וורדפרס
תוספים לוורדפרס: איך בוחרים ומה באמת צריך
המדריך מיועד לבעלי עסקים שמנהלים אתר וורדפרס, או עומדים להקים אחד, ורוצים להבין מה מתקינים ומה משאירים בחוץ. תלמדו איך לבדוק תוסף לפני שמתקינים אותו, אילו קטגוריות של תוספים אתר עסקי צריך בדרך כלל, ומה לבדוק כשהאתר בעברית. בסוף תמצאו טבלה שמרכזת לכל קטגוריה למה היא נחוצה ומה בודקים.

תוספים לוורדפרס הם חבילות קוד שמוסיפות לאתר יכולות שאין בליבת המערכת, כמו טפסים, גיבויים, SEO או מטמון. כל תוסף מקבל גישה עמוקה לאתר, ולכן לפני התקנה בודקים מתי עודכן לאחרונה, מול איזו גרסת וורדפרס נבדק, איך נראה פורום התמיכה ומי המפתח. אתר עסקי טוב מסתפק בכמה תוספים מתוחזקים, ולא מתקין תוסף לכל צורך.
תוכן עניינים 8 חלקים
מה זה תוסף וורדפרס, ולמה כל התקנה היא החלטה?
תוספים לוורדפרס הם חבילות קוד שמתקינים על האתר כדי להוסיף לו יכולות שאין בליבת המערכת. לפי התיעוד של WordPress.org, תוסף מרחיב את הפונקציונליות של וורדפרס, ורבים מהתוספים חינמיים ומפותחים בידי מתנדבים. מתקינים אותם ממסך התוספים בלוח הבקרה, שם אפשר לחפש לפי מילה, מפתח או תגית, להתקין ולהפעיל. כך אתר תדמית פשוט יכול לקבל טופס יצירת קשר, גיבוי אוטומטי או הגדרות SEO בלי לכתוב שורת קוד.
הקלות הזו היא גם המלכודת. כל תוסף וורדפרס הוא קוד של מפתח חיצוני שרץ על השרת שלכם, עם גישה לבסיס הנתונים, לקבצים ולמשתמשים. מסך Site Health של וורדפרס עצמו מזכיר שלתוספים יש גישה עמוקה לאתר, ולכן חשוב לעדכן אותם. המשמעות המעשית היא שכל התקנה מוסיפה קוד שצריך לעדכן, לבדוק מול גרסאות חדשות ולפעמים להחליף כשהמפתח מפסיק לתחזק אותו.
חשוב גם להבחין בין השבתה למחיקה. תוסף מושבת מפסיק לפעול, אבל הקבצים שלו נשארים על השרת עד שמוחקים אותו. מדריך ההקשחה של WordPress.org ממליץ למחוק תוספים שלא בשימוש ולהתקין תוספים רק מהמאגר הרשמי או מחברות מוכרות. זה הבסיס לכל מה שיבוא בהמשך: לא כמה תוספים אפשר להתקין, אלא אילו תוספים מצדיקים את המקום שלהם.
מה הסיכון בתוספים, מעבר לאבטחה?
הסיכון המוכר הוא אבטחה: תוסף עם פרצה שלא נסגרה הוא דלת פתוחה לאתר. את הצד הזה, כולל תוספים נטושים, עותקים פרוצים של תוספים בתשלום ושגרת עדכונים, פירטנו במדריך אבטחת אתר וורדפרס, ולכן כאן נתמקד בשלושה סיכונים שמקבלים פחות תשומת לב. הם לא מפילים את האתר ביום אחד, אבל הם שוחקים אותו לאט.
הראשון הוא מהירות. תוספים רבים טוענים קבצי עיצוב וסקריפטים בכל עמוד באתר, גם בעמודים שבהם אין להם שום תפקיד. תוסף טפסים שטוען את הקוד שלו גם בעמוד הבית, תוסף סליידר שמשמש בעמוד אחד, ותוסף רשתות חברתיות שמוסיף סקריפטים חיצוניים, מצטברים למשקל שהגולש בנייד מרגיש. השני הוא התנגשויות: שני תוספים שעושים דבר דומה, כמו שני תוספי מטמון או שני תוספי SEO, עלולים לדרוס זה את זה, ולפעמים התקלה מופיעה רק אחרי עדכון של אחד מהם.
השלישי הוא תלות. תוסף שמנהל חלק מרכזי באתר, כמו בונה עמודים, מערכת טפסים עם היסטוריית פניות או תוסף שמייצר קודים קצרים בתוך התוכן, קשה מאוד להחליף בהמשך. אם התוכן שלכם כתוב בתוך רכיבים של תוסף מסוים, החלפה שלו פירושה עבודה על כל עמוד. בונה עמודים הוא הדוגמה הבולטת לכך, ובמדריך אלמנטור פירטנו מתי הוא מתאים ומתי עדיף פתרון אחר. את השאלה הזו כדאי לשאול כבר בשלב הבחירה, ולא כשהאתר כבר בנוי סביב התוסף.
איך בודקים תוסף לפני שמתקינים אותו?
רוב המידע שצריך כדי להחליט נמצא בעמוד של התוסף במאגר של WordPress.org. נכון לנובמבר 2026, בצד העמוד מוצגים בין השאר הגרסה, תאריך העדכון האחרון, מספר ההתקנות הפעילות, גרסת הוורדפרס המינימלית, הגרסה האחרונה שהתוסף נבדק מולה (Tested up to), גרסת ה PHP הנדרשת והשפות שאליהן תורגם. לידם מופיעים דירוגים, קישור לפורום התמיכה ונתון של כמה פניות נפתרו בחודשיים האחרונים. אף אחד מהנתונים האלה לא מכריע לבד, אבל יחד הם מספרים סיפור.
הדבר הראשון שבודקים הוא אם התוסף חי. תאריך עדכון רחוק ותאימות שנבדקה מול גרסה ישנה של וורדפרס הם סימן לבדיקה נוספת, וכשהתוסף לא נבדק מול שלוש הגרסאות הראשיות האחרונות, המאגר מציג על כך הודעה. ההודעה הזו נקבעת לפי מה שהמפתח כתב בקובץ התיאור של התוסף, ולכן היא לא הוכחה שהתוסף שבור, אבל היא כן שאלה שצריך לקבל עליה תשובה. אחר כך פותחים את פורום התמיכה וקוראים כמה שרשורים אחרונים: האם המפתח עונה, האם תקלות נסגרות, והאם חוזרת תלונה על אותה בעיה.
מספר ההתקנות הפעילות ממחיש עד כמה התוסף נפוץ, אבל הוא לא מדד לאיכות. תוסף נישתי עם מעט התקנות ומפתח פעיל יכול להיות בחירה טובה יותר מתוסף פופולרי שהפסיק להתעדכן. כדאי גם לבדוק מי עומד מאחורי התוסף: חברה עם אתר, מוצרים נוספים ותיעוד מסודר, או מפתח יחיד שאין עליו מידע. ולבסוף, בודקים שגרסת ה PHP שהתוסף דורש מתאימה למה שרץ בשרת, נושא שמתחבר לבחירת אחסון וורדפרס מתאים.
- עדכון אחרון: האם התוסף מתוחזק באופן שוטף, או שעבר זמן רב מאז העדכון האחרון
- Tested up to: האם נבדק מול גרסת הוורדפרס שרצה אצלכם, או קרוב אליה
- פורום תמיכה: האם יש תשובות מהמפתח, ומה היחס בין שאלות פתוחות לפתורות
- מפתח: חברה או מפתח מוכר עם תיעוד, ולא שם שאין עליו שום מידע
- חפיפה: האם יש כבר באתר תוסף שעושה את אותו הדבר, או שהתבנית כבר כוללת את היכולת
- יציאה: מה קורה לתוכן ולהגדרות אם תחליטו להסיר את התוסף בעתיד
אילו קטגוריות של תוספים אתר עסקי צריך בדרך כלל?
אין רשימה אחת של תוספים מומלצים לוורדפרס שמתאימה לכל אתר, כי הצורך נגזר מסוג האתר, מהתבנית ומהאחסון. ובכל זאת, ברוב אתרי התדמית והשירות חוזרות אותן קטגוריות. בטבלה ריכזנו אותן, ולצד כל קטגוריה ציינו למה היא נחוצה ומה בודקים לפני שבוחרים. השמות שמופיעים בטבלה הם דוגמאות לתוספים מוכרים שקיימים במאגר הרשמי, ולא המלצה על תוסף מסוים.
| קטגוריה | למה צריך | מה לבדוק | דוגמאות |
|---|---|---|---|
| SEO | כותרות, תיאורי מטא, מפת אתר XML ו Schema בלי לגעת בקוד | שלא פועל במקביל לתוסף SEO אחר, ושההגדרות ניתנות לייצוא | Yoast SEO, Rank Math |
| טפסים | טופס יצירת קשר ששולח פניות ומגן מספאם | תיבת הסכמה, שמירת פניות, הגנה מספאם ותוויות נגישות לשדות | Contact Form 7, WPForms |
| גיבויים | אפשרות לשחזר את האתר אחרי תקלה, פריצה או עדכון שהשתבש | שמירה מחוץ לשרת, תזמון אוטומטי ושחזור שנבדק בפועל | UpdraftPlus |
| אבטחה | חומת אש, סריקת קבצים והגבלת ניסיונות התחברות | חפיפה עם הגנות שהאחסון או Cloudflare כבר נותנים | Wordfence |
| מטמון | הגשה מהירה של עמודים בלי לבנות אותם מחדש בכל ביקור | התאמה לשרת, החרגה של עגלה ואזור אישי, ומה האחסון כבר עושה | WP Super Cache, LiteSpeed Cache |
| נגישות | הצהרת נגישות ורכיב עזר לגולשים | שהקוד עצמו נגיש, כי סרגל נגישות לא מתקן ליקויים בבסיס העמוד | לפי הצורך, אחרי בדיקת קוד |
| עברית ו RTL | ממשק בעברית ותצוגה נכונה מימין לשמאל | תרגום עברי לתוסף, ובדיקה ויזואלית של התצוגה באתר | תלוי בתוסף ובתבנית |
שימו לב לעמודת הבדיקות של המטמון. LiteSpeed Cache, למשל, מציין בעמוד שלו שיכולות המטמון ברמת השרת דורשות שרת LiteSpeed, ולכן ההתאמה לאחסון היא חלק מהבחירה ולא פרט טכני שולי. באותו אופן, אחסון מנוהל לוורדפרס כולל לפעמים מטמון וגיבויים משלו, ואז תוסף נוסף לאותה מטרה רק מוסיף שכבה. לפני שמתקינים, שואלים קודם מה כבר קיים.
תוסף נגישות: מה הוא נותן ומה הוא לא פותר?
באתרים ישראליים נפוץ לראות סרגל נגישות בפינת המסך, שמאפשר להגדיל טקסט, לשנות ניגודיות או לעצור אנימציות. רכיב כזה יכול לעזור לחלק מהגולשים, והוא גם מקום נוח להציג את הצהרת הנגישות. הבעיה מתחילה כשמתייחסים אליו כפתרון לחובה החוקית, כי התקנות דורשות שהשירות עצמו יעמוד בתקן הישראלי 5568 ברמה AA, ולא שיוצג כלי עזר.
סרגל נגישות לא משנה את הקוד שבבסיס העמוד. אם לכפתור אין שם שקורא מסך יכול להקריא, אם שדה בטופס לא מקושר לתווית שלו, או אם אי אפשר לנווט בתפריט עם מקלדת, התוסף לא פותר את זה. התיקונים האלה נעשים בתבנית, בתוכן ובתוספים האחרים, ובמיוחד בתוספי טפסים ובוני עמודים שמייצרים חלק גדול מהקוד באתר. לכן בבחירת כל תוסף שמייצר תוכן גלוי לגולש כדאי לבדוק גם את הנגישות שלו.
את הצד המשפטי, כולל מי מחויב, מה צריך להופיע בהצהרת הנגישות ומתי ממנים רכז נגישות, פירטנו במדריך חוק נגישות אתרים. המדריך הוא מידע כללי ולא ייעוץ משפטי, וכך גם הסעיף הזה. השורה התחתונה לגבי תוספים פשוטה: סרגל נגישות הוא תוספת אפשרית, לא תחליף לאתר שנבנה נגיש.
וורדפרס בעברית: איך בודקים שתוסף מתאים ל RTL?
וורדפרס בעברית זמין כחבילת שפה רשמית, ואפשר לבחור את שפת האתר בהגדרות הכלליות ואת שפת הממשק של כל משתמש בפרופיל שלו. אבל תוספים ותבניות הם סיפור נפרד. כל תוסף צריך תרגום משלו, ותוספים שנמצאים במאגר הרשמי מקבלים תרגומים מפלטפורמת התרגום הקהילתית של WordPress.org. בעמוד התוסף אפשר לראות אם עברית מופיעה ברשימת השפות, וזה אינדיקציה טובה לתרגום הממשק.
תרגום הוא רק חצי מהבדיקה. התצוגה מימין לשמאל תלויה בקבצי העיצוב של התוסף, ותוסף שתורגם במלואו עדיין יכול להציג חצים הפוכים, אייקונים בצד הלא נכון, שדות טופס מיושרים לשמאל או סליידר שזז בכיוון ההפוך. הבעיות האלה מופיעות בעיקר בחלקים שהגולש רואה, ולא בממשק הניהול, ולכן לא מגלים אותן מקריאת עמוד התוסף. הדרך היחידה לדעת היא להתקין את התוסף בסביבת בדיקה עם התבנית שלכם ולבדוק אותו בעיניים.
כדאי לבדוק גם טקסט מעורב, כמו מספר טלפון, כתובת מייל או שם מוצר באנגלית בתוך משפט בעברית, כי שם נשברות תצוגות רבות. אותה בדיקה נכונה גם לתבנית עצמה: תבנית שלא תוכננה לעברית תדרוש תיקוני עיצוב בכל תוסף שתוסיפו לה. אצלנו כל עמוד נבדק לפני השקה על 11 רוחבי מסך, ובדיקות כאלה הן המקום שבו בעיות RTL של תוספים מתגלות בזמן.
למה פחות תוספים זה בדרך כלל אתר טוב יותר?
אין מספר קסם של תוספים שמעליו אתר נהיה איטי או פגיע. תוסף אחד כבד וגרוע יכול להזיק יותר מעשרה תוספים קטנים ומתוחזקים. ובכל זאת, כל תוסף נוסף הוא עוד קוד לעדכן, עוד מקור אפשרי להתנגשות ועוד ספק שהאתר תלוי בו. לכן השאלה הנכונה לפני כל התקנה היא האם אפשר להשיג את אותה תוצאה בלי תוסף חדש.
לעיתים קרובות התשובה חיובית. יכולת שנדרשת בעמוד אחד אפשר לבנות בתבנית, הגדרה שהאחסון כבר מספק לא צריכה תוסף כפול, ושני תוספים שכל אחד מהם משמש לפעולה קטנה אחת אפשר לפעמים להחליף בפתרון אחד. במדריך קידום אתר וורדפרס הראינו איך תבנית ובונה עמודים כבדים משפיעים גם על הקידום, והעיקרון זהה: כל שכבה מיותרת עולה משהו.
שגרה פשוטה שומרת על הרשימה נקייה. פעם ברבעון עוברים על מסך התוספים, ובודקים לגבי כל תוסף אם הוא עדיין בשימוש, אם הוא מתעדכן ואם יש לו חלופה פשוטה יותר. תוספים שלא בשימוש מוחקים, ולא רק משביתים. לפני כל עדכון משמעותי מוודאים שיש גיבוי עדכני, כפי שממליץ גם התיעוד של WordPress.org. אם אין לכם זמן לשגרה הזו, היא בדיוק החלק שנכנס בתחזוקת אתרים, ואפשר להשאיר פרטים ולקבוע שיחת אפיון ללא עלות כדי לעבור יחד על מצב האתר.
שאלות נפוצות
כמה תוספים מותר להתקין באתר וורדפרס?
אין מגבלה רשמית ואין מספר שמעליו האתר בהכרח נפגע. מה שקובע הוא איכות התוספים, כמה קוד כל אחד טוען, והאם הם מתוחזקים. אתר עם מעט תוספים כבדים יכול להיות איטי יותר מאתר עם הרבה תוספים קטנים. הכלל המעשי הוא להתקין רק מה שיש לו תפקיד ברור, למחוק תוספים שלא בשימוש ולבדוק את הרשימה באופן קבוע.
האם תוסף חינמי פחות בטוח מתוסף בתשלום?
לא בהכרח. רבים מהתוספים הנפוצים במאגר הרשמי של WordPress.org חינמיים ומתוחזקים היטב, וגם תוספים בתשלום יכולים להכיל פרצות. מה שמשפיע על הבטיחות הוא תחזוקה שוטפת, מפתח שמגיב לדיווחים ומקור התקנה רשמי. הסיכון הגדול באמת הוא עותק פרוץ של תוסף בתשלום שהורד מאתר לא רשמי, כי אין דרך לדעת מה שונה בקוד שלו.
מה עושים כשתוסף שובר את האתר אחרי עדכון?
קודם משחזרים או משביתים את התוסף כדי להחזיר את האתר לפעולה. לפי התיעוד של WordPress.org, כשלא ברור מי גרם לתקלה משביתים תוספים אחד אחד עד שמוצאים את האחראי. אם יש גיבוי מלפני העדכון, שחזור שלו הוא לרוב הדרך המהירה. אחר כך בודקים בפורום התמיכה של התוסף אם אחרים מדווחים על אותה בעיה, ומעדכנים שוב רק אחרי שיש תיקון.
כדאי להפעיל עדכונים אוטומטיים לתוספים?
וורדפרס מאפשרת להפעיל עדכונים אוטומטיים לכל תוסף בנפרד ממסך התוספים, מאז גרסה 5.5. זה מתאים לתוספים פשוטים ויציבים, וחוסך חלון זמן שבו פרצה ידועה נשארת פתוחה. לתוספים מרכזיים, כמו בונה עמודים או תוסף חנות, עדיף לעדכן ידנית אחרי גיבוי ובדיקה בסביבת בדיקה. בכל מקרה כדאי שיהיה גיבוי עדכני שנשמר מחוץ לשרת.
איך יודעים אם תוסף תומך בעברית?
בעמוד התוסף במאגר של WordPress.org מופיעה רשימת השפות שאליהן תורגם, ואם עברית ברשימה, ממשק הניהול יוצג בעברית כשהאתר מוגדר לעברית. תרגום לא מבטיח תצוגה נכונה מימין לשמאל, ולכן צריך גם לבדוק את התוסף באתר עצמו: יישור שדות, כיוון חצים ואייקונים, וטקסט מעורב של עברית ואנגלית, בכמה רוחבי מסך.
הקמת אתר אינטרנט מתחילה בשיחה
ספרו לנו מה העסק עושה ולאן הוא רוצה להגיע. נחזור אליכם עם כיוון ראשוני ושאלות חכמות, בלי התחייבות.


