostera.
• Tisuće volontera i tvrtki surađuju na njegovu razvoju. O sigurnosnim problemima javno se raspravlja i brzo se rješavaju.
• Teme i dodaci koji surađuju s WordPressom, prema zajednici WordPressa, također potpadaju pod GPL. Plaćeni dodatak smijete, dakle, službeno proslijediti dalje. No pazite: „besplatna” kopija plaćenog dodatka s nepoznate web-stranice (tzv. nulled dodatak) često namjerno sadrži stražnja vrata (backdoor). Više o tome u lekciji 5.3.

Tri sloja: core, tema i dodaci

Web-stranica na WordPressu sastoji se od tri sloja koje možete zamijeniti neovisno jedan o drugome:

1. Core: sam WordPress. Nadzorna ploča, rad s bazom podataka, korisnici, uređivač. Isti kod na milijunima web-stranica. Njega nikada sami ne prilagođavate jer se kod svake nadogradnje prepisuje.
2. Tema: određuje kako Vaša web-stranica izgleda. Boje, fontovi, raspored stranice, izbornik. Uvijek imate točno jednu aktivnu temu.
3. Dodaci (plugini): dodaju funkcije. Kontaktni obrazac, web-trgovinu, obavijest o kolačićima, predmemoriju (caching), sigurnosnu kopiju. Možete ih imati nula ili desetke.

Ova se podjela provlači kroz cijeli tečaj. Krene li nešto po zlu nakon nadogradnje, prvo se pitate: je li u core-u, temi ili dodatku? A kada nešto želite prilagoditi, pitate se: pripada li to prikazu (temi), funkciji (dodatku) ili je jednostavno sadržaj?

WordPress.org i WordPress.com: nisu isto

Ovdje se često griješi. Postoje dvije stvari gotovo istog naziva:

Ovaj tečaj govori o samostalno hostiranom WordPressu: softveru s WordPress.org, na hosting paketu. To je ono što dobivate kada instalirate WordPress kod pružatelja hostinga, kao u primjerima u ovom tečaju s DirectAdmin. Velik dio znanja vrijedi i za WordPress.com te za upravljani WordPress hosting, no ondje pružatelj preuzima dio održavanja i nemate pristup svemu.

Što donosi samostalni hosting, i što košta

Samostalni hosting donosi slobodu: bilo koju temu, bilo koji dodatak, vlastite sigurnosne kopije, vlastitu e-poštu na istoj domeni. No ta sloboda ima cijenu u vremenu i pažnji. Vi ste odgovorni za:

• nadogradnje core-a, teme i dodataka (modul 7);
• sigurnosne kopije i mogućnost vraćanja (modul 8);
• sigurnost: jake lozinke, malo dodataka, dobra prava pristupa (modul 7);
• brzinu (modul 6);
• zakonodavstvo, poput GDPR-a i pravila o kolačićima (modul 9).

Hoster preuzima dio toga (sigurnosne kopije poslužitelja, vatrozid, besplatan certifikat), no ono što se događa unutar Vašeg WordPressa ostaje Vaša odgovornost. Zastarjeli dodatak je Vaš sigurnosni propust, čak i na najboljem poslužitelju.

Kada WordPress nije najbolji izbor

WordPress je svestran, ali nije uvijek najpraktičniji izbor. Nekoliko iskrenih primjera:

• Posjetnica od jedne stranice koja se nikada ne mijenja. Jednostavna statička HTML stranica ili alat za izradu web-stranica brži je, sigurniji i ne zahtijeva održavanje.
• Uopće ne želite održavanje. Plaćeni alat za izradu web-stranica ili hostirana usluga web-trgovine rješava nadogradnje umjesto Vas. No gubite dio slobode i više ste vezani uz tog pružatelja.
• Velika web-trgovina s tisućama proizvoda i integracija. Moguće je s WordPressom i WooCommerceom, ali zahtijeva ozbiljan hosting, predmemoriju (caching) i razvojnog programera. Specijalizirana platforma može tada biti jednostavnije rješenje.
• Aplikacija (sustav za rezervacije s vlastitom logikom, portal) često je bolje rješenje s frameworkom nego s desecima dodataka koji zajedno pokušavaju napraviti nešto za što nisu izrađeni.

WordPress dobro odgovara ako redovito želite prilagođavati sadržaj, sami želite moći proširivati web-stranicu i želite slobodu preseljenja. Pod uvjetom da ste spremni to i održavati.

Kako prepoznati radi li web-stranica na WordPressu

Često možete vidjeti koristi li web-stranica WordPress, bez prijave. Otvorite izvorni kod stranice (desni klik, „Prikaži izvorni kod stranice”) i potražite:

• putanje s /wp-content/ ili /wp-includes/ (teme, dodaci i skripte);
• uputu na /wp-json/, programsko sučelje (REST API) WordPressa. Ona se nalazi i u zaglavljima odgovora:

link: <https://example.com/wp-json/>; rel="https://api.w.org/"

Web-stranica koja dobro prikriva svoj WordPress pokazuje manje, ali putanje poput /wp-content/ gotovo su uvijek prisutne. To nije problem: da web-stranica koristi WordPress nije tajna. Ono što je bitno jest jesu li njezini dijelovi ažurirani.

Sažetak

• CMS odvaja sadržaj (baza podataka) i prikaz (tema) te stranice oblikuje u trenutku kada se zatraže.
• WordPress je otvorenog koda pod GPL licencom: besplatan je, uvijek možete preseliti, a održava ga velika zajednica.
• Web-stranica se sastoji od core-a, teme i dodataka. Core nikada sami ne prilagođavate.
• WordPress.org je softver koji sami hostirate; WordPress.com je usluga koja ga hostira za Vas.
• Samostalni hosting donosi slobodu, ali nadogradnje, sigurnosne kopije i sigurnost Vaša su odgovornost.

Kviz

Zadatak

Zadatak A1.1: Radi li ova stranica na WordPressu? Unesite adresu svoje web-stranice (ili wordpress.org ako još nemate web-stranicu) i navedite radi li ta web-stranica na WordPressu. Navedite i jedan dokaz koji ste sami pronašli u izvornom kodu ili zaglavljima, primjerice putanju s /wp-content/ ili zaglavlje link prema /wp-json/. Program provjerava je li Vaš odgovor točan.

Zadatak D1.1: Odgovara li WordPress Vašem projektu? U nekoliko rečenica opišite vlastitu web-stranicu (ili onu koju želite izraditi): tko na njoj radi, koliko se često mijenja sadržaj, koje su Vam funkcije potrebne? Označite odgovornosti koje sami preuzimate (nadogradnje, sigurnosne kopije, sigurnost, GDPR) i zabilježite tko to radi kada Vi niste dostupni.

Dodatno čitanje

Ovi članci opisuju korake u panelima WebOké; u drugim panelima postupak je sličan.

• DirectAdmin priručnik 1.9: Pojmovi objašnjeni: domain, subdomain, pointer, DNS, mailbox i database
• DirectAdmin priručnik 13.1: Otvaranje Installatrona: što možete instalirati?
• O WordPressu i GPL licenci (wordpress.org, na engleskom): https://wordpress.org/about/license/