القوالب المجانية ليست الخطر: فحصنا ٩٠٠ قالب ووردبريس

ماذا قِسنا بالضبط

للمستودع الرسمي واجهة برمجية عامة تعطي تاريخ آخر تحديث لكل قالب. في ١٦ أغسطس ٢٠٢٦ كان المستودع يضم ٨٤٣٠ قالبًا موزعة على ٨٥ صفحة. أخذنا عينة من كل صفحة عاشرة، بواقع ١٠٠ قالب لكل صفحة، فبلغ المجموع ٩٠٠ قالب، أي قرابة أحد عشر بالمئة من المستودع كله.

وسيط المدة منذ آخر تحديث كان ٧٩ يومًا. أقل من ثلاثة أشهر.

وملاحظة منهجية لا يصح تصديق الرقم بدونها: عينتنا تتبع ترتيب الشهرة في المستودع، والشهرة تميل بطبيعتها نحو القوالب الحية. كانت الصفحة ٨١ من ٨٥ ضمن العينة وأظهرت النمط نفسه، لكن دعوانا أن الصيانة جارية في جزء كبير من المستودع، لا أن القوالب المهجورة معدومة في الدنيا.

الرقم الذي أقلقنا فعلًا

في البيانات ذاتها أمر آخر لم نتوقعه. كل قالب يعلن أدنى إصدار PHP يحتاجه، وهذه الإعلانات متأخرة بشدة.

أي أن ٦١٠ قالبًا من ٩٠٠، نحو ٦٨ بالمئة، تعلن أرضية عند PHP 7.0 أو أقدم. وواحد وعشرون فقط من تسعمئة تعلن ٨٫٠ فما فوق.

ويلزم هنا كلام دقيق، فهذا أكثر رقم يُساء قراءته. إنه أرضية دعم لا الإصدار الذي يعمل عليه القالب. القالب الذي يقول إنه يعمل على PHP 5.6 ليس هشًا بالضرورة، وسيعمل عندك على PHP 8.3 بلا عطب. ما يخبرك به الرقم أن الشيفرة كُتبت لعالم أقدم ولم يكلف أحد نفسه رفع الأساس منذئذ. خذه إشارة لا حكمًا.

أين يقبع الخطر الحقيقي

يقبع في الملف الذي تنزّله من موقع وسيط. المستودع الرسمي يراجع كل قالب قبل نشره، وقائمة متطلبات تلك المراجعة معلنة للجميع. أما موقع يمنحك قالبًا تجاريًا بملايين التومانات مجانًا فلم يمر بشيء من ذلك، ودافعه ليس لغزًا: في الملف شيء يجعل توزيعه مجانًا مربحًا.

في المواقع التي تسلمناها للتنظيف تكرر النمط نفسه. قالب منزّل من موقع فارسي، وروابط مخفية في التذييل، وملف يعود بعد كل تحديث لأنه يسكن مجلد القالب لا مجلد الإضافات. صاحب الموقع غالبًا لا يدري، وأول عَرَض هو هبوط الترتيب لا رسالة تحذير.

القاعدة التي نعطيها لعملائنا

قالب مجاني من المستودع الرسمي: لا بأس. قالب مدفوع مشترى من صاحبه الأصلي: لا بأس. قالب مدفوع نشره أحدهم مجانًا: مرفوض دائمًا، بأي ظرف، ولو على موقع تجريبي.

وعادة يقل ذكرها: قبل تثبيت أي قالب، انظر تاريخ آخر تحديث وعدد التنصيبات النشطة في صفحة القالب داخل الدليل الرسمي. ثلاثون ثانية تلتقط معظم القرارات السيئة في مكانها.

متى لا تنطبق هذه النصيحة

إن كان موقعك متجرًا له دورة مالية فعلية، فالقالب المجاني خيار خاطئ، لا لأسباب أمنية. القالب العام لم يُكتب لسيناريوك، فتنتهي إلى تعويضه بعشر إضافات، وهذه الإضافات العشر هي ما يثقّل مخرَج الصفحة. فيعود ما وفّرته في القالب مقتطعًا من معدل التحويل.

وإن ساورك شك أن قالبك الحالي يحمل شيئًا، فراجع علامات اختراق الموقع، وإن تطابق شيء منها فإن فحص ملفات القالب والإضافات عمل نقوم به. وإن كنت في بداية البناء فإن إقامة الموقع على قالب مخصص ترفع هذا النقاش من جدول أعمالك كله.

هل تضر القوالب المجانية بالسيو؟

المجانية بحد ذاتها لا تضر. جودة الشيفرة تضر، وهي تتفاوت تفاوتًا هائلًا حتى داخل المستودع الرسمي. المعيار العملي هو السرعة وبنية المخرَج، لا بطاقة السعر.

كيف أعرف أن قالبي منسوخ بلا ترخيص؟

إن كان قالبًا تجاريًا ولم تدفع ثمنه، فهو كذلك. أما الطريق التقني فمقارنة الملفات بالإصدار الأصلي والبحث عن كتل مشفّرة، لكن إن كان جواب السؤال الأول نعم فلا حاجة للطريق التقني.

واجهة المستودع التي استعملناها مفتوحة، فكل رقم هنا قابل لإعادة الإنتاج. الأعداد أعلاه لنا، من يوم واحد، ومن عينة واحدة.