pluger.pl

Optymalizacja Wydajności i Bezpieczeństwo WooCommerce & WordPress

Wysoka wydajność i bezkompromisowe bezpieczeństwo to dwa fundamenty sukcesu każdego sklepu internetowego opartego o WooCommerce i WordPress. Każde 100 ms opóźnienia w ładowaniu strony obniża konwersję e-commerce nawet o 7%.

W tym artykule przedstawiamy zaawansowane strategie inżynieryjne stosowane przy tworzeniu wtyczek z rodziny Entriso oraz optymalizacji serwisów o dużym natężeniu ruchu.

1. Optymalizacja Bazy Danych i Zapytania SQL

Głównym wąskim gardłem wydajności WordPressa jest tabela wp_postmeta oraz nieoptymalne zapytania generowane przez WP_Query.

A. Unikanie zapytań LIKE '%...%' i pełnych skanów tabel

Zamiast przeszukiwać miliony rekordów metadanych zapytaniami z wildcardem, korzystaj z dedykowanych indeksów lub tabel własnych (Custom Tables):

Terminal / Kod
// ZŁA PRAKTYKA: Bardzo powolne zapytanie blokujące bazę danych
$orders = get_posts([
    'post_type'  => 'shop_order',
    'meta_query' => [
        [
            'key'     => '_custom_search_field',
            'value'   => 'fraza',
            'compare' => 'LIKE',
        ],
    ],
]);

// DOBRA PRAKTYKA: Użycie indeksowanej tabeli dedykowanej lub HPOS (High-Performance Order Storage)
global $wpdb;
$results = $wpdb->get_results(
    $wpdb->prepare(
        "SELECT id, order_total FROM {$wpdb->prefix}wc_orders WHERE customer_id = %d LIMIT 50",
        $customer_id
    )
);

B. Wykorzystanie WooCommerce HPOS (High-Performance Order Storage)

Nowoczesne wtyczki do WooCommerce muszą wspierać architekturę HPOS, która przenosi zamówienia z tabeli postów do zoptymalizowanych, znormalizowanych tabel relacyjnych.

2. Pamięć Podręczna: Redis, Transients API i Object Caching

Trwały Object Cache (np. Redis lub Memcached) pozwala na przechowywanie skomplikowanych struktur danych w pamięci RAM serwera, eliminując powtarzalne zapytania do bazy MySQL.

Przykład buforowania z automatycznym unieważnianiem (Cache Invalidation)

Terminal / Kod
public function get_top_selling_bundles(): array {
    $cache_group = 'pluger_bundles';
    $cache_key   = 'top_selling_5';

    // Próba odczytu z pamięci RAM (Redis)
    $cached = wp_cache_get($cache_key, $cache_group);
    if (false !== $cached) {
        return $cached;
    }

    // Kalkulacja z bazy danych
    $data = $this->calculate_expensive_statistics();

    // Zapisz w pamięci podręcznej na 12 godzin
    wp_cache_set($cache_key, $data, $cache_group, 12 * HOUR_IN_SECONDS);

    return $data;
}

// Unieważnienie cache przy zakupie produktu
add_action('woocommerce_payment_complete', function ($order_id) {
    wp_cache_delete('top_selling_5', 'pluger_bundles');
});

3. Optymalizacja Frontendowa i Core Web Vitals (LCP, INP, CLS)

Dobra wtyczka nie powinna obciążać przeglądarki użytkownika zbędnym kodem JavaScript i stylami CSS.

  • CSS w locie (Critical CSS): Ładuj style krytyczne inline, a pozostałe arkusze asynchronicznie.
  • Leniwe ładowanie (Lazy Loading): Wszystkie banery, miniatury produktów i grafiki generowane przez wtyczki powinny posiadać natywny atrybut loading="lazy" oraz zdefiniowane wymiary width i height (aby uniknąć przesunięć układu CLS).
  • Minimalizacja zależności: Unikaj bibliotek zewnętrznych (takich jak ciężkie warianty jQuery UI, lodash czy moment.js) na rzecz natywnego JavaScriptu (ES6+).

4. Standardy Bezpieczeństwa E-Commerce

A. Ochrona przed SQL Injection (Prepared Statements)

Nigdy nie łącz ciągów znaków bezpośrednio w zapytaniach SQL. Zawsze stosuj metodę $wpdb->prepare():

Terminal / Kod
// Bezpieczne zapytanie z bindowaniem parametrów
$safe_query = $wpdb->prepare(
    "SELECT * FROM {$wpdb->prefix}my_custom_table WHERE status = %s AND amount >= %f",
    $status_string,
    $min_amount_float
);
$rows = $wpdb->get_results($safe_query);

B. Zabezpieczenie przed Cross-Site Scripting (XSS)

Używaj ścisłego escapowania w zależności od kontekstu wyjścia:

  • Kontekst HTML: esc_html()
  • Kontekst atrybutu: esc_attr()
  • Kontekst URL: esc_url()
  • Kontekst JSON / JS: wp_json_encode()

Podsumowanie

Wszystkie wtyczki dostępne na platformie Pluger.pl (m.in. seria ETS Rocket, ETS Cookies, ETS Reports, ETS Product Sets) przechodzą rygorystyczne audyty wydajnościowe i testy obciążeniowe, gwarantując najwyższe wyniki w Google PageSpeed Insights.

Chcesz dowiedzieć się więcej lub potrzebujesz dedykowanego audytu swojego sklepu? Sprawdź naszą ofertę współpracy dla agencji i software house'ów.