Was ist WordPress (und was nicht)?

Modul 1: Wie WordPress funktioniert · Lesezeit: 7 Minuten

Lernziel: Nach dieser Lektion können Sie erklären, was WordPress ist, was der Unterschied zwischen WordPress.org und WordPress.com ist, und wann WordPress die beste Wahl ist und wann nicht.

Kernbegriffe: CMS, Open Source, GPL, Core, Theme, Plugin, WordPress.org, WordPress.com, selbst hosten

Ein CMS: Inhalt und Form getrennt

Eine Website besteht aus Seiten in HTML: der Sprache, die Ihr Browser liest. Früher erstellte man jede Seite von Hand und lud die Datei auf einen Server. Wollte man einen Satz ändern, öffnete man die Datei, suchte den Satz zwischen all dem Code und lud die Datei erneut auf den Server.

Ein CMS (Content-Management-System) trennt das. Ihr Text, Ihre Fotos und Einstellungen stehen in einer Datenbank. Die Gestaltung steht separat, in einer Vorlage. Ruft ein Besucher eine Seite auf, fügt das CMS Inhalt und Form in diesem Moment zu einer HTML-Seite zusammen. Sie passen den Inhalt in einem Dashboard an, ohne Code.

WordPress ist so ein CMS, und das meistgenutzte weltweit. Es begann 2003 als Software für Blogs, läuft heute aber auch unter Firmenwebsites, Onlineshops (mit dem Plugin WooCommerce), Vereinswebsites und Intranets.

Open Source und die GPL

WordPress ist Open Source: Der Quellcode ist öffentlich, und jeder darf ihn nutzen, untersuchen, anpassen und weitergeben. Das ist in der Lizenz festgelegt, der GPL (GNU General Public License, Version 2 oder später). Für Sie bedeutet das:

• Sie zahlen nichts für WordPress selbst. Sie zahlen höchstens für Hosting, einen Domainnamen, ein kostenpflichtiges Theme oder ein kostenpflichtiges Plugin.
• Niemand kann Ihnen WordPress wegnehmen. Sie können Ihre Website jederzeit zu einem anderen Hoster mitnehmen.
• Tausende Freiwillige und Unternehmen arbeiten daran mit. Sicherheitsprobleme werden öffentlich besprochen und schnell behoben.
• Themes und Plugins, die mit WordPress zusammenarbeiten, fallen nach Auffassung der WordPress-Gemeinschaft ebenfalls unter die GPL. Ein kostenpflichtiges Plugin dürfen Sie also offiziell weitergeben. Aber Vorsicht: Eine „kostenlose" Kopie eines kostenpflichtigen Plugins von einer unbekannten Website (ein nulled Plugin) enthält oft absichtlich eine Hintertür. Mehr dazu in Lektion 5.3.

Drei Schichten: Core, Theme und Plugins

Eine WordPress-Website besteht aus drei Schichten, die Sie unabhängig voneinander austauschen können:

1. Der Core: WordPress selbst. Das Dashboard, die Datenbankverarbeitung, Benutzer, der Editor. Derselbe Code auf Millionen Websites. Den passen Sie nie selbst an, denn bei jedem Update wird er überschrieben.
2. Das Theme: bestimmt, wie Ihre Website aussieht. Farben, Schriftarten, der Aufbau einer Seite, das Menü. Sie haben immer genau ein aktives Theme.
3. Plugins: fügen Funktionen hinzu. Ein Kontaktformular, ein Onlineshop, ein Cookie-Hinweis, Caching, ein Backup. Sie können null oder dutzende davon haben.

Diese Unterscheidung zieht sich durch den gesamten Kurs. Geht nach einem Update etwas schief, lautet die erste Frage: Liegt es am Core, am Theme oder an einem Plugin? Und wollen Sie etwas anpassen, lautet die Frage: Gehört das zur Gestaltung (Theme), zu einer Funktion (Plugin), oder ist es einfach Inhalt?

WordPress.org und WordPress.com: nicht dasselbe

Hier geht häufig etwas durcheinander. Es gibt zwei Dinge mit fast demselben Namen:

Dieser Kurs behandelt selbst gehostetes WordPress: die Software von WordPress.org, auf einem Hostingpaket. Das erhalten Sie, wenn Sie WordPress bei einem Hostingunternehmen installieren, wie in den Beispielen dieses Kurses mit DirectAdmin. Vieles von diesem Wissen gilt auch für WordPress.com und für verwaltetes WordPress-Hosting, aber dort übernimmt der Anbieter einen Teil der Wartung, und Sie haben nicht überall Zugriff.

Was selbst hosten bringt, und was es kostet

Selbst hosten gibt Freiheit: jedes Theme, jedes Plugin, Ihre eigenen Backups, Ihre eigene E-Mail auf derselben Domain. Aber diese Freiheit hat einen Preis in Zeit und Aufmerksamkeit. Sie sind verantwortlich für:

• Updates von Core, Theme und Plugins (Modul 7);
• Backups und die Möglichkeit, sie wiederherzustellen (Modul 8);
• Sicherheit: starke Passwörter, wenige Plugins, gute Rechte (Modul 7);
• Geschwindigkeit (Modul 6);
• Gesetzgebung, wie die DSGVO und die Cookie-Regeln (Modul 9).

Ein Hoster übernimmt einen Teil davon (Backups des Servers, eine Firewall, ein kostenloses Zertifikat), aber was innerhalb Ihres WordPress passiert, bleibt Ihre Sache. Ein veraltetes Plugin ist Ihre Sicherheitslücke, auch auf dem besten Server.

Wann WordPress nicht die beste Wahl ist

WordPress ist vielseitig, aber nicht immer die praktischste Wahl. Ein paar ehrliche Beispiele:

• Eine einseitige Visitenkarte, die sich nie ändert. Eine einfache statische HTML-Seite oder ein Website-Baukasten ist schneller, sicherer und erfordert keine Wartung.
• Sie möchten gar keine Wartung. Ein kostenpflichtiger Website-Baukasten oder ein gehosteter Onlineshop-Dienst regelt Updates für Sie. Dafür geben Sie Freiheit auf und binden sich stärker an diesen Anbieter.
• Ein großer Onlineshop mit Tausenden Produkten und Anbindungen. Geht mit WordPress und WooCommerce, erfordert aber ernsthaftes Hosting, Caching und einen Entwickler. Eine spezialisierte Plattform kann dann einfacher sein.
• Eine Anwendung (ein Buchungssystem mit eigener Logik, ein Portal) ist oft mit einem Framework besser bedient als mit Dutzenden Plugins, die gemeinsam etwas erreichen sollen, wofür sie nicht gemacht wurden.

WordPress passt gut, wenn Sie regelmäßig Inhalte anpassen möchten, selbst erweitern möchten und die Freiheit wollen, umzuziehen. Vorausgesetzt, Sie sind bereit, es zu pflegen.

Erkennen, ob eine Website auf WordPress läuft

Oft können Sie sehen, ob eine Website WordPress verwendet, ohne sich einzuloggen. Öffnen Sie den Quellcode der Seite (Rechtsklick, „Seitenquelltext anzeigen") und suchen Sie nach:

• Pfaden mit /wp-content/ oder /wp-includes/ (Themes, Plugins und Skripte);
• einem Verweis auf /wp-json/, der Programmierschnittstelle (REST API) von WordPress. Die steht auch in den Headern der Antwort:

link: <https://example.com/wp-json/>; rel="https://api.w.org/"

Eine Website, die ihr WordPress gut abschirmt, zeigt weniger, aber Pfade wie /wp-content/ sind fast immer vorhanden. Das ist nicht schlimm: Dass eine Website WordPress nutzt, ist kein Geheimnis. Was zählt, ist, ob die Bestandteile aktuell gehalten werden.

Zusammenfassung

• Ein CMS trennt Inhalt (Datenbank) und Form (Theme) und erstellt Seiten in dem Moment, in dem sie abgerufen werden.
• WordPress ist Open Source unter der GPL: kostenlos, Sie können jederzeit umziehen, und es wird von einer großen Gemeinschaft gepflegt.
• Eine Website besteht aus Core, Theme und Plugins. Den Core passen Sie nie selbst an.
• WordPress.org ist die Software, die Sie selbst hosten; WordPress.com ist ein Dienst, der es für Sie hostet.
• Selbst hosten gibt Freiheit, aber Updates, Backups und Sicherheit liegen in Ihrer Verantwortung.

Quiz

Aufgabe

Aufgabe A1.1: Läuft diese Website auf WordPress? Geben Sie die Adresse Ihrer eigenen Website ein (oder wordpress.org, wenn Sie noch keine Website haben) und geben Sie an, ob die Website auf WordPress läuft. Nennen Sie auch einen Beweis, den Sie selbst im Quellcode oder in den Headern gefunden haben, zum Beispiel einen Pfad mit /wp-content/ oder den link-Header zu /wp-json/. Das Programm prüft, ob Ihre Antwort korrekt ist.

Aufgabe D1.1: Passt WordPress zu Ihrem Projekt? Beschreiben Sie in wenigen Sätzen Ihre eigene Website (oder eine Website, die Sie erstellen möchten): Wer arbeitet daran, wie oft ändert sich der Inhalt, welche Funktionen benötigen Sie? Kreuzen Sie die Verantwortlichkeiten an, die Sie selbst übernehmen (Updates, Backups, Sicherheit, DSGVO), und notieren Sie, wer es übernimmt, wenn Sie nicht verfügbar sind.

Weiterführende Links

Diese Artikel beschreiben die Schritte in den Panels von WebOké; in anderen Panels funktionieren sie ähnlich.

• DirectAdmin Anleitung 1.9: Begriffe erklärt: Domain, Subdomain, Pointer, DNS, Postfach und Datenbank
• DirectAdmin Anleitung 13.1: Installatron öffnen: Was können Sie installieren?
• Über WordPress und die GPL (wordpress.org, Englisch): https://wordpress.org/about/license/