Charla sobre WordPress: practicas recomendadas de la meetup de WordPress Argentina de Octubre 2014

1. WordPress
Prácticas Recomendadas
Laura Melo, Freelance WordPress Developer

2. ¿Qué es
“Prácticas Recomendadas”?
Técnicas o métodos recomendado que
nos permiten llegar a mejores
resultados o replicar casos de éxito.
Se obtiene de la experiencia y
estandarización de los procesos.

3. Aprender - Consultar - Compartir
● Leer el Código
● Codex, Code Reference
● Handbook: WordPress Coding Standards
● Mantenerse actualizado de las novedades (ie: Blog)
● Participar en los foros de soporte de WP y Plugins
como:
http://es.forums.wordpress.org/ o http://wordpress.stackexchange.com/

4. Aprender - Consultar - Compartir
● Participar en la Comunidad Local (como @wpargentina)
● Compartir el Código
● Reportar bugs
● Traducir

5. Recomendaciones Generales
● Elegir cuidadosamente Plugins y Themes a utilizar
● Mantener WordPress y Plugins Actualizados. No dejar
instalaciones viejas que no uses, si no lo usas eliminalo
y si lo usas actualizalo.
● Hacer Backups regulares y antes de alguna tarea crítica.

6. Recomendaciones Generales
● Usar Controlador de Versiones (GIT / SVN)
● No modificar los archivos del core de WordPress y de
los Plugins (usar hooks y reportar bugs)
● Usar Child-Theme para modificar themes de terceros.

7. Recomendaciones para el Código
Usar las funciones y librerías que ofrece WordPress, por
ejemplo:
● current_time(), no date_default_timezone_set()
● Usar el objeto $wpdb y sus métodos para interactuar con la base de
datos.
● Usar hooks (ganchos): Acciones y Filtros
Actions (Codex Action Reference)
Filters (Codex Filter Reference)

8. Recomendaciones para el Código
Usar las funciones y librerías que ofrece WordPress, por
ejemplo:
● wp_remote_get / wp_remote_post en vez de curl
● get_template_part() en vez require() o include()
● media_handle_upload() para subir archivos
● Cargar scripts y hojas de estilos con “Enqueue Functions / Enqueue
Actions”
http://codex.wordpress.org/Function_Reference/wp_enqueue_script

9. Recomendaciones para el Código
Evitar conflictos de nombres de función: prefijo de
funciones, o encapsular las funciones dentro de clases.
Fatal error: Cannot redeclare get_the_post_terms() (previously declared in....
Si el plugin se llama “Wordpress Manda Mail” podés usar “wmm_” como prefijo
de todas tus funciones (y clases de css), por ejemplo wmm_manda_mail()
class Wmm_Mailer {
static function send( $post_ID ) {
$friends = 'jhondoe@example.org';
mail($friends,"New post!", 'Check my new post in '.get_permalink($post_ID ));
return $post_ID;
}
}
add_action( 'publish_post', array( 'Wcc_Mailer', 'send' ));

10. Recomendaciones de Seguridad
● Limitar el Acceso:
No todos necesitan ser administradores, ni tener acceso ftp o ssh.
Elegí los perfiles adecuados para la tarea que tenga que hacer el usuario,
y eliminarlos cuando ya no los necesiten.
● Contraseñas seguras:
Usar admin o 123456 no es una buena idea.
Contraseñas largas, con numeros, simbolos, mayusculas, etc.
● No usar el nombre “admin” para el usuario
administrador.

11. Recomendaciones de Seguridad
Vulnerabilidades XSS: sanear y validar entradas y
escapar salidas.
● Nunca confiar en el usuario.
● Escapar todo lo que provenga de fuentes externas
(bases de datos, usuarios, twitter, etc) y cuanto más
tarde mejor (convención).
● Sanear está bien, pero validar/rechazar es mejor.

12. Recomendaciones de Seguridad
● Prevenir el acceso directo a los archivos:
if ( ! defined( 'ABSPATH' ) ) exit;
● Eliminar todos los “warnings” y “notices”:
define( WP_DEBUG, true );
o Plugin Debug Bar

13. Recomendaciones de Seguridad
Nonce (número que se usa una sola vez)
● Si utiliza para fines de verificación, es una clave única o
token, que solo puede ser utilizado para la acción
definida, y solo en esa instalación.
● Crear: wp_create_nonce($action)
● Verificar: wp_verify_nonce( $nonce, $action );

14. Recomendaciones de Performance
● Usar plugin de cache
WP Super Cache, W3 Total Cache
● Gzip Compression
(testear http://www.gidnetwork.com/tools/gzip-test.php)
Editar el archivo .htaccess:
# BEGIN GZIP
<ifmodule mod_deflate.c>
AddOutputFilterByType DEFLATE text/text text/html text/plain text/xml text/css
application/x-javascript application/javascript
</ifmodule>

15. Recomendaciones de Performance
● Vaciar papelera:
define ('EMPTY_TRASH_DAYS', 7);
● Limitar la cantidad de Revisiones a guardar:
define( 'WP_POST_REVISIONS', 3 );
● Optimizar Imágenes antes de subirlas.

16. GRACIAS!