WordPress tips

Här är lite saker att tänka på när man sätter upp en hemsida som bygger på WordPress, som den här.

Säkerhet

Authentication Unique Keys and Salts

I wp-config.php finns det en sektion som heter som rubriken. Denna innehåller nycklar som skall vara unika för din installation. Du skapar dessa själv enklast med WordPress.org secret key service och klistrar in dem i din wp-config.php fil.

Ta bort standard-användaren

När WordPress initieras så skapas användaren admin med ett lösenord som du väljer. För att minska risken att någon obehörig får access till din sida bör du efter du loggat in skapa en ny användare, logga in med din nya användare och sedan ta bort användaren admin. Detta ger också fördelen att du då kan välja att ta bort alla standardposter och sidor som skapats automatiskt  av admin så du börjar med en tom sida.

Tillägg

Akismet

Om du vill tillåta kommentarer på innehåll i din sida så är det ett måste att använda Akismet. Akismet är en tjänst som kontrollerar om kommentarer som lämnas verkar vara spam. Tillägget följer med som standard när WordPress installeras men kräver att du konfigurerar den med din privata nyckel som du får gratis för privat bruk genom att registrera dig på Akismet.

myEASYbackup

Backup är ofta något man ofta önskar att man satte upp innan olyckan var framme. Börja därför med att installera myEASYbackup så snart som du satt upp WordPress. Var noga med att ställa in att backuper skall skapas utanför din publika katalog, oftast public_html.

MultiSite

För att köra flera sidor på samma WordPress installation med delade användarkonton så kan man aktivera MultiSite. Lägg till följande rad i wp-config.php:

define('WP_ALLOW_MULTISITE', true);

Sen hittar du ett nytt menyalternativ under Tools > Network Setup där du slutför installationen. Du kan väja att antingen låta dina sidor hamna som subdomäner (sida.domän.se) eller underkataloger (domän.se/sida) till ditt domännamn.

Jag tycker personligen att subdomän installationer är snyggare men att använda sig av underkataloger sägs vara bättre för att skapa sökkraft till domänen, alltså att sökmotorer lättare hittar den.

Vid problem

Om du stöter på problem så finns det några saker att testa.

Töm webbläsar-cachen

Efter att jag senast satte upp en MultiSite WordPress så kunde jag inte logga in. Allt som hände var att inloggningsrutan visades igen utan något felmeddelande. Efter att ha tömt cachen i webbläsaren så kom jag in igen. Gör detta enklast genom att trycka Ctrl + Shift + Del i Windows eller Cmd + Shift + Backspace i MacOS. Jag förutsätter då att du använder Chrome eller Firefox.

Inaktivera tillägg

Om du installerar eller modifierar tillägg ofta så kan det hända att du får något problem med dem. Detta brukar i vissa fall resultera i att inloggningssidan är helt tom. Inaktivera då alla plugins tillfälligt genom att byta namn på mappen plugins i wp-content till wp-plugins_disabled, skapa en ny mapp som du kallar plugins och försök sedan logga in igen. Om det går bra så kan du nu inaktivera tilläggen du har installerade. Ta slutligen bort plugins katalogen du skapade och döp om plugins_disabled till plugins igen.