WordPress 外掛怎麼挑？企業網站常見的 6 類外掛與 5 個挑選原則

WordPress 好用的地方，是幾乎什麼功能都找得到外掛，點一下就裝好。問題也出在這裡：網站做了幾年，後台的外掛清單越來越長，有些是當年試用後忘了刪，有些已經好幾年沒有更新，沒有人說得出每一個在做什麼。

某一天更新完，網站變成一片白畫面；或是某個沒人管的舊外掛有漏洞，網站被入侵。外掛不是越多越好，挑對、挑少才是重點。

企業網站常用的 6 類外掛

一般公司網站，需要的外掛大致是這幾類，每一類通常裝一個就夠：

1. 安全：登入保護、限制登入次數、兩步驟驗證、防火牆。
2. 備份：定期自動備份，並把備份存到主機以外的地方。
3. SEO：設定每一頁的搜尋標題和說明、產生網站地圖。
4. 快取與加速：讓網頁打開更快。
5. 表單：聯絡表單、詢價表單。
6. 依需求才裝：購物車（WooCommerce）、多語系、會員、活動報名。

同一類的功能不要裝兩個。例如兩個快取外掛同時開，常常互相衝突，反而出問題。

從外掛頁面看 5 個地方

在 WordPress 官方外掛目錄，每個外掛的頁面都有幾個資訊，裝之前先看：

一、最後更新時間。 很久沒更新不一定有問題，有些小外掛功能簡單、本來就很少需要改。但超過一兩年沒更新，就要多看下面幾項。

二、已測試相容的 WordPress 版本。 這一項比更新時間更有參考價值。標示的版本落後目前版本很多，代表開發者可能已經沒在照顧了。

三、啟用安裝數。 用的人多，出了問題比較快被發現、比較快修好。這不是絕對，但很少人用的外掛，風險相對高。

四、評價與支援論壇。 看最近的評價和支援論壇的提問，開發者有沒有在回覆。很多問題沒人回，代表出事時也不會有人幫你。

五、誰開發的。 有固定團隊、有官方網站和說明文件的外掛，通常比較能長期維護。

付費外掛一定要從官方管道購買。網路上免費下載的付費外掛（破解版），很多藏了後門，是網站被駭的常見原因，相關說明在〈網站被駭怎麼辦？〉。

網路上的「必裝外掛清單」要小心

搜尋「WordPress 必裝外掛」，會找到很多推薦清單。要先看文章是什麼時候寫的。

我們整理資料時翻到幾份 2009 到 2014 年的外掛推薦清單，逐一到官方目錄查：有的購物車外掛、相關文章外掛已經被官方目錄關閉，有的最後一次更新停在 2017 年；也有些功能 WordPress 後來自己內建了，例如網站地圖從 5.5 版起就內建。照著舊清單裝，等於替網站裝上沒人維護的程式。

看到推薦清單，把它當成「有哪些選擇」的參考，每一個都回到官方外掛頁面，用上面 5 點再檢查一次。

裝之前、裝之後

裝之前：先備份網站，可以的話先在測試站裝裝看，確認沒有和其他外掛衝突。備份的做法可以看〈網站備份怎麼做？〉。

裝之後：

• 外掛和 WordPress 本身都要定期更新，更新前一樣先備份。
• 不用的外掛直接刪除，不要只停用。停用的外掛檔案還在主機上，有漏洞一樣可能被利用。
• 每半年看一次外掛清單，問自己：這個還在用嗎？有沒有更好的選擇？

外掛越少，網站越快、越穩，也越好維護。網站速度和外掛的關係，可以看〈WordPress 網站加速完整攻略〉。

正威可以幫什麼

正威網路行銷是 25 年經驗的基隆網頁設計工作室，也提供台北網頁設計與全台灣的網站服務。網站管家年費包含系統、外掛與安全性更新，更新前會先備份，有問題時協助還原。

網站外掛太多、不知道哪些可以刪？歡迎免費諮詢，我們可以先幫你看一次。