Основи на WordPress: какво е, какво му трябва и как се поддържа

WordPress е система за публикуване, с която можете да водите блог, сайт на фирма или онлайн списание, без да пишете код. Тук обясняваме от какво се състои, какво трябва да предлага хостингът и как да го поддържате, за да не се превърне в лесна мишена.

Какво е WordPress

Проектът започва през 2003 г., когато Майк Литъл и Мат Муленуег създават разклонение на по-старата система b2/cafelog. Написан е на PHP и пази съдържанието в база данни MySQL или MariaDB. Разработва го общност от доброволци и сътрудници от цял свят.

WordPress е свободен софтуер с лиценз GNU GPL версия 2 или по-нова. Лицензът дава четири свободи: да ползвате програмата за всякаква цел, да изучавате и променяте кода, да разпространявате копия и да разпространявате променени версии. Затова един и същ сайт на WordPress може да работи при всеки хостинг доставчик, който отговаря на изискванията.

Към края на октомври 2026 г. последната версия в официалния списък е 7.1.3 от 6 октомври 2026 г. Версия 7.1 е от 19 август 2026 г.

Какво трябва да предлага хостингът

Официалните препоръки на WordPress.org:

WordPress още тръгва на PHP 7.4 и MySQL 5.5.5, но тези версии вече нямат поддръжка. WordPress.org предупреждава, че могат да изложат сайта на уязвимости. Ако хостингът ви предлага само стари версии, това е причина да смените доставчика. Как да изберете нов, обясняваме в статията за видовете хостинг.

От какво се състои сайтът

• Ядро. Самата система: административният панел, редакторът, потребителите, връзката с базата данни.
• Тема. Определя как изглежда сайтът. Можете да смените темата, без да губите съдържанието.
• Разширения (plugins). Добавят функции: формуляри, кеширане, резервни копия, SEO настройки. Всяко разширение е код от отделен автор, който трябва да се обновява.
• База данни. В нея са публикациите, страниците, коментарите и настройките.
• Файлове. Ядрото, темите, разширенията, качените изображения и конфигурационният файл wp-config.php.

При резервно копие трябват и базата, и файловете. Подробно за това пишем в статията за резервните копия.

Обновяванията

Старите версии на WordPress не получават поправки за сигурността, затова обновяването е най-важната задача на собственика.

Ядро. Автоматичните обновявания на ядрото съществуват от версия 3.7. Оставете ги включени.

Разширения и теми. От версия 5.5 администраторът може да включи автоматично обновяване за всяко разширение и всяка тема поотделно: в екрана „Разширения“ има колона за това, а за темите връзката е в прозореца на темата. По подразбиране WordPress проверява за такива обновявания два пъти на ден и изпраща имейл, когато обновяването е успяло или се е провалило.

Автоматичните обновявания разчитат на вградените планирани задачи (WP-Cron). Ако нещо не работи, отворете „Инструменти“ → „Здраве на сайта“ (Tools → Site Health) и потърсете съобщения за грешки. Ако контролите за автоматично обновяване липсват, вероятно са изключени от хостинга или от някое разширение.

Преди да включите автоматичните обновявания, уверете се, че можете да върнете предишно състояние на сайта. Затова документацията на WordPress съветва за редовни автоматични резервни копия.

Първите настройки след инсталацията

• Потребителско име. Не използвайте очевидни имена като „admin“ или „webmaster“ за администратора.
• Парола и втори фактор. Дълга парола, която не съдържа името ви, фирмата или думи от речника, и двуфакторно удостоверяване.
• Само нужните разширения. Изтрийте неизползваните разширения и теми, а не само ги изключвайте.
• Официален източник. Сваляйте WordPress само от wordpress.org, а разширенията от проверени източници.
• HTTPS. Включете го преди публикуването. Вижте SSL сертификатите.

Пълният списък мерки за защита, от правата на файловете до забраната за редакция на код от панела, е в статията за сигурността на WordPress.