Com esta “fama” toda vem, naturalmente, a questão da segurança, pois, sendo uma ferramenta popular, o WP é alvo constante de ataques maliciosos. Nesta série de posts, vou deixar ficar algumas dicas e recomendações para tornar o seu site mais seguro e saber se virar se um dia for vitima desses ataques.

Então vamos lá:

Backup, backup, backup

A coisa mais importante para não ser apanhado em contra pé, é ter semple backups recentes do site. Parece a coisa mais lógica e na verdade é, mas muitas vezes deixamos para o segundo plano principalmente quando o processo de criar os backups é manual.  Por isso, a forma mais eficaz de manter backups recentes é automatizar o processo. Felizmente, existem vários plugins que fazem exactamente isso. Um deles que é bastante flexível é o BackWPup.

A instalação do plugin é normal. Uma vez instalado, ele fica alojado no menu principal. A página de configuração do plugin (Tools -> BackWPup -> Settings) já vem com a maior parte de definições correctamente preenchidas. Portanto altere as partes necessárias e passe para a página de Jobs onde podemos criar vários jobs diferentes em termos do que vamos fazer download (base de dados, ficheiros de sistema, temas, etc), a regularidade na qual o job deve ser executado, emails de destino, etc.

Como se pode ver, este plugin é bastante flexível e podemos facilmente ter backups semanais enviados para o nosso email para em caso de…

Seja como for, a nossa experiência com o PHP5 mostrou uma maturidade surpreendente desde a possibilidade de implementar o paradigma de programação orientada a objectos (OOP) à existência de frameworks muito bons como o CodeIgnitor, CakePHP, Yii, etc.

Estes frameworks que muito lembram o Ruby on Rails, apresentam características bem conhecidas no mundo Java como CoC, MVC e outros designs patterns, ORM, etc o que torna a sua adopção muito mais simples.

Interessante também é o seu enquadramento na filosofia agile. Contam com uma estrutura de testes que pode, por exemplo, ser usado num Test Driven Development (TDD) através da implementação de testes unitários usando o PHPUnit e testes funcionais usando Selenium RC.

Isto mostra uma evolução e maturidade da linguagem tornando-a uma opção válida para implementação de certos projectos pois, quando devidamente usada pode criar aplicações web robustas. Por isso nós adoptamos o PHP como uma alternativa possível ao Java para certos projectos sem contar que já trabalhamos com PHP para implementar vários sites. Logicamente que a escolha de uma ou de outra tecnologia depende das características e requisitos de cada projecto e não com base num fanatismo quase que religioso por uma ou outra tecnologia. Alias, esta abordagem de encarar as tecnologias como ferramentas e não clubes, permite-nos ter, dentro do nosso know-how, opções na hora de determinar a melhor solução para o problema em questão.