WordPress és l’eina de creació de llocs web més utilitzada del món, part del seu èxit es deu a la senzillesa de configuració que ofereix als seus usuaris i a la facilitat d’ús en el dia a dia.
No obstant això, la meva experiència com a dissenyador web m’ha ensenyat que, en els llocs web WordPress, es repeteixen alguns errors amb bastant freqüència.
Per aquest motiu, en l’article d’avui m’agradaria exposar aquests errors comuns amb WordPress que has d’evitar.
☢️ Errors comuns de seguretat
Protegir WordPress d’atacs maliciosos ha de ser una de les prioritats de qualsevol negoci que tingui pàgina web.
En aquest sentit, és bastant habitual trobar-se amb uns certs errors que posen en perill la seguretat del lloc web i, no obstant això, podrien solucionar-se d’una manera relativament senzilla.
No fer cas a les actualitzacions disponibles
No exagero si et dic que tots els llocs web als quals entro per primera vegada, per a fer tasques d’optimització, tenen actualitzacions pendents.
Per exemple, l’actualització del nucli de WordPress, la del theme del lloc web, o la de molts dels seus plugins.
Per què és important estar al dia en les actualitzacions? Perquè moltes d’elles inclouen correccions per a millorar la seguretat, evitant possibles forats pels quals podrien entrar usuaris maliciosos.
A continuació, et dono algunes recomanacions sobre com fer les actualitzacions:
- Abans de tocar res, fes una còpia de seguretat del lloc WordPress.
- Si el plugin és de confiança, pots actualitzar en el mateix instant en el qual està disponible l’actualització. En cas contrari, millor esperar 2 o 3 dies, per a assegurar-se que funciona correctament.
- Abans d’actualitzar un plugin, et recomano que llegeixis els logs, per a saber què estan actualitzant. D’aquesta manera, pots valorar si et convé o no l’actualització.
- Si tens diverses actualitzacions pendents, ves actualitzant-les una a una, per si sorgís alguna complicació, sàpigues identificar ràpidament d’on ve l’error.
No fer còpies de seguretat de manera periòdica
No em cansaré de repetir que és fonamental fer còpies de seguretat periòdicament.
D’una banda, estan les còpies de seguretat que inclou el teu servei de hosting, que haurien de ser diàries. En cas contrari, si el teu allotjament no fa còpies de seguretat, jo em plantejaria canviar de proveïdor.
D’altra banda, a mi m’agrada fer còpies de seguretat de manera independent, en un servidor propi, per si alguna vegada falla el hosting de la web.
En el meu servei de manteniment web WordPress programo còpies de seguretat diàries per a fer front a qualsevol desastre i, si és necessari, restauro completament la web. A més, si el lloc és un eCommerce, faig les backups cada hora, per a perdre el mínim de comandes possibles si hi ha algun desastre.
Utilitzar noms d’usuaris i contrasenyes fàcils de piratejar
Et sorprendria veure la quantitat de persones que utilitzen com a nom d’usuari administrador del seu WordPress les paraules “admin” o “administrador”.
Per a la teva informació, aquesta és la primera paraula que faran servir els hackers quan facin atacs de força bruta (consisteixen a provar diferents noms d’usuaris i contrasenyes per a accedir a llocs web).
El mateix passa amb les contrasenyes, no facis servir al WordPress la mateixa contrasenya que fas servir per a altres plataformes de tercers, ja que només cal que robin la contrasenya en una d’elles perquè la provin al teu WordPress i accedeixin fàcilment al teu panell de control.
😲 Errors comuns en començar amb WordPress
A l’hora de configurar WordPress per primera vegada és bastant comú cometre alguns errors que afecten el bon funcionament del lloc web.
Utilitzar noms de URLs gens intuïtius
Quan creïs una pàgina o entrada a WordPress cal assignar-li un nom a l’URL, també conegut com a “permalink” o “enllaç permanent”.
Què és el que passa en molts casos? Segur que hauràs vist pàgines amb noms com: domini.com/nom-245847
És a dir, que no és un nom fàcilment llegible i interpretable.
Cuidar aquest tipus de detalls és important, no sols perquè afecta la llegibilitat, sinó que també perjudica el posicionament SEO.
L’idoni és que el nom sigui explícit i senzill. Evita números, signes i paraules irrellevants. És a dir, hauria de quedar una cosa així: domini.com/titol-pagina
Instal·lar plugins que no necessita el lloc web
Un altre dels errors comuns que em trobo en WordPress és el mal ús dels plugins. Encara que els plugins fan que el lloc web funcioni millor, si es fan servir de manera incorrecta, podrien provocar l’efecte contrari.
Per exemple, hi ha vegades que s’instal·len plugins que serveixen per a coses que no es necessiten.
També em trobo amb llocs web que tenen més d’un plugin instal·lat per a resoldre el mateix problema. O que tenen plugins que no estan ben optimitzats i perjudiquen la velocitat de càrrega de la web.
No contractar un certificat SSL
Encara hi ha molts llocs web que no tenen instal·lat un certificat SSL, és a dir, que no estan protegint les dades que transfereixen per Internet.
Si el teu lloc web no fa servir un protocol segur HTTPS, els navegadors avisen als usuaris mitjançant un advertiment que genera desconfiança, indicant que aquest lloc web no és segur.
Per què passa això? Moltes vegades és perquè no s’ha instal·lat el certificat. Encara que també pot passar que s’instal·lés en un inici, però amb el pas del temps ha caducat, o que no s’hagi instal·lat de manera correcta.
La solució demana encriptar el teu WordPress i deixar-lo funcionant sota el certificat SSL, si pot ser, sense plugins.
📉 Errors comuns de posicionament SEO
El potencial del SEO per a captar clients és altíssim. Per això, és fonamental optimitzar el teu lloc web per a dinamitzar la seva resposta amb els motors de cerca.
En aquest sentit, es repeteixen uns certs errors comuns en WordPress que poden solucionar-se de manera relativament senzilla.
No enviar el Sitemap a Google Search Console
Google Search Console (GSC) és una eina de Google molt útil per a veure com apareix el teu lloc web en el motor de cerca.
Una de les funcionalitats més interessants de GSC és que pots registrar el Sitemap del teu lloc web perquè el cercador sàpiga quines pàgines que ha d’indexar en el seu rànquing de resultats.
Hi ha diferents plugins que t’ajuden a fer-ho de manera senzilla, com The SEO Framework.
No instal·lar Google Analytics per a veure les mètriques del teu lloc web
Google Analytics és una altra eina de Google la utilitat de la qual és mesurar tot el que passa en el teu lloc web. Número de visites, quines pàgines són més visitades, temps que passa l’usuari a la teva pàgina web, la ubicació dels visitants, i moltíssima informació més.
Per què és interessant tenir-la instal·lada? Perquè t’ajuda a millorar els continguts del lloc web i a prendre decisions en l’estratègia.
Per exemple, si veus que una determinada pàgina té una taxa de rebot altíssima, has d’identificar perquè l’usuari abandona tan ràpidament aquest URL, i fer els canvis pertinents fins a millorar aquest indicador.
🔎 Errors comuns de disseny a WordPress
Una de les grans virtuts de WordPress és el fàcil que és dissenyar un lloc web per tu mateix, sense tenir ni idea de codi informàtic.
Tanmateix, això és una arma de doble tall, ja que aquest desconeixement pot generar errors de disseny que perjudiquen el bon funcionament del lloc.
Sobrecàrrega del lloc web amb imatges pesades
Un dels errors més comuns en WordPress és posar imatges pesades que afecten la velocitat de càrrega.
Avui dia, existeixen multitud d’eines que serveixen exclusivament per a optimitzar les imatges, reduint la seva grandària i pes. Fer ús d’elles millorar notablement el rendiment del lloc.
Posar elements superflus per a “adornar” la web
Un altre dels errors freqüents en dissenyar un lloc web amb WordPress és afegir elements que perjudiquen la usabilitat o afecten la velocitat de càrrega del lloc.
Per exemple, posar un menú amb mil categories, incloure carrusels replets de pestanyes decoratives, entre altres.
L’ideal és que en dissenyar un lloc web et centris a posar el realment important per al negoci, res més. Posa focus en què l’experiència de l’usuari sigui la millor possible.
No es tracta d’afegir textos o imatges per emplenar, sinó d’incloure aquells elements que serveixin perquè l’usuari prengui l’acció desitjada a cada moment.
No facilitar un formulari de contacte
Una cosa tan elemental com facilitar la comunicació amb els usuaris és un altre dels errors més comuns.
Hi ha casos en els quals sí que hi ha formulari de contacte, però està tan amagat que els usuaris no són capaços d’arribar fins ell.
Com contactarà amb tu un potencial client si no li dones facilitats perquè ho faci?
La meva recomanació és que tinguis un formulari de contacte visible i fàcilment accessible, on l’usuari pugui establir comunicació amb tu d’una manera ràpida i senzilla.
No complir amb el RGPD
D’altra banda, està el tema legal. Tingues en compte que la protecció de dades s’està convertint en una cosa molt seriosa, i les sancions s’han disparat de manera proporcional a les denúncies.
L’incompliment del RGPD no és una cosa per a prendre-s’ho a la lleugera. Per tant, et convé adaptar la teva pàgina web a la Llei de Protecció de dades.
Per exemple, has d’incloure una primera capa informativa i una casella de selecció d’acceptació en els formularis, per a obtenir el consentiment explícit, inequívoc i informat dels usuaris.
També estan els textos legals, que han d’adaptar-se a cada negoci.
Finalment, les famoses cookies, que han d’usar-se de manera adequada, respectant la voluntat de cada usuari.
En definitiva, la meva recomanació és que actualitzis el teu WordPress segons tots els requisits del RGPD.
📌 Conclusió
Hem vist alguns dels errors més comuns a WordPress que, encara que són fàcilment corregibles, veig en el meu dia a dia amb bastant freqüència.
Si creus que pots estar cometent alguns d’ells, i no tens la seguretat ni els coneixements necessaris per a posar-los solució, com a desenvolupador frontend especialitzat en WordPress puc orientar-te en les millors opcions per a la presència en línia del teu projecte.