Zdravím WordPresáci a WordPresačky,
leden byl v rámci správy webu rutina:
- Aktualizoval jsem weby na WP 6.9.1.
- Aktualizoval pluginy.
- Kdo máte hosting u mě, tam jsem dokončil přechod na PHP 8.5.
Útokům na weby pod mým dohledem v lednu kralovalo: Česko (7322), Francie (2722), UK (1106) a Německo (373). Čísla v závorce jsou počty útoků na jeden web.
Nejčastěji zkoušená hesla u přihlašovacích stránek na výchozím /wp-admin: admin, administrator, itsme a mainuser.
Zranitelnosti v pluginech
Pokud aktualizujete “na šlápnutí” a máte na webu jeden z těchto pluginů, berte to jako šlápnutí (komu web spravuju a týká se ho to, má aktualizováno):
Cookies and Content Security Policy potřebuje upgrade na verzi 2.35. Závažnost zranitelnosti 5.3/10.
Yoast SEO potřebuje aktualizovat na 26.9. Závažnost zranitelnosti: 6.4/10.0.
🆕 Novinky z WordPress světa
Vyšla minoritní verze WP 6.9.1. Dle dokumentace opravuje 49 bugů. Nic se nemění a na mnou spravovaných webech aktualizace prošla splavně.
☝️ Stojí za pozornost - novinky v rezervačních systémech
Koalendar:
Vícenásobné a opakující se rezervace - umožňuje rezervovat více termínů nebo nastavit opakující se schůzky během jedné rezervace. Platba proběhne za celý balíček předem.
Délka trvání v hodinách nebo dnech - ideální pro workshopy, pronájmy nebo vícedenní události.
Jazyková podpora - dashboard je nyní dostupný v angličtině, němčině, španělštině, francouzštině. Čekám to samé na veřejné části formuláře.
Amelia
Koalendar je boží, sám ho používám, zároveň od října doporučuji WP plugin Amelia. Poslední dobou ho vývojový tým dost vylepšil a zjednodušil co se administrace týče. Na hotových webech ho mám zatím jen na BozskaKatka.sk. Na dalších dvou rozpracovaných webech bude + chci plugin nasadit na svůj web - ale víte jak je to s tou kobylou...
Amelia běží na WP - tedy u vás. Jen je pro něj potřeba hosting, kde lze nastavit serverový cron (lepší hostingy umí). Výhodou je i možnost stylování pro “zasazení” do stránky.
Koupil jsem lifetime licenci, takže klientům odpadá opakovaná roční platba - v případě Koalendaru něco nad 2 000 Kč/rok. Amelia plugin nasazuji (včetně nastavení) za 3 000 Kč/lifetime (=životnosti pluginu).
🛒 E-shopy
WooCommerce odkazy s podporou přímého vkládání do košíku
WooCommerce na podzim přidal podporu pro query parametry v odkazech. Díky tomu například odkaz https://tomas-shejbal.cz/checkout/?add-to-cart=585390&quantity=1 přeskočí přímo do pokladny a současně přidá jeden kus knihy Trivandrum.
Využití najde v e-mailingu a na různých místech na webu.
Tlačítko odstoupit od smlouvy
Honza Barbořík v Sám sobě marketérem sdílel článek o nové legislativní povinnosti pro e-shopy od června 2026. Co musí podnikatelé udělat?
- Zavést tlačítko „odstoupit od smlouvy" - správně implementovat a označit.
- Aktualizovat obchodní podmínky - jasně informovat o odstoupení.
- Přizpůsobit procesy - zajistit jednoduché odstoupení bez překážek.
- Připravit se na kontrolu - vést záznamy o odstoupeních.
Více v článku na retailnews.
📌 Správa webu nebo jednou za X nechat web odvirovat?
Poslední měsíce web artové fotografky prý fungoval podivně, až ho odstavil hosting. Dát web dohromady a zabezpečit mi trvalo pět hodin (popsal jsem ve článku).
To není zlý, cenově to vyjde jako roční správa. Na první pohled je výhodnější na správu kašlat a nechat web jednou za X sesypat.
Jenže: i kdyby klientce nefunkčním webem utekla jediná zakázka, přišla aspoň o desítku. Rázem se bilance otáčí. S narůstajícím technických dluhem nemusí web spadnout/být hacknutý - stačí nefunkční kontaktní formulář. Rázem přicházíte o tisíce.
Útočníkům nejde o vaše/klientské data. Na to jsme malý ryby. Proč chtějí přístup k našim WP?
- Pro přesměrovávání na jiné stránky.
- Pro DDoS útoky (zahlcení cizího serveru obrovským množstvím požadavků ze stovek napadených webů, což způsobí jeho pád), kdy jsou útočníci nevypátratelní, páč nitky vedou k napadeným webům.
- Na rozesílání spamů - to snižuje důvěryhodnost vaší domény a zhoršuje doručitelnost vašich e-mailů. Prakticky si tak z vašeho marketingového mixu odříznete e-mailing.
Testovací píseček
Chcete vyzkoušet plugin, změnu na webu nebo experimentovat s WordPressem bez rizika sesypání vašeho živého webu? Existuje jednodušší cesta než zakládat subdoménu a vývojový hosting. Řešením jsou služby jako TasteWP. Popis služby v mém článku a videu. Jako bonus nainstalujeme legendární střílečku Doom na WP.
Máte otázku k vašemu webu?
Pokud chcete na webu něco změnit, stačí odpovědět na tenhle e-mail.
Chcete také měsíční report a průběžnou péči o web?
V newsletteru poodhaluju, co dělám pro klienty ve správě. Pokud vás to zajímá, podívejte se na moje balíčky: zobrazit balíčky správy.
Přemýšlíte o novém webu?
Pokud plánujete web na WordPressu nebo chcete zlepšit existující, rád vám pomůžu. Odpovězte na tenhle e-mail nebo si rezervujte krátkou nezávaznou konzultaci.
👉 Chci rezervovat termín konzultace
Ať vám weby sviští a přivádí nové příležitosti!
Tomáš