Per sviluppatori

Nel 2026 WordPress ha cambiato numero di versione principale: la 7.0 è uscita il 20 maggio, dopo un rinvio di

Per la maggior parte dei siti vetrina basta un buon hosting condiviso. Un VPS conviene solo se qualcuno lo amministra davvero, mentre l’hosting WordPress gestito, da venti-trenta euro al mese, ha senso per i siti che generano fatturato. Più della categoria contano PHP aggiornato, dischi NVMe, cache lato server, backup ripristinabili e un supporto competente.

Uno staging è una copia privata e funzionante del sito su cui provare aggiornamenti, plugin e modifiche prima di applicarli al sito online. Non sostituisce il backup: il backup serve a tornare indietro, lo staging a evitare il guasto. Si crea dall’hosting, con un plugin come WP Staging o in locale, e va protetto da password.

La GEO è l’insieme di accorgimenti per diventare la fonte citata da ChatGPT, Perplexity e AI Overviews. Non sostituisce la SEO, perché questi sistemi partono dagli stessi indici di ricerca. In pratica: lasciare entrare i crawler delle AI, rispondere subito alla domanda del titolo, scrivere paragrafi autonomi con dati precisi e dichiarare chiaramente chi scrive.

A un sito piccolo servono pochi dati strutturati: Organization o Person, LocalBusiness per chi lavora sul territorio, Article per il blog e BreadcrumbList. Non fanno salire nei risultati, ma abilitano i risultati arricchiti e aiutano le AI a capire la pagina. Su WordPress si parte da quello che genera già Yoast e si aggiunge solo ciò che manca.

Per alleggerire le immagini conta prima di tutto la dimensione: il file non dovrebbe superare il doppio della larghezza con cui viene mostrato. Poi il formato, WebP come predefinito e AVIF dove possibile, srcset per servire file diversi a schermi diversi, lazy loading su tutto tranne l’immagine principale e width e height sempre dichiarati.

Un sito accessibile è utilizzabile anche da chi ha disabilità visive, motorie, uditive o cognitive, secondo le linee guida WCAG. Conta per la SEO perché molte pratiche coincidono: testo alternativo alle immagini, titoli in ordine logico, contrasto leggibile, navigazione da tastiera. E conta per il business, perché allarga il pubblico che riesce davvero a contattarti.

WP-CLI è lo strumento ufficiale per gestire WordPress da riga di comando. Insieme ai cron job di sistema, che a differenza di WP-Cron partono all’orario stabilito anche senza visite, permette di automatizzare backup notturni, aggiornamenti e pulizia del database. La regola da non dimenticare: ogni operazione automatica va preceduta da un backup.

La REST API di WordPress, inclusa dalla versione 4.7, permette di leggere e modificare articoli, pagine e utenti tramite richieste HTTP, con risposte in JSON. Serve per app mobili, siti headless, integrazioni con CRM o fogli di calcolo e automazioni. Leggere i contenuti pubblici non richiede autenticazione; modificarli sì, per esempio con le Application Password.

Un backup completo di WordPress comprende database e file, va salvato anche fuori dal server del sito e conservato per almeno 2-4 settimane. La frequenza dipende dal sito: settimanale per una vetrina, giornaliera per blog attivi ed e-commerce, più una copia manuale prima di ogni aggiornamento importante. E il ripristino va provato prima che serva.

Un CMS headless separa il pannello in cui si scrivono i contenuti dal sito che li mostra: i contenuti arrivano tramite API a un frontend separato, a un’app o a più piattaforme insieme. Offre prestazioni e flessibilità, ma costa di più e richiede più manutenzione. Per la maggior parte delle piccole attività resta più efficiente un WordPress tradizionale ben ottimizzato.

Per proteggere WordPress bastano poche pratiche: tenere aggiornati core, temi e plugin, usare password uniche con autenticazione a due fattori, limitare i tentativi di accesso, attivare un firewall applicativo, fare backup esterni e testati, eliminare i plugin inutilizzati e dare a ogni utente il ruolo minimo necessario. Anche i siti piccoli sono bersagli.