آیا به قالب های رایگان میشه اعتماد کرد ؟

به عنوان یک سوال مطرح و مهم که باید یک زمانی به آن پاسخی قاطع داده شود، در این نوشته می خواهیم بدانیم که آیا می توان به یک قالب رایگان اعتماد کرد؟ قالب های رایگان زیادی در محیط اینترنت وجود دارند که هر کسی می تواند آنها را به رایگان دانلود کرده و روی سایت یا سایت های خود نصب کند. این کار در نگاه اول شاید به نفع باشد. اما باید نگاه خود را عمقی تر کنیم تا جلوی ضررهای احتمالی در آینده را بگیریم.

آیا به قالب های رایگان میشه اعتماد کرد ؟

همانطور که می دانید، بهترین مکان برای دانلود قالب های رایگان محیط وب و استفاده از گوگل است. اگر شما گوگل را باز کرده و عبارت دانلود رایگان قالب وردپرس را جستجو کنید، به نتایج جالب زیادی خواهید رسید. حتی اگر به زبان انگلیسی یعنی download free wordpress theme هم جستجو کنید، نتایجی از دانلود رایگان قالب به شما بر خواهد گشت. که حالا درست است که برخی از دانلودها سرکاری هستند، اما برخی دیگر امکان دانلود حداقل غیر مستقیم را به شما می دهد.

این دانلود رایگان قالب حتی تا جایی پیش رفته که شما می توانید قالب های پولی را هم به رایگان دانلود کنید. البته تعداد سایت هایی که چنین قالب هایی را به رایگان در اختیار ما قرار می دهند خیلی کم است. ولی بالاخره هست! حالا ما کار نداریم که این کار، یعنی دانلود قالب های پولی آن هم به رایگان، درست است یا خیر. بحث ما در اینجا دانلود قالب رایگان وردپرس از نقطه نظر امنیتی است.

بحث امنیت قالب های رایگان وردپرس را از اینجا شروع می کنیم که؛ قالب های وردپرس با زبان PHP نوشته شدند و علاوه بر توابع وردپرس، از هر نوع تابعی که این زبان برنامه نویسی از آن پشتیبانی میکند می توان استفاده کرد. حالا اگر یک قالب مثلاً در کنار کاری اصلی که انجام می دهد، برنامه نویس ان تعیین کرده باشد که یک کار فرعی دیگر هم انجام دهد، عملاً این کار شدنی است. مثلاً طراح قالب می تواند کاری کند که اطلاعات تمامی کاربران سایت هم به یک نشانی ایمیل ارسال گردد. این کار در بیشتر مواقع نقص حریم خصوصیِ سایت و کاربران سایت شماست.

پس هر نوع قالبی معمولاً امکان وجود چنین درهای مخفی را دارد. اما در دو حالت می توان با خیال راحت از یک قالب استفاده کرد. حالت اول اینکه شما قالب را از مخزن قالب های وردپرس دانلود کرده باشید. با رفتن به سایت wordpress.org این امر شدنی است. اما حالت دوم اینکه شما قالب را از توسعه دهنده اصلی آن خریداری کرده باشید. یعنی قالب پولی را بخرید. در این حالت هم می توان تقریباً صد در صد مطمئن بود که کد مخربی در قالب وجود ندارد. چون کسی که قالبی را می نویسد و می فروشد، به فکر اعتبار خودش هم هست. کاری نخواهد کرد که در آینده اسم و رسمی بدی از خود به جای بگذارد.

به غیر از این دو حالت برای دریافت قالب وردپرس، حالت سومی هم برای دانلود رایگان قالب وجود دارد که همان دانلود رایگان در سایت های متفرقه است. حتی خیلی از این دانلودها هم وسوسه انگیز هستند. یعنی فرض کنید یک قالب پولی و حرفه ای و فارسی سازی شده را پیشنهاد دانلودش را در سایتی ببینید. شما آن را دانلود کرده و روی سایت تان نصب می کنید. با این کار اگر درون کدهای پوسته، کد مخربی وجود داشته باشد، حتی احتمال هک شدن کل سایت شما و به فنا رفتن اطلاعات آن هم وجود دارد.

با این توضیحات می توان نتیجه گرفت، حتی اگر هم خواستید از یک قالب رایگان که در سایت های متفرقه اراده شده است استفاده کنید، بهتر است خودتان هم نیم نگاهی به کدهای آن بیاندازید. با کمی دانش برنامه نویسی و کدنویسی وردپرس قادرید متوجه منظور هر خط کد بشوید. یا اگر به هیچ عنوان چین دانشی را ندارید، این کار را به یک فرد متخصص بسپارید تا وی برای شما این کار را انجام دهد. با این بررسی علاوه بر اینکه مشکلات قالب را پیدا کرده و آنها را برطرف می کنید، از این نظر خاطرتان راحت است که سایت با مشکل امنیتی مواجه نخواهد شد. امیدواریم که برای سایت تان هیچ زمان مشکلی پیش نیاید که با افزایش دانش امنیت سایت حتماً همین طور خواهد شد.