Автоматическое отключение неиспользуемых плагинов WordPress по расписанию

Почему важно отключать неиспользуемые плагины

Неиспользуемые плагины в WordPress создают дополнительные риски для безопасности и снижают производительность сайта. Они могут содержать уязвимости, которые злоумышленники используют для атак, а также потреблять ресурсы сервера без необходимости. Ручное отключение плагинов требует регулярной проверки, что неудобно при большом количестве расширений. Поэтому автоматизация — эффективный способ поддерживать чистоту и безопасность сайта.

Диагностика: как определить неиспользуемые плагины

Для начала важно понять, какие плагины считать неиспользуемыми. Обычно это расширения, которые активны, но не вызываются на страницах сайта или не используются в функционале.

• Проверьте список активных плагинов в wp-admin/plugins.php.
• Используйте плагин Query Monitor для анализа запросов к плагинам и выявления неиспользуемых функций.
• Проанализируйте логи активности пользователей и функций плагинов (если есть).

Для более точной диагностики можно временно деактивировать подозрительные плагины на тестовом сервере и проверить, не нарушится ли работа сайта.

Пошаговое решение: как автоматически отключать неиспользуемые плагины по расписанию

1. Создание списка плагинов для мониторинга

Определите плагины, которые хотите контролировать. Это могут быть расширения, которые редко используются или потенциально неактивны.

<?php
$plugins_to_monitor = [
    'hello-dolly/hello.php',
    'akismet/akismet.php',
    'some-unused-plugin/plugin.php'
];
?>

2. Проверка активности плагина по расписанию с помощью WP-Cron

Создадим функцию, которая проверит активность плагинов и отключит те, которые не используются или неактивны.

<?php
// Хук для запуска задачи
add_action('wpb_check_plugins_activity', 'wpb_deactivate_unused_plugins');

function wpb_deactivate_unused_plugins() {
    $plugins_to_monitor = [
        'hello-dolly/hello.php',
        'akismet/akismet.php',
        'some-unused-plugin/plugin.php'
    ];

    foreach ($plugins_to_monitor as $plugin) {
        if (is_plugin_active($plugin)) {
            // Дополнительная логика проверки использования плагина
            // Для примера — отключаем плагин
            deactivate_plugins($plugin);
            error_log('Плагин ' . $plugin . ' был деактивирован автоматически.');
        }
    }
}

// Планирование задачи, если еще не запланирована
if (!wp_next_scheduled('wpb_check_plugins_activity')) {
    wp_schedule_event(time(), 'daily', 'wpb_check_plugins_activity');
}
?>

3. Дополнительная проверка использования плагина

Чтобы не отключать плагин бездумно, можно добавить логику проверки активности — например, анализировать вызов конкретных функций или записывать использование плагина в опциях.

<?php
function wpb_plugin_usage_check($plugin) {
    // Пример: проверяем наличие определенной опции или transient
    return get_option('wpb_plugin_used_' . md5($plugin), false);
}

function wpb_deactivate_unused_plugins() {
    $plugins_to_monitor = [
        'hello-dolly/hello.php',
        'akismet/akismet.php',
        'some-unused-plugin/plugin.php'
    ];

    foreach ($plugins_to_monitor as $plugin) {
        if (is_plugin_active($plugin) && !wpb_plugin_usage_check($plugin)) {
            deactivate_plugins($plugin);
            error_log('Плагин ' . $plugin . ' отключен как неиспользуемый.');
        }
    }
}
?>

Проверка результата после внедрения автоматического отключения

• Проверьте логи ошибок PHP или debug.log для записей об отключении плагинов.
• В админке WordPress убедитесь, что неиспользуемые плагины действительно отключены.
• Просмотрите работоспособность сайта, чтобы не повлиять на функционал.
• Запустите вручную задачу через WP-CLI: wp cron event run wpb_check_plugins_activity чтобы проверить работу скрипта.

Частые ошибки и как их исправить

• Ошибка: Плагины отключаются, но функционал сайта ломается.
  Решение: Добавьте более точные проверки использования плагина, не отключайте плагины без анализа.
• Ошибка: WP-Cron не срабатывает на хостинге.
  Решение: Настройте системный cron или используйте плагин WP Crontrol для диагностики.
• Ошибка: Ошибки прав доступа при деактивации плагинов.
  Решение: Убедитесь, что код выполняется с правами администратора (например, через hook admin_init).

Практические советы по безопасности и производительности

• Регулярно обновляйте плагины и ядро WordPress для предотвращения уязвимостей.
• Не оставляйте отключенные плагины без удаления — они могут содержать уязвимости.
• Автоматическое отключение неиспользуемых плагинов должно сопровождаться уведомлением администратору (например, через email или лог-файл).
• Для мониторинга используйте плагины безопасности, которые отслеживают изменения в списке активных расширений.

Сравнение способов автоматического отключения плагинов