Run SQL Query for WordPress

Ero immerso nel debug di uno strano conflitto di plugin e avevo bisogno di controllare velocemente alcuni metadati dell'utente. Nessun accesso a phpMyAdmin su questo host e non volevo scherzare con FTP o cPanel. È stato allora che ho trovato Esegui SQL Query per WordPress. Onestamente, non è appariscente, ma funziona esattamente come dovrebbe: basta inserire una query e premere Esegui. Ho eseguito una rapida SELECT * FROM wp_usermeta WHERE meta_key = 'something_weird' e ho trovato il colpevole in meno di un minuto. Bum, risolto.

La roba buona

L'interfaccia è pulita e semplice, senza eccessi. Solo una casella di testo, un pulsante e i risultati di seguito. Utilizza MySQLi, quindi è stabile e non rallenta il sito. Mi è piaciuto anche il fatto che ti consenta di esportare i risultati in CSV direttamente dalla pagina. Molto utile quando devi analizzare i dati al di fuori di WordPress. E a differenza di alcuni plugin che alzano muri di autorizzazione, viene visualizzato solo dagli amministratori e dai super amministratori, il che ha senso dato quello che fa. Non vuoi che editor casuali frughino nel tuo database.

Il non-così-buono

Mancano molte funzionalità di sicurezza di base. Nessuna anteprima della query, nessuna evidenziazione della sintassi e nessun modo per annullare un'eliminazione errata. Ho visto di peggio, certo, ma è comunque spaventoso eseguire una query DELETE senza un "sei sicuro?" richiesta. Inoltre, nessun numero di versione o informazioni sullo sviluppatore: questo è un campanello d'allarme per me. Se è open source, perché nasconderlo? E sì, il plugin non ha alcun download elencato, il che non è ottimo per la fiducia. Fondamentalmente stai usando qualcosa da Internet senza avere idea di chi lo abbia realizzato. Non è l’ideale se gestisci un sito cliente.

In conclusione

Se sei uno sviluppatore che ha bisogno di eseguire query una tantum e sa cosa sta facendo, Esegui query SQL per WordPress va bene come soluzione rapida. È gratuito, leggero e porta a termine il lavoro. Ma non usarlo se non hai dimestichezza con SQL e comprendi i rischi. Per chiunque altro, attenersi a strumenti più sicuri come WP-CLI o a un ambiente di staging adeguato. Questo non è per i principianti. Usalo con cautela e magari tieni un backup a portata di mano.