Wtyczka WordPress na zamówienie czy gotowa z katalogu: jak podjąć decyzję

Gotowa wtyczka w zupełności wystarczy, jeśli Twój proces jest typowy, a tysiące sklepów robią dokładnie to samo co Ty. Wtyczka WordPress na zamówienie zaczyna mieć sens dopiero wtedy, gdy proces w firmie jest unikalny i nic z katalogu nie da się do niego dopasować bez kombinowania. Poniżej opisuję cztery kryteria, które w praktyce rozstrzygają sprawę: unikalność procesu, utrzymanie, aktualizacje i bezpieczeństwo. Piszę dla właścicieli i administratorów sklepów WooCommerce oraz stron firmowych w małych i średnich firmach.

Czym różni się gotowa wtyczka od dedykowanej wtyczki WordPress?

Gotowiec rozwiązuje problem wielu sklepów naraz. Dedykowana wtyczka robi dokładnie to, czego potrzebuje jedna firma. Technicznie? Żadnej różnicy. Jak opisuje dokumentacja podstaw wtyczek WordPress, wtyczka to plik PHP z nagłówkiem, który podpina się pod akcje i filtry, czyli punkty zaczepienia zmieniające działanie WordPressa bez grzebania w plikach rdzenia. Cała różnica leży gdzie indziej: kto odpowiada za kod, kto go rozwija i na jakiej licencji go udostępnia. Przy dystrybucji zalecana jest licencja zgodna z GPLv2+.

Gotowa wtyczka czy własna: test unikalności procesu

Im bardziej typowy proces, tym mocniej przemawia za gotowcem. Płatności, wysyłki, formularze kontaktowe, SEO - tu dojrzałe wtyczki obsługują większość scenariuszy lepiej niż kod pisany od zera (i nie ma co z tym walczyć). Kiedy w ogóle myśleć o własnym rozwiązaniu? Gdy widzisz u siebie takie sygnały:

• integracja z systemem, którego nikt poza Tobą nie używa: ERP, magazyn, hurtownia z własnym API,
• nietypowe reguły cenowe albo rabatowe, np. zależne od historii klienta i umowy handlowej,
• kilka wtyczek sklejonych obejściami, które sypią się przy każdej aktualizacji,
• proces, który jest Twoją przewagą konkurencyjną i nie powinien wyglądać jak u wszystkich.

Ale zanim zamówisz kod, sprawdź jedno. Czy gotowa wtyczka z oficjalnym rozszerzeniem albo kilka linijek podpiętych pod hook nie pokrywa prawie całej potrzeby? Bardzo często brakujący kawałek jest mały. I nie uzasadnia budowania wszystkiego od początku.

Koszt utrzymania wtyczki: co płacisz po wdrożeniu

Na zakupie czy napisaniu się nie kończy. Każda wtyczka wymaga opieki przez cały czas, kiedy sklep działa. Przy gotowym produkcie płacisz zwykle za licencję z aktualizacjami i wsparciem, a koszt rozwoju rozkłada się na wielu użytkowników. Przy dedykowanej utrzymanie spada na Ciebie i wykonawcę. Proste. Dlatego przed podpisaniem umowy dopytaj o serwis po wdrożeniu, dokumentację kodu i porządne odinstalowanie. Dobra wtyczka po usunięciu sprząta po sobie, łącznie z opcjami zapisanymi w bazie, zamiast zostawiać śmieci na lata.

Aktualizacje WordPressa, WooCommerce i PHP: kto za nie odpowiada?

Przy gotowej wtyczce o zgodność z nowymi wersjami dba autor. Przy dedykowanej - Ty albo wykonawca, któremu to zlecisz. Katalog ma zresztą swoją ciemną stronę: porzucone wtyczki, których nikt już nie rozwija. Przed instalacją zerknij więc na datę ostatniej aktualizacji i deklarowaną zgodność z bieżącą wersją WordPressa i WooCommerce. Pięć sekund roboty. A własny kod oparty na API WordPressa i hookach utrzymuje się dużo łatwiej niż przeróbki cudzej wtyczki, które znikają przy pierwszym update.

Bezpieczeństwo: popularność wtyczki to plus i minus

Popularna wtyczka ma więcej oczu na kodzie i szybciej dostaje łatki. Tyle że jest też częściej atakowana. Dedykowana jest mniej widoczna, owszem, ale bezpieczna tylko wtedy, gdy ktoś ją regularnie przegląda i poprawia. Przed instalacją albo odbiorem sprawdź:

• czy dane z formularzy i adresów są walidowane i oczyszczane,
• czy wtyczka sprawdza uprawnienia użytkownika przed każdą akcją w panelu,
• kto i jak szybko wydaje poprawki bezpieczeństwa,
• czy da się ograniczyć liczbę aktywnych wtyczek do tych naprawdę potrzebnych.

Aha, jeszcze RODO. Jeśli wtyczka przetwarza dane klientów, za zgodność odpowiada administrator danych, czyli Twoja firma. Bez względu na to, kto napisał kod.

Jak podjąć decyzję: wtyczka WordPress na zamówienie krok po kroku

W sumie najprościej przejść przez kilka kroków po kolei:

1. Opisz proces i wymagania: co ma się dziać, kto z tego korzysta, z jakimi systemami sklep musi się dogadać.
2. Przejrzyj gotowe wtyczki, ich dokumentację i jakość wsparcia.
3. Oceń luki: czego brakuje i ile obejść trzeba by zbudować.
4. Policz utrzymanie i aktualizacje w obu wariantach, nie tylko koszt startowy.
5. Zdecyduj albo wybierz model mieszany: gotowa wtyczka plus dedykowane rozszerzenie podpięte pod jej hooki.

Moim zdaniem model mieszany często daje najlepszy bilans. W K4.pl, sklepie prowadzonym przez Web Systems, software house z Łodzi działający od 2006 roku, kupisz licencje wtyczek z aktualizacjami i wsparciem, a gdy katalog nie wystarcza, zamówisz rozwiązanie pisane pod konkretny proces.

Jedna zasada, jeśli ktoś woli krótko: wtyczka WordPress na zamówienie tam, gdzie proces jest naprawdę unikalny i stanowi o przewadze firmy, a sprawdzony gotowiec wszędzie indziej. Taki podział trzyma koszty utrzymania w ryzach. I nie zostawia sklepu z kodem, którego nikt nie rozumie.

Najczęstsze pytania