Run SQL Query for WordPress

Я был по колено в отладке странного конфликта плагинов, и мне нужно было быстро проверить некоторые пользовательские метаданные. На этом хосте нет доступа к phpMyAdmin, и я не хотел связываться с FTP или cPanel. Именно тогда я нашел Run SQL Query для WordPress. Честно говоря, это не кричаще, но работает именно так, как должно — просто вставьте запрос и нажмите «Выполнить». Я быстро запустил SELECT * FROM wp_usermeta WHERE Meta_key = 'something_weird' и нашел виновника менее чем за минуту. Бум, исправлено.

Хорошие вещи

Интерфейс чистый и простой – никаких наворотов. Просто текстовое поле, кнопка и результаты ниже. Он использует MySQLi, поэтому работает стабильно и не замедляет работу сайта. Мне также понравилось, что он позволяет экспортировать результаты в CSV прямо со страницы. Очень удобно, когда вам нужно анализировать данные за пределами WordPress. И в отличие от некоторых плагинов, которые создают стены разрешений, он отображается только для администраторов и суперадминистраторов, что имеет смысл, учитывая то, что он делает. Вы не хотите, чтобы случайные редакторы копались в вашей базе данных.

Не очень хорошо

В нем отсутствуют многие базовые функции безопасности. Нет предварительного просмотра запроса, нет подсветки синтаксиса и нет возможности отменить неправильное удаление. Конечно, я видел и хуже, но все равно страшно запускать запрос DELETE без вопроса «вы уверены?» быстрый. Кроме того, отсутствие номера версии или информации о разработчике — для меня это красный флаг. Если исходный код открыт, зачем скрывать? И да, у плагина в списке нет загрузок, что не очень хорошо для доверия. По сути, вы используете что-то из Интернета, не зная, кто это сделал. Не идеально, если у вас есть клиентский сайт.

Итог

Если вы разработчик, которому необходимо выполнять разовые запросы и который знает, что делает, «Выполнить SQL-запрос для WordPress» подойдет в качестве быстрого решения. Он бесплатный, легкий и выполняет свою работу. Но не используйте его, если вы не разбираетесь в SQL и не понимаете риски. Всем остальным следует использовать более безопасные инструменты, такие как WP-CLI, или подходящую промежуточную среду. Это не для новичков. Используйте его с осторожностью и, возможно, держите под рукой резервную копию.