Как часто разработчикам сайтов wordpress приходится писать свои модули?

Question

[Думай Головой]

Всем привет!

Часто ли Вам приходится писать свои модули/компоненты/велосипеды, чтобы заработала та или иная прихоть заказчика?
Или для wp есть уже куча готовых решений на любой вкус, которые легко допиливаются под каждый такой случай?

Comments

[CapeRatel]

Я бы на вашем месте не вставал на тупиковую дорожку CMS. Как вариант сойдут еще магенто или 1с продукты.

Answer 1

[Семён Андропов]

Добрый день! Есть очень много модулей для WP, больше чем для любой другой CMS, но приходится писать некоторые фишки самому - например узко специализированные средства интеграции с службами доставки (если у вас интернет магазин на WP) и есть знания php, javascript, html

Comments

[Семён Андропов]

Для WP "модули/компоненты/велосипеды" это может быть или плагин или функция в файле function.php темы сайта

Answer 2

[Игорь Воротнёв]

1. Плагинов и решений для WP - масса. Родной репо, гитхаб, CodeCanyon, гугл в конце концов.
2. Но далеко не все эти плагины написаны хорошо и качественно, и уж тем более далеко не все из них легко модифицировать под свои задачи (в идеале - так, чтобы оригинал можно было обновлять спокойно, а кастомные надстройки не слетали при этом).
3. Исходя из п.2, писать свое приходится, достаточно часто. А если учесть, что многие плагины вроде как и делают что надо, но при этом написаны криво, наполнены рекламой Про-фишек и тд, то проще сразу свое написать и не париться.

Хинт: подавляющее число плагинов - GPL. Поэтому форкаете, берете оттуда нужный код, остальное випиливаете, дописываете / модифицируете под свои задачи. На то оно и Open Source.

Answer 3

[ТыжСисАдмин]

Второй вариант более к реальности относится.
Другой вопрос это качество кода имеющихся модулей (в плане безопасности).

Comments

[Думай Головой]

Алексей POS_troi
насколько я знаю у любой развитой cms есть официальный репозиторий с платными/бесплатными модулями, где проверяются дыры и прочее.

[ТыжСисАдмин]

Думай Головой: Не всё так просто, если CMS коммерческая и имеет не десятки тысяч модулей то конечно можно ввести модерацию на предмет явной лажи.
Вот в случае с WP явно никто не занимается codereview каждого плагина а даже если бы и занимались то нет никакой гарантии что заметят возможность SQL инъекции и т.п.

В общем всё работает вокруг кнопки "пожаловаться" в этих самих репах.

[ТыжСисАдмин]

Думай Головой: Фактически я намекал на то что плагин можно и готовый взять но расковырять его и убедиться в адекватности стоит :)

[Stroy71]

Думай Головой: несколько раз приходилось вручную шерстить плагины в поисках зловредов. В основном это зашифрованные base64 ссылки на различные сайты. Иногда после удаления этих ссылок плагины отказывались работать. Приходилось вникать в логику приложения.

[Думай Головой]

Stroy71
Вот это прикол! (с)

[ТыжСисАдмин]

Stroy71: Много такого, шифрованные копирайты это нормально и собственно их удалять нельзя по лицензии, но не редко (раньше покрайне мере) для гугло ботов выдавались сео ссылки и ещё куча всякого бреда.
Иногда встречаются голые SQL запросы без фильтрации, да в общем достаточно зайти на любой vulnerability tracker и поискать дырки WP и картина доволи стрёмная получается :)