为什么你应该停止使用无效的插件和主题

没有人喜欢花不必要的钱——这是人的本性。即使是世界上最富有的人之一，沃伦·巴菲特，仍然会搜索他购买的汽车的折扣(嗯，也许这是一个极端的例子——你明白了)。

因为人们总是在寻找降低成本的方法，一些WordPress用户倾向于转向无效的WordPress主题和插件，而不是为官方的高级版本付费。

在这篇文章中，我们将告诉你为什么使用无效的WordPress插件和主题是一个坏主意…即使它不一定违反任何法律。

什么才算空插件和主题？

说到无效条款，网上有各种各样的定义。根据我们的定义，它指的是被黑客攻击的高级WordPress插件或主题，或包含旨在造成伤害或收集信息的修改代码。这些是从第三方网站(不是原始作者或创作者)获得的，有时在没有许可证密钥的情况下工作。

无效的WordPress插件和主题不一定是非法的。

让我们从房间里的大象开始…

如果你使用一个无效的WordPress插件或主题，FBI不太可能来敲门。这是因为，与人们通常“盗版”的其他内容(如音乐、电影)相比，无效的WordPress插件和主题通常并不违法。

这里的原因和GPL(通用公共许可证)有关。如果你不把这当成版权课程，你只需要知道GPL许可允许的一部分是任何人都可以自由发布GPL许可软件(是的——甚至是高级GPL许可软件)。

因此，如果一个无效的插件网站让一个GPL授权的软件可供下载，从技术上来说，他们并没有违反法律，因为他们有权自由分发GPL代码。

GPL是WordPress的重要组成部分。大多数(但不一定是全部)WordPress主题和插件使用GPL。这部分是因为主题和插件必须符合GPL才能被列入WordPress.org目录。

虽然高级插件不需要GPL许可，但是很多插件在WordPress插件库上也有免费的增值版本，然后需要GPL许可。或者他们选择拥有GPL许可。WP Rocket、Gravity Forms等很多高级插件都是GPL授权的。

还有其他原因——比如能够在插件和主题中使用现有的GPL许可证代码。通常情况下，如果在产品中使用现有的GPL许可代码，就必须发布GPL下的后续产品(这就是2017年WordPress和Wix吵架的原因)。

GPL很复杂，我们把一些原则过度简化，把核心思想浓缩成几段。但是基本上——你看到的大部分无效的WordPress插件和主题很可能没有做任何违法的事情。其实GPL是WordPress优秀的原因之一。

但这并不意味着你应该出去用无效的扩展填充你的网站…

你仍然不应该使用无效WordPress扩展的四个原因(即使它们是合法的)

仅仅因为无效的扩展是合法的，并不意味着在你的WordPress网站上使用它们是个好主意。

这里有四个理由说明为什么你不应该在你的网站上使用无效的插件或主题。

你不知道代码里还有什么

开发者需要资金来继续改进他们的产品。

你不会得到开发者的任何支持。

你不会得到任何自动更新。

1.你不知道代码里还有什么

当你从开发者以外的来源(或者WordPress.org等可信插件库)下载扩展时，你不知道代码中还隐藏了什么。

恶意行为者喜欢使用无效插件或主题来插入自己讨厌的有效载荷，比如在SEO中注入链接，甚至更阴险的行为。

当您使用空扩展时，您将自己暴露于这种类型的漏洞，因为除非您有知识和时间来挖掘所有代码，否则您不知道空扩展中还隐藏了什么。

此外，你可以取消任何来自主人的潜在帮助。例如，服务器提供商提供免费黑客修复保证，但如果你的WordPress网站由于主题中的无效插件或后门而被黑客攻击，则该保证不适用。

这不是一个常见的问题，因为你可以找到提供清洁产品的合法GPL俱乐部(通常按月收费)。然而，即使你为提供恶意代码免费下载的GPL俱乐部付费，还有其他重要的原因说明这些扩展不是一个好主意。你怎么知道哪个GPL俱乐部可以信任？

付费GPL俱乐部的例子

这也是我们通常把从第三方网站获取的插件称为无效的原因。如果您不是从原作者那里获得的，更安全的做法是假设它可能被修改过，是不安全的代码，甚至是病毒。你可以使用像VirusTotal这样的在线工具来扫描插件或主题的文件，看看它是否检测到任何类型的恶意软件。

病毒总数

2.开发商需要资金来继续改进他们的产品

虽然大多数开发者确实喜欢创建WordPress产品，但他们中的大多数人也喜欢吃东西，也买得起。

也就是说，WordPress开发者需要收入来证明他们花费在维护和改进产品上的时间是合理的。

当您使用无效的扩展时，您将剥夺他们可以用来进一步增强其插件的收入。

基本上，你是在自取其辱！

如果大家用的都是无效版本，Elementor页面构建器团队还能继续推出新功能吗，比如主题构建？如果没有钱进来，OceanWP主题会有所有这些伟大的附加组件吗？

不要！当然不是。

如果你不遗余力地寻找插件或主题的无效版本，这可能意味着你认为它是你网站的一个有价值的补充。

所以，即使你认为开发者为构建你的产品所付出的所有辛苦都不值得付出，你又何必剥夺自己未来获得更好产品的机会呢？

基本上，你应该帮助开发者把食物放在桌子上，这样他们就可以继续创造伟大的东西，让你的生活更轻松。

3.你不会得到开发商的任何支持

无效的扩展可以给你高级插件或主题的所有功能，但它们永远不能给你付费客户得到的所有好处。

这是因为你使用GPL授权软件所支付的费用中，很大一部分来自于开发者的支持。

当你为产品付款时，如果你遇到任何产品问题，你可以选择直接联系开发商。

另一方面，对于无效的扩展，您将获得零支持。碰了钉子？希望谷歌能帮忙！因为这几乎是你唯一的选择。如果你正在使用的插件在WordPress知识库中有免费版本，你也许能在那里得到响应。但说实话，这很像玩彩票。这仅仅是因为开发人员不能免费工作。

如果你浪费三个小时解决一个开发者五分钟就能帮你解决的问题，你真的“省钱”吗？也许不会(如果你珍惜时间的话)。

4.你不会得到任何自动更新

为了启用高级插件或主题的自动更新，您需要一个许可证密钥。

如果没有有效的许可证密钥，每次有新的更新时，您都必须手动更新扩展。

有两个大问题:

首先，很烦，很费时间。你不必简单地点击一个按钮，而不是每次都删除并重新上传插件。

没有许可证密钥，不提供更新。

然而，这还不是最大的问题。

更重要的是，你将不再在WordPress dashboard中收到红色的更新通知。这意味着您必须找到另一种方法来跟踪何时发布新的更新。

如果开发人员发布了一个紧急安全补丁，但您直到几周后才收到备忘录，该怎么办？过时的扩展是WordPress网站的一个主要攻击媒介，所以如果你不能及时应用新的更新，你的网站将面临不必要的风险。

确实有些GPL俱乐部会得到最新版本，然后他们会在自己的网站上发布更新。但是你想相信谁呢？GPL俱乐部有一千个不同的插件，或者插件的开发者。这种风险值得省几个钱吗？

例外

我们看不到任何使用无效插件或主题的好理由。但是，如果真要挑剔的话，这是我们个人从用户口中听到的情况。

许多高级WordPress插件没有免费版或试用版，他们的退款政策可能只适用于插件因技术原因无法工作的情况。很多时候，插件开发者必须严格遵守他们的退款政策，以防止那些试图获得免费副本的人滥用它。

如果你是WordPress的开发者、代理商或自由职业者，在某些情况下你可能只需要检查插件是否适合客户。如果插件最终不能满足你的需求，购买插件可能并不总是有意义的。因为那样你就没钱了。

在本地或临时网站(从未制作)上测试无效插件或主题可能是你决定走的路线。我们不会在我们的网站上分享我们从哪里获得这些内容。

如果您这样做了，并且发现确实提供了插件或主题，那么一定要和您的客户聊天，并购买它以获得合法的许可密钥、支持和更新。

不要在生产站点上使用空扩展——这不值得

从表面上看，免费获得高级插件或主题似乎是一笔不错的交易。但在我们看来，不值得。即使你找到了合法和干净的GPL插件和主题的来源，你仍然会浪费额外的时间，因为你:

因为得不到支持，所以一切都要自己配置和修复。

将不得不不断检查新版本，并手动更新自己。

时间就是金钱，无效的插件和主题会占用你更多的使用时间。

除此之外，你只是剥夺了开发者已经投入的辛勤工作的回报和继续改进产品的资金。即使你对那里的道德影响没有任何问题，如果每个人都使用无效的扩展，你也会失败，因为开发者没有改进的动力。

所以——说到无效安装——请在安装主题或插件前三思。尤其是如果你正在建立或者在别人的WordPress网站上工作。以后不要给你的客户惹麻烦。这种快乐的方式我们已经见过很多次了。

如果你真的有预算，请考虑WordPress上超过55，000个免费插件和数千个免费主题中的一个。