LikeAVirgin

Впер­вые за десять лет най­ден путь пря­мого взло­ма WordPress без пла­гинов.

10 лет без взломов. Но мы же читаем только заголовки и только то, что в нашу картину мира вписывается, остальное не замечаем. Поэтому да, это ужасно, что голый WP был один раз за 10 лет взломан, выбросить и никогда такое не ставить. 

Будущий барбер будет роботом без людей, на современных отличных от сейчас технологиях. 

Патаму што ИИ сказал, что надо так делать. А она активно этим занимается, т. е. делает то, что говорит ИИ. Он у нее разум заменяет.

Зачем оплачивать? Подавляющее большинство коммерческих плагинов имеют бесплатную версию. Их хватает на обычные нужды чайников за глаза и за уши. За бесплатными версиями коммерческих плагинов разработчики следят внимательно. Это их хлеб. Никто не купит платную версию, если бесплатная уже проблематична.

Плагины можно устанавливать по критериям от 10.000 активных инсталляций, последнее обновление не старше 3 месяцев и чтобы разработчик не был физическим лицом в числе "один", а чтобы за ним стояла команда. Особенно если функциональность критична. Устанавливать плагины через админку строго из официального репозитария. Автоматические обновления на все: core, плагины и темы. И все проблемы чайников решены.

Дык "Сейчас активно занимаюсь GEO и AEO продвижением." ИИ сказал, нужно писать на форумах, нашел форумы, написал. Активно так.

А их персонально никто не и не взламывает. Уязвимости они такие есть, универсальные. Нашли форму, задали в форму что-то такое, что низя и вот оно, пошло-поехало. Я не вообще не против своего для себя. Если есть понятие, что делаешь и как это быстро починить, если накрылось медным тазом, то вообще никаких проблем. Самописы для клиентов - считаю дурью. Потому что никто и никогда не может гарантировать 100% защиту от уязвимостей (если бы мог, то уже был бы миллиардером).  То есть, по теме - да: Все дырявое и WordPress и самописы. Но для чайников дырявые самописы намного опасней, чем популярные обновляемые CMS. Просто потому что, клиент сам ничего не видит, ничего не понимает, ничего починить не в состоянии, и если у него на сайте что-то нехорошое завелось может даже очень долго не заметить.

Никто не ведет статистику по дырявым ведрам сделанным самоучками на коленке. Уязвимости закрываются быстро. Кто работает с WordPress это знает. Кто не обновляется автоматом - сам виноват. Чаще всего пытаются взламывать то, что чаще всего используется. Но зато об этом становится известно. Собственные дырявые ведра могут с вирусней уютно жить месяцами-годами и никто не чещется.

А могут найти. Но 99% людей в этом мире не способны пофиксить уязвимости в ведрах. Ни в своих, ни в чужих. А сайты все хотят. Что делать? Автообновляемый WordPress хоть какая-то защита для чайников. Со своими ведрами они полностью беззащитны.

В переводе на программирование. Они сначала брали г...кодом, а потом, когда получились первые хорошие результаты, стали улучшать. В принципе так и делается. Сначала тяп-ляп (по-модному MVP), смотрим заходит или нет. Дальше решаем, нужно ли из этого делать конфетку или "и так сойдет".

Да, решает маркетинг. Чистейший код не продает сам по себе ничего. Продается и покупается эмоция, а под ней может быть г...код. Так было всегда, еще до ИИ.