WordPress alimenta casi 27% de todos los sitios web y actualmente está dominando la cuota de mercado de CMS. Apoyado por una gran comunidad, esta plataforma de código abierto alimenta a una economía de multi-billones de dólares con temas/plugins y software personalizado.

Te recomendamos empezar a aprender con freeCodeCamp's 4-hour WordPress tutorial en YouTube. Esto te ayudará a construir un sitio web WordPress desde el inicio.

Entonces, te animaremos a aprender PHP- el lenguaje de programación que alimenta WordPress. freeCodeCamp tiene un tutorial de 4 horas en PHP y WordPress en YouTube.

¿Qué es PHP?

PHP es un lenguaje scripting del lado del servidor creado en 1995 por Rasmus Lerdorf.

PHP es un lenguaje scripting de código abierto de propósito-general ampliamente-usado que es especialmente  apropiado para desarrollo web y puede ser usado dentro de HTML.

¿Qué significan las siglas PHP?

Originalmente PHP significaba Página Principal Personal (Personal Home Page), ya que Rasmus Lerdorf  lo creo para ser usado en su sitio web. Entonces en 1997 más desarrolladores  expandieron el lenguaje y las siglas también cambiaron para lo que significa hoy: 'PHP: Hypertext Preprocessor'. Como su primera 'P' en PHP también significa para PHP, es conocido como un 'acrónimo recursivo'.

¿Para qué es usado PHP?

En octubre 2017, PHP es usado en 82% de las páginas web las cuales el lenguaje del lado-del-servidor es conocido. Es normalmente usado en sitios web para generar una página web con contenido dinámico. Usado en casos incluidos:

• Sitios web y aplicaciones web(lado-servidor scripting)
• Línea de comando scripting
• Aplicaciones de escritorio (GUI)

Normalmente, es usado en la primera forma para generar contenido de una página web dinámicamente. Por ejemplo, si tiene un sitio web blog, puede que escribas  algunos scripts PHP para traer post de tu blog de tu base de datos y mostrarlos. Otros usos para scripts PHP incluyen:

• Procesando y salvando inputs de usuario de los datos del formulario.
• Configurando y trabajando con las cookies del sitio web
• Restringiendo acceso para ciertas páginas de tu sitio web.

¿Cómo funciona PHP?

Todo el código PHP es ejecutado en un servidor web solamente, no en tu computadora local. Por ejemplo, si tú completas un formulario en un sitio web y lo entregas, o das clic a un link en la página web escrita en PHP,  ningún código PHP real  se ejecuta en tu computadora.

En su lugar, los datos del formulario o la solicitud  de la página web  es enviado al servidor a ser procesado por los scripts PHP. El servidor web entonces manda un HTML procesado de vuelta(donde es "Hypertext Proprocessor" el nombre de donde viene), y tu buscador web muestra los resultados.

Por esta razón, tú no puedes ver el código PHP en tu sitio web, solo el HTML resultante que los scripts PHP han producido.

Estos es ilustrado abajo:

PHP es un lenguaje interpretado. Esto significa que cuando que haces cambios a tu código fuente tú puedes inmediatamente probar estos cambios, sin necesitar primero compilar tu código fuente en una forma binaria. Saltando el paso de compilación hace el proceso de desarrollo mucho más rápido.

El código PHP es cerrado entre <?php y ?> tags y puede entonces ser  insertado en HTML.

Instalación

PHP puede ser instalado con o sin un servidor web.

GNU/Linux

En distribuciones GNU/Linux basadas en Debian, lo puedes instalar:

sudo apt install php

Después de instalar tú puede correr cualquier archivo PHP simplemente haciendo esto en tu terminal:

php file.php

También puedes instalar un servidor localhost para ejecutar sitios web PHP.  Para instalar Apache servidor web Apache:

sudo apt install apache2 libapache2-mod-php

¿Qué puede hacer PHP?

• PHP  puede generar contenido dinámico de una página
• PHP  puede crear, abrir, leer, escribir, borrar, y cerrar archivos en el servidor.
• PHP  puede recolectar datos del formulario
• PHP  puede enviar y recibir cookies
• PHP  puede añadir, borrar, modificar datos en tu base de datos
• PHP  puede ser usado para controlar el acceso de usuario
• PHP  puede encriptar datos

¿Por qué PHP?

• PHP  se ejecuta en varias plataformas(Windows, Linux, Unix, Mac OS X etc.)
• PHP  es compatible con casi todos los servidores usados hoy en día
• PHP  soporta una gran variedad de bases de datos.
• PHP es gratuito. Descarga del recurso oficial PHP: secure.php.net
• PHP  es fácil de aprender y se ejecuta eficientemente en el lado del servidor.

PHP Frameworks

Desde que escribir todo el código para un sitio web no es realmente práctico/fiable para muchos proyectos, muchos desarrolladores  tienden a usar frameworks para el desarrollo web. La ventaja de usar un framework es que

• No es necesario que reinvente la rueda cada vez que cree un proyecto; muchos de los matices ya están cuidados por ti
• Usualmente bien estructurado así que eso ayuda en la separación de preocupaciones
• Muchos frameworks tienden a seguir las mejores prácticas del lenguaje
• Muchos de ellos siguen el patrón del modelo MVC (Model-View-Controller) así que eso separa la capa de presentación de la lógica.

Frameworks populares

• Laravel
• Symfony
• Zend
• CakePHP

Documentación

PHP está bien documentado. Los documentos oficiales incluyen ejemplos en casi todas las guías de referencia de funciones, así como los comentarios de los usuarios.

Otros recursos

• Tizag.com PHP Tutorial:  PHP tutoriales todavía relevantes para empezar con PHP
• Awesome PHP:  una lista de soluciones de librerías PHP, recursos, y  "brillantes cosas".
• Laracasts.com: un sitio web de membresía para aprender desarrollo de aplicaciones web con PHP

Traducido del artículo: https://www.freecodecamp.org/news/best-wordpress-tutorial/

¿Qué significa construir de forma local?

Un "entorno local de desarrollo" o "desarrollo de forma local" solamente significa alojar los archivos del sitio web en tu computadora al contrario de servidores de alojamiento web.

Puede que ya estés haciendo esto. Muchos programadores desarrollan aplicaciones backend de forma local.

Si tú estas empezando en el desarrollo web, puede que hayas construido algunos sitios básico con HTML, y CSS  usando editores de texto como Atom,Sublime, o Visual Studio Code. Estos simples sitios ya están alojados de forma local.

Cuando  tú empiezas a ejecutar código más avanzado que necesita utilizar PHP, JavaScript, y SQL,  necesitas herramientas más avanzadas de las que hablaremos después.

¿Por que debería construir un sitio WordPress de forma local?

Antes de ir a la herramienta que necesitas para construir un sitio WordPress de forma local, vamos a darle un vistazo rápido a por que deberías hacerlo.

Recientemente hablando con un compañero desarrollador web, Daniel, que construye todos sus sitios de forma local. Él empezó a construir un simples sitios  HTML y CSS  y también construir sitios  más avanzados WordPress.

Sus principales razones para construir de forma local,  que me parecieron  excelentes son:

1. Configuración rápida- no necesitas esperar por un proveedor de alojamiento o configurar un nombre de dominio. Yo he trabajado para un numero de pequeños negocios y rápidamente he obtenido un diseño maqueta  es un gran beneficio para el desarrollo de forma local.
2. Bajo costo- El alojamiento y los nombres de dominio pueden ser costosos. ¡Desarrollar de forma local es gratuito!
3. No se necesita un nombre de dominio- Si no has puesto un nombre de dominion, tú puedes continuar construyendo de forma local. Estos provee de gran flexibilidad y puede salvar de los dolores de migrar tu sitios web WordPress.
4. Fácil testing - cuando tu desarrollas de forma local, tu puedes experimentar de manera sencilla con plugins, themes, y desarrollo personalizado. No hay preocupaciones si rompes tu sitio web. Tú eres la única persona que puede verlo y usar el sitio web, ¡así que muévete rápido y rompe cosas!
5. Velocidad de sitio- cuando tu haces  un update a tu sitio web, no necesitas esperar al servidor a que render la página. Es como buscar en internet con  velocidades instantáneas de internet.  

Como construir un sitio WordPress de forma local

Ahora que te has decidido a construir tu sitio WordPress de forma local, necesitas una herramienta de ayuda para construir tu sitio.

Estas herramientas instalarán un software de servidor web, PHP,  y gestión de base de datos SQL  en tu computadora. Instalando todo esto por separado en tu computadora puede ser confuso, ya que estas herramientas aran tu vida más fácil y permitirán construir de manera más rápida.

Aquí hay dos herramientas usadas para desarrollar WordPress de forma local y los pasos que se requieren para empezar.

DevKinsta

DevKinsta es un software gratuito  proporcionado por Kinsta, lanzado en enero 2021. Yo lo he usado recientemente para lanzar un sitio y fue increíblemente fácil de usar.

Esto hace la creación y desarrollo de un sitio de forma local  rápida y fácil para principiantes. DevKinsta instala Nginx, MariaDB, y más con un solo clic.

Toma cerca de 2 minutos en instalar y empieza a construir tu sitio de forma local, desarrollando themes, experimentado con plugins, y haciendo  desarrollo personalizado PHP.

Dado que esta herramienta es proporcionada por el proveedor de alojamiento, cuando estás listo para ir en vivo el sitio es enviado a Kinsta. por esta razón, deberías usar esta herramienta solo si tú escoges alojar tu sitio web WordPress  con Kinsta.  Actualmente yo he alojado 20 sitios para mi y para clientes en Kinsta y pienso que son increíbles.

XAMMP

Usar XAMPP requiere más pasos que DevKinsta, pero te enseñara mucho sobre los servicios y librerías necesarias que deben ejecutarse  para soportar tu sitio web Wordpress.

XAMpp es un paquete de código abierto que es gratis y fácil de instalar. La distribución Apache contiene MariaDB, PHP, Perl. Una vez descargado e instalado el software, tú deberías tener acceso al panel de control  XAMPP .

Usando el panel de control  XAMPP, puedes ejecutar el web server Apache como tu server local y MYSQL como tu servidor de base de datos. Vas a necesitar "Iniciar" los módulos Apache y MySQL desde este panel para efectivamente convertir tu computadora en un servidor. ¡Voilà- tú tienes un servidor!

En suma a XAMMP, vas a necesitar  descargar WordPress de Wordpress.org. Extraer el archivo zip a .../XAMPP/htdocs/{here}. Con MySQL y Apache encendido, ahora podrías acceder a tu sitio web desde el buscado en  https://localhost/wordpress/. Voilà - ¡tú tienes el núcleo de los archivos WordPress!

Ir a la URL  anterior le pedirá que sigas al asistente de instalación de WordPress  con una instalación técnica crítica: la base de datos.

El phpMyAdmin app viene pres-instalado con XAMPP. Puedes acceder a en https://localhost/phpmyadmin/.  Aquí es donde tú crearas tu base de datos usando una simple interface que puede que ya estés familiarizado con ella.

Da clic en Databases y luego Create para rápidamente añadir una nueva base de datos. Voilà -¡tú tienes la base de datos que necesitas!

Regresa a tu sitio local en https://localhost/wordpress/ e ingresa información en tu nueva base de datos, usando "root" como tu nombre de usuario y no password.

Clic en Submit y la siguiente pantalla finalizará la instalación de WordPress. Se te pedirá que escoger un Nombre para el Sitio, un Nombre de Usuario y un Password. Después de eso, tú puedes acceder al backend de tu sitio local WordPress en https://localhost/wordpress/wp-admin.

Usando XAMPP puede ser complicado. Yo me he vuelto increíblemente frustrado con algunas de mis instalaciones locales, pero hay mucha ayuda online.

Ir a través  del ejercicio de configuración de tu sitio local WordPress te enseñará los aspectos importantes de la configuración del server, gestión de base de datos, y como funcionan los núcleos de WordPress.

Una vez que este subido y ejecutándose, tú puedes experimentar y desarrollar sin límites de uso de un servidor.

Conclusión

Desarrollar WordPress de forma local es algo que cada desarrollador de WordPress debería estar cómodo.

Trabajar en cada y no desplazarse me ha provisto  con tiempo extra en el día que he dirigido a construir sitios web. Me ha sido posible revisar y reevaluar mi kit de herramientas de desarrollo local para crear más fáciles sitios web WordPress. Espero que mis pensamientos sean de ayuda.

Solamente hemos cubierto dos herramientas en este artículo. CodeInWP tiene herramientas adicionales que recomiendas para el desarrollo local.  Una vez que escoges un stack de desarrollo local, construye un sitio web WordPress, crear un gran diseño y logo, y escogido un proveedor de alojamiento- tus creaciones estarán listas para internet. ¡Feliz desarrollo!

Traducido del artículo: https://www.freecodecamp.org/news/how-to-build-a-wordpress-website-locally/ por Jim Campbell.

Si necesitas una introducción, puedes aprender las bases de WordPress en mi artículo previo aquí.

En este artículo abordaremos:

• Conceptos básicos de blogs
• ¿Por qué deberías de elegir WordPress?
• Iniciar un blog gratis con WordPress.com
• Iniciar un blog autoalojado con WordPress.com

Antes de discutir los pasos a seguir para crear un blog en WordPress, empezaré por tomarme el tiempo para explicar los conceptos básicos de los blogs.

¿Qué es un blog y por qué deberías de iniciar uno?

Un blog es un sitio web informativo o de debate publicado en Internet. Los blogs pueden ser divertidos, informativos o inspiradores y pueden ser publicados para audiencias muy específicas y de nicho o una gama más amplia de lectores (como freeCodeCamp.org/news)

Un blog (truncamiento de "weblog") es una discusión o un sitio web informativo publicado en Internet que consta de entradas de texto (publicaciones) discretas, a menudo informales, al estilo de un diario.- Wikipedia

Si estás buscando comenzar un blog (yo alguna vez estuve en tus zapatos) hay algunas razones que pueden motivarte:

1. Es divertido y educativo.
2. Eres apasionado de un tema y quieres compartir tus pensamientos con los lectores al respecto.
3. Quieres usar tu blog como un sitio web para generar dinero.

Cuando cree mi primer blog era una mezcla de querer compartir mi perspectiva de algún tema y aprender más acerca de publicar en línea (Tenía 13 años y cree mi blog en GeoCities sobre códigos de trucos de videojuegos).

Esa experiencia me ha llevado a crear docenas de sitios web y ahora creo sitios web principalmente con WordPress

El entorno actual también sirve como un catalizador para empezar un blog. Las personas pasan más tiempo en casa, están reconsiderando sus carreras, pensando en cursar estudios de posgrado, y aprender nuevos lenguajes de programación en tendencias completamente nuevas e inesperadas.

Con el aumento masivo del trabajo desde casa, las personas han tenido más tiempo para dedicarlo a proyectos paralelos y al emprendimiento. Espero que la mayoría de las personas que están comenzando blogs hoy lo hagan porque tienen más tiempo sin tener que viajar diariamente o porque están tomando el camino del espíritu empresarial a medida que el mundo cambia.

Comenzar una nueva empresa nunca ha sido tan fácil con una plataforma como WordPress. Empresas como SuperHuman y EarlyBird pueden configurar sitios web sencillos que recopilan preinscripciones. Un CMS como WordPress le permitirá comenzar poco a poco y expandir las capacidades de su sitio web fácilmente con el tiempo.

Desde pequeñas ideas hasta la transformación digital completa de tu negocio, WordPress viene repleto de poder para lograr tus sueños. No importa cuán pequeña sea tu idea, es fácil comenzar con WordPress.

¿Por qué debes elegir WordPress?

WordPress es el software de blogs y el sistema de gestión de contenido más popular del mundo. Actualmente, impulsa alrededor de 500 millones de sitios web.

El 39% de la web esta construido en WordPress. Más blogueros, pequeñas empresas y empresas de Fortune 500 utilizan WordPress que todas las demás opciones combinadas. Únase a los millones de personas que llaman hogar a WordPress.com. -WordPress.com

Si está buscando un software para blogs, WordPress es una opción obvia con el 60% del mercado.

Probablemente hayas escuchado o mirado otras gestiones de contenido como Joomla, Drupal, Squarespace, Shopify y Wix. Estos sistemas de administración de contenido ofrecen excelentes productos, pero aquí hay 3 razones para elegir WordPress.

1. Cada día se crean más de 500 sitios con WordPress, mientras que solo se crean entre 60 y 80 por día en plataformas como Shopify y Squarespace.
2. Puedes comenzar gratis.
3. WordPress tiene un ecosistema de desarrolladores increíble y puedes ampliar tus habilidades de desarrollo web rápidamente con WordPress.

Entonces, si te he convencido de usar WordPress, analicemos cómo comenzar realmente.

Cómo empezar un blog de WordPress gratis en WordPress.com

La mayoría de las personas optan por utilizar WordPress.org para crear un sitio web auto alojado. Más sobre eso a continuación. Pero puede comenzar de forma gratuita registrándose en WordPress.com. Puedes obtener más información sobre las diferencias entre WordPress.com y WordPress.org en WPBeginner.

La plataforma gratuita WordPress.com es una buena opción para comenzar con WordPress. Es muy fácil de usar y no tendrás que preocuparte por actualizaciones o copias de seguridad. Es gratis para hasta 3 GB de espacio de almacenamiento. Más allá de los 3GB, tendrás que pagar por más espacio.

La plataforma de blogs gratuita de WordPress.com te permitirá comenzar rápidamente.

Comienza aquí e ingresa tu correo electrónico, nombre de usuario y contraseña.

Una vez que esté configurado, verá el backend de administración de WordPress. Aquí puede editar el contenido de su sitio, seleccionar un tema y revisar las estadísticas de tu sitio.

Después de personalizar tu sitio con herramientas de edición visual fáciles de usar, ¡estarás listo para comenzar a crear publicaciones y compartir tu contenido con el mundo!

La plataforma gratuita disponible en WordPress.com es en gran medida freemium y está diseñada para que ascender a un plan de pago. Es una excelente manera de comenzar a jugar con la herramienta y familiarizarse con la adición de páginas, publicaciones y edición de contenido.

Todos los sitios gratuitos reciben un nombre de dominio de (algo).wordpress.com. Puedes actualizar tu plan para seleccionar tu propio nombre de dominio o transferirlo desde otro servicio si ya posees uno.

El verdadero poder de WordPress se desbloquea con una versión autoalojada.

Cómo empezar un blog autoalojado con WordPress.org

WordPress.org te permite crear un sitio web en pleno funcionamiento con las mismas características que WordPress.com y sin restricciones. WordPress.org es de código abierto y 100% gratuito para que lo use cualquier persona, pero deberás pagar dos cosas antes de comenzar.

Para comenzar a auto alojar tus sitios web de WordPress, necesitarás tres cosas:

1. Un nombre de dominio
2. Un proveedor de alojamiento
3. La voluntad de aprender (¡por eso estás en freeCodeCamp!)

Puedes comprar un nombre de dominio de una variedad de registradores como NameCheap, Bluehost y GoDaddy. Los dominios cuestan alrededor de $20 dólares por año.

Hay cientos de proveedores de alojamiento para elegir. Es fácil elegir el mismo host que su registrador, como Bluehost o GoDaddy. Recientemente, ha habido un aumento en los hosts específicos de WordPress como Kinsta que se especializan en WordPress.

Una vez que tengas tu nuevo y brillante proveedor de alojamiento y nombre de dominio, debes instalar WordPress. Tu host te ayudará a hacer esto.

Para los desarrolladores avanzados, pueden instalar WordPress en su propio servidor para tener un control total sobre su instalación de WordPress para una mejor velocidad y control de seguridad.

Al instalar WordPress, normalmente deberás proporcionar información básica sobre el sitio y el usuario:

• Nombre del sitio (se puede cambiar fácilmente más tarde)
• Lema del sitio (se cambia fácilmente más tarde)
• Nombre de usuario de administrador (no se puede cambiar, elige algo seguro)
• Contraseña del administrador
• Correo electrónico del administrador

Cuando WordPress se haya instalado con éxito en tu sitio web, puedes acceder al backend en tudominio.com/wp-admin. Ingresa la información de inicio de sesión que proporcionaste y te dirigirá al nuevo panel de administración de tu propio sitio web.

WordPress viene preinstalado con un tema (que se actualiza cada año) y, por lo general, algún contenido de demostración como una publicación de muestra y una página de muestra. Este contenido se encuentra ya disponible en su dominio.

Los siguientes pasos después de acceder exitosamente al panel de administración deben ser agregar tus personalizaciones al sitio. Comienza con un tema y luego edita tus páginas y publicaciones.

Cómo elegir e instalar temas

Los temas son parte fundamental de WordPress. Un tema de WordPress es una colección de archivos que trabajan juntos para producir una interfaz gráfica con un diseño unificador subyacente para un sitio web. Son la apariencia de su sitio web.

Los temas se pueden personalizar infinitamente, pero comenzar con un gran tema te facilitará la vida. Puedes seleccionar entre miles de temas disponibles en ThemeForest y WordPress.org.

Los temas se pueden instalar fácilmente cargando un archivo zip en el panel de Wordpress. Cambiar el aspecto de tu sitio web es tan simple como hacer clic en "activar" en el tema recién instalado.

Después de agregar un poco de estilo a tu sitio web de WordPress, es hora de agregar tu contenido.

Cómo agregar páginas y publicaciones a tu sitio WordPress

Las páginas y las publicaciones constituyen la mayor parte del contenido de tu sitio. Las páginas son tus páginas web como tu página de inicio, acerca de la página, contáctenos, etc. Las publicaciones son los "blogs" que se actualizan con más frecuencia y que se pueden agregar y organizar constantemente en Categorías de WordPress.

Independientemente de lo que necesite que sea su blog de WordPress, todo comienza con el contenido.

Ya sea una simple página de aterrizaje para recopilar correos electrónicos como Superhuman, una superpotencia editorial como TechCrunch, el sitio oficial de Suecia, un sitio web de comparación financiera o el Blog oficial de Star Wars (todos estos son sitios web de WP), ¡la gente quiere ver tu contenido! Así que comienza agregando páginas y publicaciones.

Resumiéndolo todo

WordPress es una de las plataformas de software más populares del mundo.

Es fácil de configurar y se puede personalizar infinitamente, lo que lo convierte en una excelente opción para comenzar tu propio blog y sitio web. Tus habilidades de desarrollo web crecerán con tu contenido e ideas a medida que las publiques al mundo.

Ya sea que use WordPress.com gratuito o una versión autoalojada, WordPress es una gran herramienta para usar. ¡Así que empieza!

Traducción del artículo de Jim Campbell - How to Start a Blog for Free with WordPress – Tutorial for Beginners

En el último recuento, WordPress se usaba aproximadamente en el 40% de todos los sitios web en Internet. Eso significa que si eres un programador web, es probable que te encuentres con WordPress en algún momento de tu carrera profesional.

Ya que WordPress se usa tanto, cualquier programador que trabaje con él debe tener mucho cuidado de protegerlo contra ataques externos. Y esos ataques continúan multiplicándose. En un solo incidente el año pasado, casi un millón de sitios web fueron atacados en un solo mes.

El problema es que no hay dos sitios de WordPress creados de la misma forma, lo que significa que hay un número infinito de vulnerabilidades potenciales a las que hay que prestar atención. Y cuando añades plugins de terceras partes a la mezcla, se hace imposible montar una defensa de sitio web perfecta.

Pero hay algunas cosas que puedes hacer para fortalecer un sitio de WordPress contra ataques.  Detendrán todas las amenazas excepto las más sofisticadas. Aquí van seis pasos de seguridad que debes seguir en cada sitio de WordPress con el que trabajes.

Paso Uno: Actualizar WordPress a la última versión

Dado que WordPress es una pieza de software, es fundamental mantenerlo actualizado para corregir las vulnerabilidades a medida que se identifican. Pero un número sorprendentemente alto de desarrolladores y propietarios de sitios web se niegan a hacerlo.

Los datos recientes indican que hasta el 70% de las instalaciones conocidas de WordPress todavía usan versiones con vulnerabilidades conocidas.

Aunque puede que creas que esta información haría sonar las alarmas en internet, el problema persiste. Parte de ello se debe a que las empresas no están dispuestas a pagar a profesionales para completar el trabajo. Y parte se debe a que ciertos sitios dependen de plugins heredados que no funcionarán con las versiones más recientes de WordPress.

Pero cualquier desarrollador que trabaje en un sitio web de este tipo está buscando problemas. Por lo tanto, sería mejor que insistieras en una actualización del sitio web cada vez que encuentres una instalación no actualizada de WordPress.

Si te tomas el tiempo de compartir algunas de las estadísticas de amenazas con el propietario del sitio web, en algún momento verá la luz. Asegúrate de hacer una copia de seguridad completa del sitio web  antes de realizar cualquier cambio.

Si algo sale mal y las páginas se rompen o los plugins fallan, crearás un problema mayor del que resuelves. Según WSI Digital Web, este es un problema que se encuentran muchos desarrolladores y causa daños en el mundo real. Ellos han dicho,

"Hemos tenido que hacer correcciones después de que actualizaciones fallidas de WordPress deshabilitaran páginas, debido a la rotura del sitio web. Cuando eso sucede, esas páginas pueden salirse de los índices de búsqueda muy pronto, por lo que es esencial revertir los cambios rápidamente".

Paso dos:  Eliminar plugins no utilizados y actualizar el resto

Igual que una instalación básica de WordPress, los plugins también sufren vulnerabilidades de vez en cuando, que los desarrolladores corrigen . Y WordPress depende mucho de plugins para proporcionar todo tipo de funcionalidades.

Por ejemplo, cuando recientemente trabajé en el sitio web de una empresa de fontanería local, me sorprendió ver los plugins que usaban, dada la relativa simplicidad del sitio.

Pero la mejor manera de minimizar la superficie de ataque posible es, primero,  eliminar cualquier plugin redundante o en desuso, y luego, buscar las actualizaciones disponibles. Eso simplificará las tareas de mantenimiento en curso y reducirá el potencial de vulnerabilidades.

Solamente una vez hecho esto, deberías verificar el estado de actualización de los plugins restantes.

Después de aplicar las actualizaciones disponibles, no supongas que todo está bien. Verifica si alguno de los plugins restantes no ha tenido actualizaciones en un tiempo e intenta averiguar por qué.

Si descubres que un desarrollador de plugins ha desaparecido o discontinuado un plugin, busca un reemplazo actual. Cuanto más tiempo pase un plugin sin ninguna actividad de desarrollo, mayores serán las probabilidades de que se convierta en un problema de seguridad.

Paso tres: Minimizar los permisos de usuario y los inicios de sesión de seguridad

Que el sitio de WordPress en el que estás trabajando no contenga vulnerabilidades conocidas, no significa que sea seguro. Esto se debe a que los ataques de fuerza bruta a las credenciales son la forma más común en que los piratas informáticos obtienen acceso no autorizado a los sitios web de WordPress. Y la mejor manera de evitar daños es revisar los permisos de usuario y las políticas de contraseñas.

Primero, intenta reducir el número de cuentas que tienen acceso de nivel de administrador.  No es raro que las pequeñas empresas designen a casi todos como administradores, pero ese es un riesgo enorme.

Por tanto, revisa cada cuenta y asigna el nivel de permiso más bajo posible de los grupos de acceso integrados:

• Administradores Super – Los Superusuarios de WordPress. Intenta limitarlos a un máximo de dos.
• Administradores – Este es el permiso de usuario general más alto. Nuevamente, trata de mantenerlos al mínimo.
• Editor – Para usuarios que necesitan controlar y realizar cambios en todos los artículos publicados.
• Autor – Un usuario que solamente puede publicar y cambiar cosas bajo su nombre.
• Contribuidor– Puede agregar, pero no publicar artículos bajo su nombre.
• Suscriptor– No pueden realizar cambios en el sitio web, excepto en su perfil de usuario.

Si encuentras usuarios que ya no necesitan acceso, elimínalos. Y luego, usa el complemento Google Authenticator u otro sistema de autentificación de dos factores para proteger las cuentas restantes.

Paso cuatro: Deshabilitar la ejecución de PHP en carpetas que no son de confianza

Hasta ahora, todos los pasos han girado en torno a la prevención de ataques comunes de bajo nivel.

Pero hay algunas amenazas más sofisticadas para los sitios de WordPress de las que también deberías preocuparte. Y muchas de ellas involucran a atacantes que encuentran formas de ejecutar código en un sitio sin obtener acceso a la cuenta en absoluto.

Esto es común en WordPress debido a la forma en la que administra los permisos de carpeta predeterminados.

Por ejemplo, si instalas un plugin para administrar los medios cargados por el usuario, como imágenes y videos, necesitarás una carpeta de carga que se pueda acceder desde el exterior. Si un atacante puede obtener acceso a esa carpeta, puede intentar cargar un script malicioso y usarlo para alterar o apoderarse de todo el sitio web.

La buena noticia es que puedes protegerte contra eso con un simple archivo de control de acceso en las carpetas necesarias.

Lo que tendrás que hacer es crear un nuevo archivo en cada carpeta de escritura llamado .htaccess. Es un archivo de texto que le dice al servidor web qué permitir o no permitir en un directorio determinado. En él, incluye lo siguiente:

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase
RewriteRule ^index\.php$ - [L] RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L] </IfModule>
# END WordPress
<FilesMatch "\.(php|php\.)$">
Order Allow,Deny
Deny from all
</FilesMatch>

Este archivo .htaccess permitirá a los usuarios cargar los tipos de archivos que desee, pero evitará que alguien cargue un código ejecutable en el directorio de escritura.

Puedes hacer esto en cualquier carpeta de usuario que desees proteger. Pero ten cuidado de no abusar de estas restricciones. La mayor parte de WordPress implica la ejecución de PHP, y puedes deshabilitar todo tu sitio web si colocas uno de estos  archivos en el lugar equivocado.

Paso cinco: Deshabilitar la visualización de errores de PHP

Obtener acceso de escritura y ejecución a directorios es solo una de las formas en que un atacante puede intentar ejecutar código malicioso en un sitio web de WordPress. También pueden buscar partes del sitio que ejecuten PHP (que está prácticamente en todas partes donde no lo has bloqueado) y encontrar puntos débiles allí. Pero puedes hacer su trabajo mucho más difícil.

Para hacer eso, debes desactivar la visualización de errores de PHP para que no puedan ver ningún resultado cuando intenten romper las páginas del sitio a propósito. Si el sitio les da pistas sobre qué funciona y qué no, podría proporcionar una hoja de ruta para encontrar una manera de explotar las páginas del sitio existentes.

La buena noticia es que es sencillo desactivar los informes de errores de PHP en WordPress. Todo lo que tienes que hacer es editar el archivo wp-config.php del sitio web, que se encuentra en el directorio raíz, y contiene la información de configuración básica del sitio.

Simplemente agrega la siguiente línea al archivo:

define( 'WP_DEBUG', false);

Esto deshabilitará la depuración de PHP en todo el sitio web. Toma nota cuando realices este cambio en caso de que el sitio web tenga problemas en el futuro y requiera esfuerzos de depuración autorizados.

Paso seis – Deshabilitar la edición de temas y plugins

Incluso después de haber hecho todo lo anterior, no puedes estar seguro de que nadie llegará a un sitio de WordPress con la intención de dañar. Por lo tanto, debes poner en el camino un conjunto final de obstáculos.

Esto no evitará que algún atacante serio cause estragos, pero podría darles a los operadores del sitio web tiempo suficiente para darse cuenta de que algo anda mal y tomar medidas para corregirlo.

Lo que debes hacer es deshabilitar el tema de WordPress incorporado y la capacidad de edición de plugins para dificultar que alguien que haya obtenido acceso a la interfaz administrativa altere la codificación base del sitio.

Una vez más, puedes hacer esto modificando el archivo wp-config.php del sitio web, ubicado en su directorio raíz. Agrega la siguiente línea justo antes de donde veas las palabras 'That's all, stop editing! Happy publishing':

define( 'DISALLOW_FILE_EDIT', true );

Esto ocultará los editores de temas y plugins de la interfaz administrativa y evitará cualquier medio fácil de alterar los archivos del sitio web. Para deshacer este cambio, el atacante necesitaría acceso FTP o de nivel de archivo al servidor web, lo que al menos lo ralentizará un poco.

Y como nota final, aunque en otros lugares puedes ver consejos que te indiquen que uses un plugin de fragmento de código para realizar estos cambios, no lo hagas. Si lo haces, un atacante podría usar ese mismo plugin para deshacer tus cambios, anulando el valor de seguridad de realizar los cambios en primer lugar.

Las protecciones imperfectas también vale la pena probarlas

La conclusión es que WordPress siempre será una especie de víctima de su propio éxito. Hay muchos sitios web que confían en él, lo que lo convierte en un objetivo grande y atractivo para los atacantes.

Y aunque estas seis medidas no detendrán todos los tipos de amenazas posibles, harán un trabajo decente defendiéndose contra la mayoría de los ataques de menor nivel.

También puedes (y debes) intentar proteger las bases de datos de tu sitio web cambiando el prefijo predeterminado de las tablas a algo confuso. Pero como eso está un poco fuera del alcance de un sitio web existente, lo he omitido aquí como medida de seguridad.

Si quieres intentarlo, aquí encontrarás un excelente tutorial. De lo contrario, estate satisfecho de haber hecho tu parte para ayudar a mantener un poco más seguro uno de los innumerables sitios de WordPress en funcionamiento en todo el mundo.

Traducción del artículo de Andrej Kovacevic - How to Secure an Existing WordPress Site in Six Easy Steps

"El software básico de WordPress es simple y predecible para que tu puedas empezar fácilmente. También ofrece poderosas características para crecer y tener éxito"- WordPress.com

En resumen, WordPress es una forma fiable para crear un poderoso sitio web.

WordPress es fácil de instalar y viene  lleno de funcionalidad fuera de la caja. Las características del núcleo de WordPress tiene todo lo que necesitas para crear sitios web con páginas, publicaciones de blog, navegación y administracion de usarios.

Pero el poder real de WordPress es la gran cantidad de opciones para diseñar rápidamente un hermoso sitio web con Themes pre-construidos  y añade una increíble funcionalidad con plugins opcionales.

En este artículo vamos a cubrir las bases de WordPress incluyendo:

• El origen y la popularidad de WordPress
• Construyendo lo básico con páginas y publicaciones
• Mejorando el diseño con temas
• Extendiendo la funcionalidad con Plugins

¿Por qué WordPress es tan popular?

WordPress es usado en casi medio billón de otros sitios web, incluyendo nombres reconocidos como TechCrunch, The New Yorker, Variety,  el sitio oficial de Suecia, y The Walt Disney Company.

Tip: para ver si un sitio usa WordPress, tu puedes ver View Page Source y buscar por "WordPress" o "wp-" y si tu ves directorios con "wp-includes" o "wp-content", el sitio esta usando WordPress.

WordPress sigue creciendo como loco con más de 500 nuevos sitios creados cada día.

En los últimos tres años, el segmento de mercado de WordPress el software de poderosos sitios webs  ha tenido un crecimiento del  8% al 27.3% en 2019 hasta 35.2% en 2020.

Increíblemente, WordPress alimenta mas sitios web que otros sitios que no usan ningún  CMS de acuerdo con w3techs.

Algo que principalmente ha conducido la popularidad de WordPress es que es gratuito. WordPress está licenciado bajo GLPv2, que significa que es gratuito de usar y modificar por cualquiera.

WordPress es estimado de tener más de 151-años persona de contribuciones de proyecto de código abierto.

Conceptos básicos de WordPress-Páginas y mensajes

Configurar el sitio WordPress involucra seleccionar el nombre de dominio, encontrar el proveedor de hosting, e instalar WordPress.

Instalar WordPress te pone con un sitio web completamente funcional. Pero desbloquear el verdadero poder de WordPress viene con instalar Themes, Plugins, y personalizando el sitio.

Pero vamos a empezar con lo básico.

Después de instalar WordPress, te pedirá un nombre de usuario y password. Tus credenciales pueden ser usada para acceder al admin backend de tu sitio web. Esto se puede acceder en elnombredetudomino.com/wp-admin.

La sección admin se ve como esto:

Como puedes ver, WordPress viene cargado con características que son accesibles por medio de la barra izquierda de navegación. Para propósitos de este artículo, vamos a ver los dos tipos  más importantes de contenido páginas y publicaciones.

Páginas de WordPress

Pages permiten que puedas crear rápidamente páginas web. Añadiendo este tipo de contenido, tu puedes crear páginas web en elnombredetudomino.com/newpage.

WordPress tiene un constructor en Editor que puedes usar para apresurar el formato de texto y multimedia en un gran sitio web. El editor es construido con "bloques" entonces en lugar de preocuparte acerca del alineamiento y organización del contenido, para que te puedas concentrar creando.

Esto es como el editor de contenido y el añadir bloques se ven en WordPress:

Cuando el WordPress por defecto es bueno, puede ser mejorado con Plugins y hasta ser remplazado con contenido de construtores que hacen mas fácil arrastrar y soltar el contenido en una forma visual  como Elementor, Visual Composer, o el WP Bakery. La belleza de WordPress es que es infinitamente personalizable.

Cualquier editor que tu escojas usar, usando WordPress built in Pages te permite fácilmente crear hermosos y dinámicos sitios web.

Mensajes WordPress

La sección de Publicaciones tiene el mismo Editor que la sección de Páginas, excepto que esta categoría de contenido crea publicaciones de blog.  Las publicaciones están en el núcleo de  WordPress porque el software inicio como una herramienta de blogs.

Las publicaciones utilizan el mismo Editor de contenido que las Páginas y Publicaciones es la misma experiencia.

La principal diferencia entre páginas y publicaciones es el volumen. Vamos a decir un típico sitio web de pequeño negocio puede tener de 5-10 páginas núcleo (Página de inicio, sobre nosotros, contáctenos, servicios, etc). Esa misma compañía podría tener 100s de entradas de blog.

Para administrar el alto volumen de publicaciones, WordPress viene con un extenso manejo de categorización y jerarquía. Las publicaciones pueden ser fácilmente organizados en categorías.

Tu puedes añadir y nest cuantas categorías necesites. Con categories, el contenido puede ser mostrado jerárquicamente en tu sitio web tanto como tunombredesitioweb.com/guides/best-business-practices/tucontenido.

Desde que WordPress es altamente personalizable esta estructura "permalink" puede ser fácilmente cambiado en la tab Settings.

Tipos de Post  personalizados (avanzado)

WordPress viene pre-cargado con dos principales tipos de contenido(Post y Pages) pero muchos usuarios quieren ir más lejos personalizando su tipo de contenido.

Por ejemplo, si tu quieres construir un sitio web de viajes eso tienen su directorio de hoteles, un tipo post personalizado llamado "hoteles" que debería ser una gran incorporación.

Este tipo de post personalizables influencian el WordPress built-in Editor, categorías y otras  características de Post y Pages. Así como, los tipos de post personalizables son una manera de desarrollar rápidamente un sitio web dinámico.

Los tipos de post personalizables pueden ser añadidos via Plugin o añadiendo algo de código dentro del núcleo functions.php file. Estas incorporaciones son un gran ejemplo de como WordPress es extremadamente personalizable  y una gran plataforma para desarrollar tus habilidades de código.

WordPress Themes  - Verse  bien es fácil

Una vez que configuras tu sitio web WordPress, el siguiente paso es seleccionar el Theme.

Un Theme es una colección de templates y stylesheets esto define la apariencia y funcionalidad del sitio web  WordPress.

WordPress viene pre-cargado con un standard Theme pero muy pocos sitios web actualmente usan este Theme( ¡o cientos de millones de sitios se verán iguales!).

Los themes permite a los usuarios de WordPress tener un sitio web que se vea bien rápidamente. En unos 10 minutos tú puedes tener un sitio web  que tenga el mismo motor backend, y verse bien, sitios como TechCrunch. ¡Todo eso perdido es el contenido!

Uno de las mejores partes de construir un sitio web WordPress es seleccionar el Theme dada la variedad de opciones y diseños. Hay más de 10,000 Themes disponibles en ThemeForest y la mayoría esta disponible para WordPress.

Premium Themes típicamente pueden se comprados entre $20 y $60 de sitios como ThemeForest. Tu puedes descargar un archivo zip y fácilmente subirlo en WordPress. una vez que el Theme es activado, tu sitio web WordPress adopta los templates y las stylesheets. ¡ Y tan simple como eso, tu tendrás un sitio web profesionalmente diseñado!

Una advertencia: La selección de Theme puede ser complicada y tiene muchas cosas a considerar antes de instalarse. Te recomendaría ver Themes que tienen un alto raiting(alguien más los ha probado), dependencias de Plugin mínimas y que son rápidos.

Para medir la velocidad, encuentra un demo del Theme en el sitio web de desarrolladores y correlo por Google Page Speed. Si el Theme actúa mal, no lo uses.

Una vez que un gran Theme base, tu tienes la opción ilimitada de personalizarlo. Tu puedes personalizar tu sitio web completamente usando el editor de Theme con un archivo HTML, PHP, CSS y JavaScript.

La manera más sencilla de hacer esto es instalar un child theme para que puedas seguir actualizando tu theme a la última version.

Con un gran Theme, tu puedes tener un hermoso sitio web, Plugins suman poder.

WordPress Plugins Hacen Más Que Solo Un Blog

En la historia de Wordpress es basada en la publicidad personal y blogging. De acuerdo a WordPress, el proyecto empezo en 2003 cuando Mike Little and Matt Mullenweg empezaron a trabajar en un "en un sistema de publicidad personal elegante y bien-diseñada".

Pero WordPress es mucho más que solo un blog.

WordPress tiene más de 50,000 Plugins disponibles. WordPress  Plugins son scripts de PHP que extienden funcionalidad al núcleo del sistema de gestión de contenido.

Con WordPress y  sus Plugins extensibles, tu puedes crear:

• Tiendas eCormmerce
• Portfolios
• Foros
• Redes sociales
• Sitios de membresía
•  ...mucho más de lo que  puedas soñar

Los Plugins son desarrollados por voluntarios y compañias. Estos son comúnmente gratuitos y muchos otros tienen versiones premium.

Cuidado con instalar demasiados Plugins, ya que para mantenerlos actualizados puede ser una tarea que nunca acaba para los webmasters de WordPress.

Poniendo todo junto

WordPress es una gran herramienta que puede usarse para construir sitios web. es rápida, fiable  y extensible.

Mientras WordPress empezó como una simple herramienta publicitaria, ha crecido más haya de sus humildes principios. Cualquiera que este buscando crear un personal blog, una tienda ecommerce, o un sitio web para su negocio, WordPress es una gran opción.

También, WordPress es una gran via para aprender más acerca de desarrollo web.

Cuando empiezas a construir en WordPress tu estarás escribiendo código con HTML, CSS, Javascript, PHP, yMySQL. Desde Que WordPress es de código abierto y increíblemente popular, hay millones de recursos gratuitos(incluyendo aquí mismo en freeCodeCamp) ve tan lejos como quieras.

¿Y la mejor parte? Puedes empezar hoy mismo en Wordpress.org gratis. Dale una oportunidad.

Traducido del artículo: https://www.freecodecamp.org/news/what-is-wordpress/ por Jim Campbell.

PHP tiene una enorme cuota de mercado, por lo que puede ser útil entender estas tecnologías.

Hemos publicado un curso de 5 horas en el canal de YouTube de freeCodeCamp.org que te mostrará cómo construir un sitio web completamente personalizado utilizando WordPress, PHP, HTML y CSS.

Eric Oliver, del canal de YouTube The Dev Drawer, ha creado este curso de manera comprensiva. Eric tiene más de 20 años de experiencia trabajando con software y enseñando habilidades de programación.

Este curso enseña todo lo necesario, como saber crear un sitio web de principio a fin. Aprenderás a configurar tu servidor local, crear el diseño y construir un tema personalizado de WordPress que funcione con Elementor.

El curso es muy práctico. Puedes seguir el curso usando tu propio diseño de sitio web o puedes utilizar el diseño de muestra.

Hay un lapso de tiempo que muestra cómo Eric diseñó el sitio web de ejemplo utilizando Illustrator. Eric explica el proceso de pensamiento, detrás de sus decisiones de diseño para que puedas tomar los principios y aplicarlos a tu propio diseño del sitio web.

Una vez que haya aprendido a construir tu sitio web, aprenderás a llevarlo desde tu servidor local a un servidor de producción. También aprenderás a configurar el SEO, la seguridad y el almacenamiento en caché.

Puede ser útil tener algo de experiencia con PHP de antemano, pero no es necesario. El curso explica todo lo que necesitas saber.

Estos son los temas que se tratan en este curso:

• Diseñar tu sitio web
• Configuración de tu servidor local
• Crear tu base de datos de WordPress
• Descargar WordPress
• Instalación de WordPress
• Instalar Elementor y los plugins del tema
• Creación de los archivos de tu tema
• Uso de functions.php para configurar los valores predeterminados de su tema
• Creación de páginas con temas por defecto
• Instale tu tema
• Configuración general
• Creación de bloques de cabecera y pie de página
• Creación de tu página de inicio
• Crear tipos de entradas personalizadas(Custom Post Type) y formularios(Meta Boxes)
• Creación de códigos cortos utilizando sus CPTs
• Modificación de columnas para tus CPTs
• Crear tus menús
• Creación de páginas adicionales
• Crear páginas individuales para tus CPTs
• Crea un formulario
• Crear plantillas de secciones de Elementor
• Crear otro CPT
• Validar y modificar el móvil
• Exporte tu sitio web a producción
• Recomendación de plugins de seguridad, SEO y caché
• Configurar la seguridad
• Configurar el caché
• Configurar el SEO

Mire el curso completo en el canal de YouTube de freeCodeCamp.org (5 horas).

Traducido del artículo de Beau Carnes - How to Build a Website from Start to Finish: Free 5-hour WordPress and PHP Course