Spekülatif Yükleme

SSS

Belirli URL’lerin prefetch ve prerender edilmesini nasıl engelleyebilirim?

Her URL makul biçimde önden oluşturulamaz. Statik içeriği önden oluşturmak genellikle güvenilirdir; ancak oturum kapatma URL’si gibi etkileşimli içeriği önden oluşturmak sorunlara yol açabilir. Bu nedenle /wp-login.php ve /wp-admin/* gibi bazı WordPress çekirdek URL’leri ön getirme ve önden oluşturma dışında tutulur. Ayrıca wp_nonce_url() ile oluşturulan URL’ler (ya da _wpnonce sorgu değişkenini içerenler) ve nofollow bağlantıları da yok sayılır. plsr_speculation_rules_href_exclude_paths filtresini kullanarak başka URL desenlerini de hariç tutabilirsiniz.

Aşağıdaki örnek, https://example.com/cart/ ya da https://example.com/cart/foo gibi URL’lerin prefetch ve prerender kapsamı dışında tutulmasını sağlar:

<?php
add_filter(
    'plsr_speculation_rules_href_exclude_paths',
    function ( array $exclude_paths ): array {
        $exclude_paths[] = '/cart/*';
        return $exclude_paths;
    }
);

Bir URL’yi ön işleme kapsamı dışında tutarken yine de ön getirilmesine izin vermenin bazı durumlarda faydalı olabileceğini unutmayın. Örneğin, kullanıcı durumunu güncellemek için istemci tarafı JavaScript barındıran bir sayfa muhtemelen ön işlenmemeli, fakat ön getirilmesi makul olur.

Bu amaçla, plsr_speculation_rules_href_exclude_paths filtresi koşullu dışlamalar sunmak amacıyla geçerli kipi (“prefetch” ya da “prerender”) alır.

Aşağıdaki örnek, https://example.com/products/... gibi URL’lerin ön getirilmesine izin verilirken ön işlenememesini sağlar:

<?php
add_filter(
    'plsr_speculation_rules_href_exclude_paths',
    function ( array $exclude_paths, string $mode ): array {
        if ( 'prerender' === $mode ) {
            $exclude_paths[] = '/products/*';
        }
        return $exclude_paths;
    },
    10,
    2
);

Yukarıda belirtildiği gibi, bir bağlantıya no-prerender CSS sınıfının eklenmesi, bağlantının önceden işlenmesini (prerender) engeller; ancak önceden getirilmesini (prefetch) engellemez. Ayrıca rel=nofollow içeren bağlantılar ne önceden getirilir ne de önceden işlenir; çünkü bazı eklentiler bunu idempotent olmayan bağlantılara ekler (örn. sepete ekle); ideal olan, böyle bağlantıların POST isteği tetikleyen düğmeler olması ya da en azından wp_nonce_url() kullanmalarıdır.

Spekülatif yükleme davranışına ilişkin dikkat edilmesi gereken özel durumlar var mı?

Güvenlik nedeniyle, spekülatif yükleme özelliğinin tamamı varsayılan olarak oturum açmış kullanıcılar ve kalıcı bağlantı (pretty permalink) kullanmayan siteler için devre dışıdır. İkincisinin nedeni, eklentilerin kullanıcıların işlem yapabilmesi için sık sık özel sorgu parametreli URL’ler kullanması ve bu tür URL’lerin spekülatif olarak yüklenmemesi gerektiğidir. Kalıcı bağlantı kullanmayan sitelerde hangi sorgu parametrelerinin çekirdek varsayılanı, hangilerinin özel olduğunu ayırt etmek imkânsız ya da en azından son derece karmaşıktır.

Bu eklentiyi düzgün kalıcı bağlantıların etkin olmadığı bir sitede çalıştırıyorsanız ve durum değişikliklerine yol açabilecek kullanımda olan özel sorgu parametresi bulunmadığından eminseniz, plsr_enabled_without_pretty_permalinks filtresiyle spekülatif yüklemeyi etkinleştirmeyi tercih edebilirsiniz:

<?php
add_filter( 'plsr_enabled_without_pretty_permalinks', '__return_true' );

Bu durum analitiği ve kişiselleştirmeyi nasıl etkileyecek?

Prerendering, analitiği ve kişiselleştirmeyi etkileyebilir.

İstemci tarafı JavaScript için bunların, prerender etkinleştirilene kadar (örneğin bağlantıya tıklanana kadar) geciktirilmesi önerilir. Bazı çözümler (Google Analytics gibi) bunu zaten otomatik olarak yapar, bkz. Analitik üzerindeki etki. Ayrıca çapraz kaynak (cross-origin) iframe’ler etkinleştirilene kadar yüklenmez; bu da buradaki sorunların önüne geçilmesine ek olarak yardımcı olur.

Varsayılan moderate istekliliğiyle spekülasyon yapmak, önceden oluşturulan sayfanın kullanıcı tarafından ziyaret edilmeme riskini azaltır ve böylece bu tür bir bağlantının önceden yüklenmesinin doğuracağı yan etkilerden kaçınılır. Buna karşılık eager ile spekülasyon yapmak, önceden oluşturulan sayfaların yüklenmeyebilme riskini artırır. Alternatif olarak eklenti, yalnızca fare/imleç basıldığında (conservative) spekülasyon yapma olanağı sunar; bu, riski daha da azaltır ve bu konuda hassas olan siteler için uygun bir seçenektir, ancak daha kısa ön hazırlık süresi ve dolayısıyla daha az performans kazanımı pahasına yapılır.

Önden oluşturulan bir sayfa, onu önden oluşturan sayfaya bağlıdır; bu nedenle kişiselleştirme bu aşamada zaten biliniyor olabilir ve değişiklikler (örn. başka ürünlerde gezinme ya da oturum açma/kapatma) çoğunlukla yeni bir sayfa yüklemesi, dolayısıyla yeni bir önden oluşturma gerektirir; yeni oluşturma da bu değişiklikleri hesaba katacaktır. Ama bu kesinlikle farkında olunması ve test edilmesi gereken bir şey! Durum yeni bir sayfa yüklemesi olmadan değiştiğinde bu gerekli olursa, önden oluşturulan sayfalar, standart JavaScript DOM API’leri kullanılarak sayfadan tahmin kuralları <script> öğesi kaldırılarak iptal edilebilir.

Eklenti hakkındaki geri bildirimimi nereye gönderebilirim?

Geri bildirim memnuniyetle karşılanır ve çok değerlidir; özellikle bu eklenti gelecekteki WordPress çekirdek özelliklerini barındırabilir. Yeni özelliklere ilişkin öneri ve isteklerinizi WordPress performans ekibi GitHub deposunda bir issue olarak iletebilirsiniz. Sorun giderme konusunda yardıma ihtiyacınız varsa ya da eklentiyle ilgili bir sorunuz varsa lütfen destek forumumuzda yeni bir konu açın.

Güvenlik hatalarını nereye bildirebilirim?

Performans ekibi ve WordPress topluluğu güvenlik açıklarını ciddiye alır. Bulgularınızı sorumlu bir şekilde paylaştığınız için teşekkür ederiz ve katkılarınızı takdir etmek için her türlü çabayı göstereceğiz.

Bir güvenlik sorununu bildirmek için lütfen WordPress HackerOne programını ziyaret edin.

Eklentiye nasıl katkıda bulunabilirim?

Katkılara her zaman açığız! Nasıl katkıda bulunabileceğinizi öğrenmek için Çekirdek performans ekibi el kitabı‘na göz atın.