Plugin (WordPress)

Ein Plugin ist eine Erweiterung, die einer WordPress-Website zusätzliche Funktionen gibt, ohne dass der WordPress-Kern verändert wird. Kontaktformulare, Online-Shop, Mehrsprachigkeit, Terminbuchung oder SEO-Einstellungen kommen meist über Plugins dazu. Installiert und aktiviert werden sie direkt in der Verwaltungsoberfläche.

So funktionieren Plugins

WordPress bietet sogenannte Hooks: Stellen im Ablauf, an denen sich ein Plugin einklinken kann, etwa wenn eine Seite geladen, ein Formular abgeschickt oder ein Beitrag gespeichert wird. So ergänzt ein Plugin Funktionen, ohne Dateien von WordPress selbst zu verändern, und der Kern bleibt problemlos aktualisierbar. Während das Theme das Aussehen regelt, sind Plugins für das Verhalten zuständig.

Im offiziellen Verzeichnis auf WordPress.org stehen über 74.000 kostenlose Plugins. Dazu kommen kommerzielle Plugins, oft als kostenlose Basisversion mit kostenpflichtiger Pro-Version. Ein bekanntes Beispiel ist WooCommerce, das aus einer WordPress-Website einen Online-Shop macht.

Plugins richtig auswählen

• Quelle: nur aus dem offiziellen Verzeichnis oder von bekannten Anbietern, wie es die Sicherheitsempfehlungen von WordPress raten.
• Pflege: Wann gab es das letzte Update? Ist das Plugin mit der aktuellen WordPress-Version getestet?
• Verbreitung und Support: Aktive Installationen und beantwortete Fragen im Support-Forum zeigen, ob jemand dahintersteht.
• Umfang: Ein Plugin, das eine Aufgabe sauber löst, ist meist besser als ein Alleskönner, von dem du ein Zehntel nutzt.
• Datenschutz: Lädt das Plugin Schriften, Karten oder Tracking von fremden Servern? Dann gehört das in die Datenschutzerklärung und unter Umständen in den Cookie-Banner.

Wie viele Plugins sind zu viele?

Eine feste Obergrenze gibt es nicht. Entscheidend ist die Qualität, nicht die Zahl: Fünfzehn schlanke, gepflegte Plugins machen oft weniger Probleme als drei schwergewichtige, die seit Jahren kein Update bekommen haben. Trotzdem ist jedes Plugin zusätzlicher Code, der Ladezeit kosten, mit anderen Plugins kollidieren und eine Sicherheitslücke enthalten kann.

Die offizielle WordPress-Dokumentation zur Absicherung rät deshalb, Plugins immer aktuell zu halten und nicht genutzte Plugins vom System zu löschen. Deaktivieren allein reicht nicht. Spiel größere Updates zuerst auf einer Staging-Umgebung ein und miss nach jeder Neuinstallation kurz die Ladezeit.

Seit WordPress 5.5 lassen sich Plugins auch automatisch aktualisieren. Das ist bequem, bei geschäftskritischen Plugins wie Shop oder Buchung aber heikel, weil ein fehlerhaftes Update unbemerkt live gehen kann. Bewährt hat sich: kleine Helfer automatisch, zentrale Plugins kontrolliert und immer mit aktuellem Backup.

Wann sich ein eigenes Plugin lohnt

Manchmal passt kein fertiges Plugin: Die Buchungslogik ist zu speziell, Daten sollen in ein bestehendes System fließen, oder fünf Plugins müssten zusammengestöpselt werden, um eine einzige Aufgabe zu lösen. Dann ist ein Custom-Plugin die sauberere Lösung. Es enthält nur, was dein Betrieb braucht, und hängt nicht an Preis- oder Produktentscheidungen eines fremden Anbieters.

Angenommen, eine Agentur möchte, dass Anfragen aus dem Website-Formular samt Budget und Projektart direkt in ihrer Projektverwaltung landen. Statt Formular-Plugin, Zusatzmodul und externem Verbindungsdienst reicht ein kleines eigenes Plugin, das genau diese Übergabe erledigt.

Was bei der laufenden Pflege anfällt, steht im Artikel WordPress-Wartung & Sicherheit: Was regelmäßig zu tun ist. Brauchst du eine Funktion, die es so noch nicht gibt, entwickelt BigPlugins maßgeschneiderte WordPress-Plugins, von Custom Post Types bis zu API-Anbindungen.