10 erreurs WordPress à éviter – Bien installer son serveur

WordPress est un outil incroyablement puissant et flexible. Mais comme tout outil, le large éventail d'options signifie qu'il est facile de faire des erreurs en l'utilisant.

Bien que toutes ces erreurs puissent affecter négativement votre site, certaines peuvent être dévastatrices. C'est pourquoi il est si important de savoir ce qu'ils sont afin que vous puissiez les éviter.

Dans cet article, vous trouverez 10 erreurs WordPress courantes et comment les éviter.

1. Utilisez des thèmes mal codés

C'est la première et la plus importante chose à regarder car elle constitue la base de vos efforts de référencement, et honnêtement, elle craint la plupart des sujets à cet égard.

Que votre thème soit construit sur mesure, acheté auprès d'un fournisseur de thème ou téléchargé gratuitement à partir des archives WordPress, vous devez évaluer certains détails importants pour vous assurer qu'il ne vous causera aucun inconvénient, notamment :

Validation HTML

Ceci est essentiel car le code HTML non valide peut entraîner des problèmes de rendu qui affectent à la fois les utilisateurs et les moteurs de recherche.

Lorsque cela se produit, vous risquez de perdre des visiteurs parce que votre site n'apparaît pas et/ou ne fonctionne pas correctement pour eux, et vous pouvez être mal classé parce que les moteurs de recherche peuvent ne pas afficher correctement votre page et comprendre son contenu.

C'est un outil simple et gratuit pour vérifier la validation HTML via le service de validation de balisage du W3C, mais je veux un avertissement – même si je pense qu'un HTML valide est important, je ne suis pas un puriste de la validation HTML.

Ce que je veux dire par là, c'est qu'il y a des cas où certaines erreurs peuvent ne pas valoir la peine d'être corrigées du point de vue du retour sur investissement (ROI).

Il est également important de noter que vous ne pourrez peut-être pas résoudre les erreurs car elles peuvent provenir de quelque chose que vous n'avez pas la possibilité de modifier, comme les fonctionnalités de base de certains thèmes ou plugins.

Dans de tels cas, si vous rencontrez des erreurs graves qui causent des problèmes de rendu, il peut être plus judicieux de redémarrer et de reconstruire à partir de zéro.

Requêtes HTTP

De nombreux thèmes chargent un nombre ridicule de scripts, d'images, de polices et d'autres types de fichiers, ce qui ralentit le chargement des pages.

Le pire est que de nombreux thèmes chargent ces fichiers inutilement. Au lieu de charger les fichiers uniquement sur les pages où ils sont utilisés, de nombreux thèmes ne les chargent que sur chaque page, ce qui réduit considérablement la vitesse de chargement.

La vitesse de la page est critique, à la fois pour les utilisateurs et pour le référencement.

Il n'y a pas de nombre spécifique à viser, mais moins sont toujours meilleurs du point de vue des performances – surtout si votre site se charge lentement.

Taille DOM excessive

Cela peut sembler incroyablement technique, mais c'est en fait assez simple. Cela signifie simplement que nous devons nous assurer que le code HTML de notre site WordPress est aussi efficace que possible.

Bien que cela puisse sembler trivial, un code HTML efficace peut jouer un rôle important dans les performances d'un site Web, car chaque élément a un impact sur l'utilisation de la mémoire, les calculs de style et le flux de mise en page.

De nombreux thèmes utilisent des éléments HTML excessifs, souvent nichés à plusieurs niveaux de profondeur, ce qui détruit rapidement les performances.

Nous le voyons avec les constructeurs de pages, mais nous le voyons également au niveau du thème car la plupart des développeurs se concentrent sur l'apparence visuelle sans se soucier de l'efficacité du code.

2. Utilisez le constructeur de pages

Certains peuvent ne pas être d'accord, mais je pense que c'est une grosse erreur d'utiliser des constructeurs de pages.

Je comprends les arguments en leur faveur – ils permettent aux gens d'ajouter et de modifier plus facilement du contenu conçu.

Mais le problème est qu'ils créent également beaucoup de code surchargé, ajoutent des appels HTTP inutiles et introduisent souvent des erreurs HTML que vous ne pouvez pas corriger.

Je n'ai jamais vu un constructeur d'une seule page produire un code propre et efficace.

J'ai écrit un article détaillé sur les constructeurs de sites Web il y a quelque temps, et bon nombre des problèmes qui s'y appliquent s'appliquent également aux constructeurs de pages WordPress.

3. Installez trop de plugins

L'une des choses qui rend WordPress si puissant est la facilité d'ajouter des fonctionnalités en installant simplement un ou plusieurs plugins. Fini le temps où il fallait embaucher un développeur et dépenser des milliers ou des dizaines de milliers de dollars juste pour ajouter une nouvelle fonctionnalité.

Mais cela peut aussi créer des problèmes importants.

Le premier problème est qu'il existe une large gamme de qualité de développement dans ces plugins. Comme pour les thèmes, de nombreux plugins sont mal codés, ce qui réduit la vitesse de chargement et introduit des erreurs HTML sur votre site.

Souvent, ces plugins chargent également une variété de scripts, de fichiers CSS, d'images et de polices, ce qui dégrade davantage la vitesse et crée une mauvaise expérience utilisateur.

Un autre problème est que parce que c'est si simple, beaucoup de gens font l'erreur d'ajouter trop de plugins.

Cela ralentit le chargement de vos sites, quelle que soit la qualité de l'encodage de chacun, car il nécessite toujours une puissance de traitement pour exécuter les fonctionnalités qu'ils offrent et pour inclure tous les fichiers externes qu'ils chargent.

4. N'optimise pas les médias

Nous avons tous un appareil photo incroyablement puissant dans notre poche ces jours-ci, ce qui nous permet d'ajouter facilement de nouvelles images à notre site WordPress, mais cela conduit également à une erreur courante et importante.

Lorsque vous prenez une photo avec votre iPhone ou votre appareil Android, la photo sera généralement beaucoup plus grande qu'elle ne devrait l'être pour une utilisation sur votre site Web.

Ces grandes images haute résolution sont idéales pour l'impression, ou même pour rogner une plus petite partie pour une visualisation en taille réelle sans perte de qualité d'image. Mais s'ils sont téléchargés directement dans votre médiathèque WordPress, ils sont souvent enregistrés sous forme d'images non simplifiées en taille réelle.

Certains thèmes redimensionnent automatiquement les téléchargements en fonction d'un ensemble de paires de dimensions pour éliminer ce problème. Cependant, beaucoup ne le font pas.

Si votre site WordPress est déjà opérationnel et que vous venez de commencer à résoudre ce problème, la bonne nouvelle est que vous n'avez pas à tout recharger dans votre médiathèque car il existe un certain nombre de plugins disponibles pour redimensionner automatiquement. . eux.

Je tiens à souligner qu'il est absolument crucial de sauvegarder votre site avant d'exécuter des outils comme celui-ci. S'ils suppriment ou écrasent quelque chose que vous n'aviez pas prévu, vous avez besoin d'un moyen de le regretter.

En savoir plus sur l'optimisation des médias dans Comment améliorer la vitesse de la page pour plus de trafic et de conversions.

Omettre un plan de site XML

Bien que tout le monde puisse bénéficier d'un plan de site XML, cela est particulièrement important sur les sites plus importants car il aide les moteurs de recherche à trouver et à parcourir toutes vos pages. Surtout ceux qui peuvent être enfouis profondément avec peu de liens pointant vers eux.

Étonnamment, cette fonctionnalité critique n'est pas encore native de WordPress, vous devez donc faire confiance à un plugin.

J'utilise généralement Yoast pour cela car il comprend également plusieurs autres fonctionnalités dont nous avons besoin, mais il existe un certain nombre de plugins qui peuvent créer dynamiquement des plans de site XML chaque fois que vous ajoutez, modifiez ou supprimez des pages, des publications et des médias.

6. Ignorer les mises à jour

Compte tenu de ce que je fais pour gagner ma vie, je vois le back-end d'un grand nombre de sites Web et je suis toujours étonné de voir à quel point certaines personnes sont prêtes à laisser les plugins et les thèmes et même le noyau WordPress rester.

Après des décennies à regarder constamment cela, je ne devrais vraiment pas être surpris.

Ce bogue courant peut avoir des conséquences dévastatrices car ces mises à jour mettent non seulement à jour les problèmes de performances, de conception et de convivialité, mais également des vulnérabilités qui pourraient permettre aux pirates d'accéder à votre site.

Une fois à l'intérieur, ils peuvent faire toutes sortes de choses malveillantes, allant de l'évident – comme supprimer ou détruire un site Web, au plus subtil – comme capturer des informations de carte de crédit ou ajouter des liens sortants.

Si vous savez que vous êtes du genre à ne pas vouloir prendre le temps de mettre à jour votre noyau WordPress régulièrement, je vous recommande d'activer les mises à jour automatiques.

7. Surplombant la sécurité

Nous avons déjà parlé des implications pour la sécurité de ne pas garder vos plugins, thèmes et noyau WordPress à jour, mais la sécurité de votre site va bien au-delà de cela.

Il est important de souligner qu'il n'y a aucun moyen de rendre votre site complètement sécurisé. Mais en prenant des mesures pour renforcer votre sécurité, vous dissuadez la plupart des pirates, à l'exception rare de ceux qui vous ciblent spécifiquement.

En effet, le piratage est en grande partie un jeu de nombres où les pirates parcourent des milliers voire des millions de sites Web à la recherche de vulnérabilités facilement exploitables.

Ne pas utiliser un nom d'utilisateur par défaut

Par défaut, le premier nom d'utilisateur dans une installation WordPress sera généralement "admin", qui doit être modifié car c'est le nom d'utilisateur que les pirates essaient en premier.

La configuration d'un tout nouveau site Web est simple – il suffit de le modifier pendant le processus d'installation.

Si vous avez un site Web existant, il n'y a aucun moyen de changer le nom d'utilisateur dans la zone d'administration, mais vous pouvez vous connecter au phpMyAdmin du compte hôte et modifier directement la base de données WordPress.

Vous devez également modifier le nom d'affichage dans votre profil d'utilisateur afin de ne pas envoyer votre nom d'utilisateur au monde avec chaque publication.

Verrouillez votre zone d'administration

Il existe plusieurs façons de restreindre l'accès à votre site d'administration à une adresse IP spécifique, ce qui empêchera la plupart des tentatives de piratage.

Serveur Linux (la plupart des serveurs Web)

Il s'agit d'un processus simple pour créer un fichier .htaccess avec le contenu correct et le télécharger dans le dossier wp-admin.

Désactivez simplement un éditeur de texte, créez un nouveau fichier et collez le code ci-dessous. Assurez-vous de remplacer xx.xx.xx.xx par votre adresse IP, que vous pouvez trouver en entrant « quelle est mon ip » dans une recherche Google.

# Autoriser l'utilisateur par IP

ordre refuser, autoriser

nier de tout

# Remplacez par votre adresse IP

autorisé à partir du xx.xx.xx.xx

Serveur Windows

Je n'ai jamais rien hébergé sur un serveur Windows, et le processus ici m'est un peu étranger, donc si vous êtes sur un serveur Windows, je vous encourage simplement à rechercher les documents de support Microsoft pour trouver le processus correct pour votre version de Windows.

Plugins

Je considère cela comme un dernier recours car c'est la méthode la moins efficace pour restreindre l'accès à une adresse IP particulière. Cela pose également un autre problème dans la mesure où lorsque votre IP change, vous ne pourrez pas mettre à jour le plug-in de votre nouvelle IP.

La seule façon d'accéder à votre site d'administration à ce moment-là est de vous connecter via FTP et de supprimer le plugin. Si vous traversez tout cela, il est préférable d'utiliser simplement .htaccess en premier lieu.

Activer TFA (authentification à deux facteurs)

L'authentification à deux facteurs est un outil puissant pour protéger votre site car elle envoie un code à votre appareil mobile que vous devez saisir avant de vous connecter. Cela signifie que sans accès physique à votre appareil, personne d'autre ne pourra accéder à l'administrateur de votre site.

Cela nécessite un plugin, et il existe un certain nombre de plugins gratuits et payants disponibles pour créer cette fonctionnalité.

Restreindre les tentatives de connexion

C'est un moyen simple de renforcer la sécurité de votre site WordPress en bloquant les tentatives de connexion à partir d'une adresse IP spécifique après un certain nombre de tentatives infructueuses.

Cela nécessite également un plugin, et il existe un certain nombre de plugins gratuits et payants disponibles pour créer cette fonctionnalité également.

8. N'implémente pas de sauvegardes

Tout le monde a besoin de sauvegardes automatisées. C'est une partie importante d'avoir un site Web.

En plus de vous permettre de réinitialiser facilement les modifications, cela peut également vous aider à récupérer rapidement d'un piratage en restaurant une ancienne version de votre site.

Le calendrier de sauvegarde dépend dans une certaine mesure de la fréquence à laquelle vous modifiez votre site, mais au moins il devrait s'exécuter chaque semaine. J'aime conserver plusieurs mois de sauvegardes au cas où un piratage se produirait et ne serait pas remarqué pendant un certain temps – cela nous permet de remonter assez loin pour trouver une sauvegarde propre à partir de laquelle restaurer.

Bien que ces sauvegardes puissent résider sur votre serveur Web pour accélérer le processus de récupération, elles doivent idéalement être également sauvegardées dans le cloud afin que vous disposiez toujours d'une copie propre.

9. Formulaire d'omission

Dans le monde du référencement, nous avons besoin de tous les avantages que nous pouvons trouver, et bien que la forme n'affecte pas directement les classements, elle peut avoir un impact positif sur le taux de clics en raison d'indices visuels supplémentaires.

Cela signifie que votre site peut générer des clics qui seraient autrement dirigés vers d'autres sites mieux classés simplement parce que votre liste dans les résultats de recherche a attiré plus d'attention.

Les formulaires sont essentiellement un moyen de communiquer aux moteurs de recherche de quoi parle votre contenu et comment les appareils de votre contenu sont liés les uns aux autres.

Vous souhaitez implémenter votre formulaire en tant que JSON, qui est un type de JavaScript, au lieu de microdonnées, qui est un balisage HTML.

Il existe un certain nombre de plugins disponibles, gratuits et payants, pour vous aider, mais je préfère personnellement taper JSON et l'insérer moi-même dans le code car cela me donne plus de contrôle sans avoir à ajouter un autre plugin.

Et parfois, nous avoir pour ce faire, car les plugins ne peuvent gérer aucun des scénarios les plus complexes que nous rencontrons.

Par exemple, disons que vous travaillez avec une marque nationale avec plusieurs franchises. Dans ce cas, certaines pages peuvent avoir besoin du formulaire pour la société mère, tandis que d'autres ont besoin du formulaire pour la société mère et la franchise locale. Cela nécessite une approche personnalisée.

10. Ne pas configurer correctement les Permaliens

Les permaliens standard créés par WordPress ne sont pas idéaux du point de vue de la recherche, nous souhaitons donc les modifier.

Il s'agit d'une solution relativement simple, et elle est importante car une structure d'URL appropriée aide les moteurs de recherche à mieux comprendre la hiérarchie de votre site.

Vous voulez changer ce paramètre de ce qu'il est maintenant à ce qui suit :

Crédits photos : Paulo Bobita