I proprietari di siti WordPress si concentrano spesso sugli aggiornamenti dei plugin e del core, ma il tema attivo riceve meno attenzione. L’elenco dei plugin \u00e8 ben visibile nell’amministrazione. Il tema, invece, \u00e8 spesso qualcosa che \u00e8 stato installato anni fa e a cui non si \u00e8 pi\u00f9 pensato. Il problema \u00e8 che anche i temi sono codice. Hanno gli stessi rischi dei plugin, e un tema obsoleto pu\u00f2 essere pericoloso quanto qualsiasi plugin non aggiornato presente sul tuo sito.<\/p>
I temi contengono PHP. Vengono eseguiti a ogni caricamento di pagina. Includono il proprio functions.php, spesso con codice di supporto personalizzato che gestisce moduli, richieste AJAX e integrazioni. Qualsiasi falla in quel codice \u00e8 raggiungibile dal web pubblico esattamente come una falla in un plugin.<\/p>
Tra le vulnerabilit\u00e0 pi\u00f9 comuni dei temi ci sono gli endpoint AJAX non autenticati che accettano input dell’utente senza validazione, le funzioni di caricamento file prive di un’adeguata sanitizzazione e i moduli di contatto o i gestori dei commenti che non sono stati controllati contro il cross site scripting. Anche i temi premium con plugin integrati sono un rischio, perch\u00e9 le versioni di quei plugin sono di solito bloccate e raramente aggiornate quando il plugin originale corregge una falla.<\/p>
Se il tuo tema non viene aggiornato da pi\u00f9 di un anno, consideralo un avvertimento. Se non viene aggiornato da pi\u00f9 di due anni, consideralo di fatto abbandonato.<\/p>
I temi sono progettati per una versione specifica del core di WordPress, una versione di PHP e un insieme di plugin associati. Man mano che questi avanzano, un tema non mantenuto inizia a guastarsi in modi sottili. L’editor a blocchi viene visualizzato in modo diverso. I blocchi moderni non vengono mostrati correttamente. Nel registro degli errori compaiono avvisi PHP. I layout mobile si comportano male sui browser pi\u00f9 recenti. I punteggi Core Web Vitals calano perch\u00e9 il tema genera spostamenti di layout che i browser attuali misurano in modo pi\u00f9 rigoroso.<\/p>
Nulla di tutto questo \u00e8 drammatico il primo giorno. \u00c8 la lenta erosione di un sito che un tempo funzionava bene.<\/p>
I temi vecchi spesso caricano pi\u00f9 risorse del necessario. Pi\u00f9 versioni di jQuery. Icone Font Awesome anche quando il sito ne usa solo alcune. Librerie di slider provenienti da temi acquistati per uno specifico banner della home page e mai ottimizzate. Queste risorse compaiono a ogni caricamento di pagina e trascinano verso il basso i punteggi Core Web Vitals.<\/p>
I temi moderni costruiti per l’editor a blocchi sono di solito pi\u00f9 leggeri, con risorse caricate solo quando i blocchi pertinenti sono presenti nella pagina. Il divario di prestazioni tra un tema del 2020 e un tema a blocchi attuale e ben costruito \u00e8 significativo.<\/p>
Un rischio a parte che vale la pena segnalare \u00e8 la pratica di scaricare temi premium da fonti non ufficiali. Una copia gratuita di un tema da cento dollari su un sito di torrent o di condivisione \u00e8 quasi sempre infarcita di backdoor. Il proprietario installa il tema, la backdoor si attiva alla prima richiesta e l’aggressore ottiene pieno accesso al sito.<\/p>
Questo schema \u00e8 deprimentemente comune. Il risparmio sul costo della licenza del tema \u00e8 una frazione minima del costo di bonifica quando accade l’inevitabile. Acquista sempre i temi dal fornitore ufficiale o usa il repository dei temi di WordPress.org.<\/p>
L’errore pi\u00f9 grande che vediamo \u00e8 la modifica diretta dei file del tema. Uno sviluppatore modifica header.php per correggere un problema di layout, oppure aggiunge una funzione in functions.php per gestire qualcosa di personalizzato. Quando il tema si aggiorna, quelle modifiche vengono cancellate.<\/p>
L’approccio corretto \u00e8 un tema child. Un tema child eredita tutto dal tema padre e ti permette di sovrascrivere file specifici o aggiungere funzioni specifiche senza toccare il padre. Quando il padre si aggiorna, le tue personalizzazioni sopravvivono.<\/p>
Se il tuo tema attuale \u00e8 stato modificato direttamente, il momento giusto per rimediare \u00e8 adesso. Migra le modifiche in un tema child. Dopodich\u00e9 potrai aggiornare il tema padre in sicurezza.<\/p>
Apri la pagina dei temi nell’amministrazione di WordPress. Annota nome del tema, versione, autore e data dell’ultimo aggiornamento. Cerca il tema su WordPress.org o sul sito del fornitore. Se l’ultima versione \u00e8 pi\u00f9 avanti della tua di pi\u00f9 di qualche release minore, pianifica un aggiornamento. Se l’ultimo aggiornamento risale a pi\u00f9 di un anno fa, pianifica una migrazione per abbandonarlo.<\/p>
Verifica se il tema \u00e8 costruito per l’editor a blocchi. I temi pi\u00f9 vecchi presuppongono l’editor classico e risultano sempre pi\u00f9 goffi nel WordPress moderno. Un tema a blocchi \u00e8 compatibile con la direzione verso cui sta andando la piattaforma.<\/p>
La procedura sicura \u00e8 la stessa di qualsiasi cambiamento importante in WordPress. Prima fai un backup. Prova su un ambiente di staging. Esamina il changelog alla ricerca di modifiche che rompono la compatibilit\u00e0. Aggiorna sullo staging, percorri il sito, correggi ci\u00f2 che si \u00e8 spostato, poi porta la modifica in produzione in una fascia oraria a basso traffico.<\/p>
Per gli aggiornamenti di versione maggiore che includono modifiche al design, metti in conto di dedicare un po’ di tempo a sistemare le sovrascritture del tuo tema child. Per gli aggiornamenti minori, di solito \u00e8 invisibile. La disciplina \u00e8 la stessa: staging, test, distribuzione.<\/p>
A volte un tema vecchio \u00e8 cos\u00ec indietro che aggiornarlo \u00e8 pi\u00f9 doloroso che migrare. Lo sviluppatore originale non c’\u00e8 pi\u00f9, il tema non \u00e8 pi\u00f9 mantenuto, il codice \u00e8 pieno di jQuery di un’altra epoca e un nuovo tema a blocchi darebbe al sito basi migliori rispetto al continuare a rattoppare quello vecchio.<\/p>
Una migrazione pianificata verso un tema a blocchi attuale di solito riesce a preservare l’aspetto e lo stile del sito sostituendo al contempo le fondamenta sottostanti. Il costo \u00e8 iniziale, ma i risparmi si accumulano in ogni anno futuro di manutenzione.<\/p>