WordPress

WordPress alimentează peste 43% din web-ul public și este baza majorității site-urilor pe care le administrăm. Integrăm REST API-ul WordPress pentru funcționalități headless, creăm plugin-uri custom pentru logică de business specifică și extindem WooCommerce, Elementor sau RankMath cu hooks proprii când temele și plugin-urile standard nu acoperă cerința.

Ce automatizăm cu WordPress

Marea majoritate a blocajelor pe care le rezolvăm țin de sincronizarea între WordPress și sisteme externe sau de funcții care nu există out-of-the-box. Iată ce am livrat recent:

• Publicare automată de articole din pipeline AI: articolele generate de flux Claude ajung ca draft prin POST /wp/v2/posts, cu imagine cover urcată în media library, taguri, categorii și meta SEO RankMath setate prin MySQL direct.
• Sincronizare stoc WooCommerce cu ERP: stocul din SAP sau Smartbill se oglindește în timp real pe WooCommerce prin webhook-uri, cu coadă Redis pentru momentele cu update-uri în rafală.
• Plugin custom pentru raportare GDPR: formular care colectează cererile de acces, rectificare sau ștergere, le atribuie automat către DPO și păstrează log de audit.
• Sistem de membership cu level-uri: plugin propriu care gestionează abonamente recurente prin Stripe, conținut protejat per rol și email-uri tranzacționale din cont WordPress.
• Import bulk de produse din fișiere XML de la furnizori: cron care descarcă feed-ul, face diff cu stocul curent și actualizează doar produsele modificate, cu raport de erori pe Slack.

Cum integrăm WordPress

REST API-ul WordPress trăiește la /wp-json/wp/v2/ și acoperă posts, pages, media, users, taxonomies, comments și custom post types. Autentificarea pentru apeluri server-to-server se face cu Application Passwords generate în profilul user-ului admin, trimise ca Basic Auth. Pentru aplicații frontale folosim JWT Authentication printr-un plugin lightweight. Când REST-ul nu acoperă, scriem plugin propriu cu register_rest_route() și definim endpoint-uri custom cu permission callback strict. Pentru performanță activăm object cache (Redis) și page cache (LiteSpeed sau W3 Total Cache), iar pentru customizări fine intrăm direct pe hooks-urile save_post, woocommerce_order_status_changed sau rest_api_init.

Limitări și pricing

WordPress REST API nu are nativ rate limiting, așa că agentul expus public cere fail2ban sau Cloudflare Rate Limiting pentru protecție. Upload-ul de fișiere este limitat de upload_max_filesize din php.ini, standard 64MB pe hostingurile obișnuite. Pentru instalări cu peste 100.000 posturi recomandăm baza de date separată pentru postmeta, indexare Elasticsearch prin ElasticPress și CDN activ pe toate asseturile. WordPress în sine este gratuit, costurile vin din hosting (10-100 euro pe lună funcție de trafic), teme premium (50-150 euro one-time) și plugin-uri critice precum ACF Pro sau Yoast Premium. Dezvoltarea plugin-urilor custom pornește de la 900 euro pentru funcționalități simple și urcă la 6000 euro pentru sisteme complexe cu API propriu.

FAQ

Cum securizăm un site WordPress expus la atacuri brute-force?
Dezactivăm XML-RPC dacă nu este folosit, punem 2FA pe conturile admin, ascundem login-ul la URL non-standard, activăm fail2ban pe log-urile nginx și ținem toate plugin-urile la zi cu WP-CLI în cron săptămânal.

Putem rula WordPress headless cu un frontend Next.js?
Da, configurăm REST API-ul cu CORS deschis doar pentru domeniul frontendului, folosim ISR pentru regenerare incrementală și păstrăm admin-ul clasic pentru editori, cu preview live pe frontend Next.

Ce facem când un plugin prost încetinește site-ul?
Rulăm Query Monitor pe pagina lentă, identificăm interogările costisitoare, verificăm dacă plugin-ul are alternative mai eficiente sau rescriem partea relevantă într-un mu-plugin propriu care înlocuiește logica.

Alternative

Strapi este alegerea naturală pentru proiecte pur headless cu echipă tehnică solidă, cu permisiuni granulare și API GraphQL nativ. Sanity CMS oferă experiență de editare modernă și real-time collaboration, potrivit pentru echipe de content creators care vor preview instant. Ghost este varianta specializată pentru publicații și newsletter-uri, cu membership nativ și integrare Stripe fără plugin-uri externe, dar lipsește ecosistemul vast de extensii al WordPress-ului.