Scaricare i siti web che utilizzano Shortcodes Ultimate

Informazioni su Shortcodes Ultimate

La maggior parte dei plugin si può rimuovere. I plugin di shortcode no, e la differenza spiega quasi tutto di questa popolazione.

Uno shortcode non è un’impostazione salvata in una tabella del database da qualche parte, lontano dagli occhi. Uno shortcode è una sintassi tra parentesi quadre digitata direttamente nel corpo di una pagina, e il plugin è ciò che trasforma quella sintassi in un pulsante, in un gruppo di schede, in una sezione a fisarmonica o in uno slider al momento del rendering. Se si disattiva il plugin, le parentesi smettono di essere codice e diventano testo visibile su una pagina pubblicata. Per questo il plugin Shortcodes Ultimate non si comporta come una funzionalità aggiunta dal proprietario del sito, ma come una dipendenza incorporata nel contenuto, una dipendenza che sopravvive ai restyling, ai cambi di proprietà e a lunghi periodi di abbandono, perché rimuoverla richiede una revisione di tutte le pagine che l’abbiano mai usata.

La presenza segnala quindi persistenza più che una decisione recente. Disponibile con licenza GPL v2 dal 2011 e scritto in PHP, il plugin appartiene all’epoca in cui un layout ricco significava shortcode e non blocchi. Un sito che dipende ancora dal plugin è di solito un sito che non è mai passato all’editing a blocchi, e da questa sola deduzione discendono indicazioni su età, cura della manutenzione e budget.

La dispersione delle versioni rafforza questa lettura. Osserviamo in circolazione 79 stringhe di versione distinte, con la versione 7.8.4 come valore riportato dal maggior numero di installazioni. I plugin critici per i contenuti si aggiornano con più cautela di quelli estetici, perché un aggiornamento che cambia il modo in cui uno shortcode viene visualizzato rompe pagine già pubblicate e già indicizzate. La coda lunga delle release più vecchie non è quindi tanto pigrizia quanto avversione al rischio, ma la conseguenza per la sicurezza è identica in entrambi i casi. Un plugin senza patch che viene eseguito a ogni visualizzazione di pagina resta un plugin senza patch eseguito a ogni visualizzazione di pagina, qualunque sia il motivo per cui è stato lasciato com’era.

Qui la geografia è un filtro più che una scoperta. Delle installazioni che rileviamo, 13.536 si trovano negli Stati Uniti, e la zona .com guida la ripartizione dei domini, il che corrisponde da vicino alla distribuzione della piattaforma sottostante e quindi, preso da solo, dice poco.

È nella combinazione che i dati dimostrano il loro valore. I fornitori di servizi di migrazione cercano siti sullo stack di contenuti classico, con vecchie release del plugin e con abbastanza pagine da giustificare un preventivo. Le agenzie cercano lead per un restyling con un motivo tecnico dimostrabile per cambiare. I team di sicurezza vogliono il sottoinsieme esposto della popolazione nota di un plugin, non una singola conferma. Ognuna di queste esigenze è un filtro applicato all’intera popolazione e alle altre impronte presenti sulla stessa riga, e nessuna può essere ricostruita con ricerche dominio per dominio senza prima scansionare il web.

Vale la solita avvertenza, e merita di essere dichiarata invece che nascosta. Il rilevamento legge i percorsi delle risorse e il markup generato dal plugin stesso, quindi un sito che raggruppa in bundle, minifica o rinomina le proprie risorse front end, o le serve tramite un proxy che le riscrive, può usare il plugin senza comparire nel nostro conteggio. L’errore va in una sola direzione. La popolazione che pubblichiamo è reale, e i parchi di siti curati meglio sono proprio quelli che hanno più probabilità di restarne fuori.