Bijna elke moderne site laadt code van anderen: statistieken, een chatvenster, een cookiebanner, advertentiecode, een reviewwidget. Handig, maar elk extern script draait mee in jouw pagina zonder dat het onder jouw beheer staat. Te veel ervan maakt je site traag en kwetsbaar. Deze gids legt uit hoe externe scripts en plug-ins je site beinvloeden, welke je echt nodig hebt en hoe je grip houdt op wat er allemaal meegeladen wordt.

Wat zijn externe scripts en plug-ins?

Een extern script is code van een ander bedrijf die je in je pagina opneemt. Denk aan een analyticstool, een livechat, een lettertype van een externe dienst of een ingesloten video. Een plug-in is iets vergelijkbaars binnen een systeem als WordPress: een uitbreiding die functies toevoegt, vaak gemaakt door derden.

In beide gevallen voer je code uit die je niet zelf hebt geschreven en niet zelf onderhoudt. Dat is geen probleem op zich, het is vaak juist nuttig. Maar het vraagt om bewuste keuzes, want elk stuk vreemde code heeft een prijs in snelheid, veiligheid en complexiteit.

Hoe ze je site vertragen

Elk extern script is een extra verzoek naar een andere server. Is die server traag of even druk, dan wacht jouw site mee. Een paar zware scripts kunnen een verder snelle pagina merkbaar vertragen, vooral op mobiel internet.

// elk script dat je toevoegt, voegt iets toe aan de laadtijd; de vraag is altijd of de waarde dat waard is.

Snelheid is geen detail: het beinvloedt hoe bezoekers je site ervaren en of ze blijven. In de gids over een snelle website lees je welke ingrepen het meeste effect hebben, en in website-snelheid in techniek waar de tijd precies in gaat zitten.

Het veiligheidsrisico van vreemde code

Omdat een extern script in jouw pagina draait, ziet het wat daar gebeurt. Bij een betrouwbare aanbieder is dat geen probleem, maar een gehackt of slordig script kan gegevens onderscheppen of bezoekers misleiden. Hoe meer onbekende code je laadt, hoe groter dat oppervlak.

De vuistregel: gebruik alleen scripts van partijen die je vertrouwt, houd ze actueel en laad niet meer dan nodig. Dit hoort bij een breder veiligheidsbeleid, zoals beschreven in de gids over een veilige website en in een veilige website bouwen.

Welke scripts je echt nodig hebt

De eerlijke vraag bij elk script: voegt dit genoeg toe om de kosten te rechtvaardigen? Vaak blijkt het antwoord nee, zeker bij tools die ooit zijn toegevoegd en daarna vergeten.

Grip houden: laden, opschonen en monitoren

Grip begint met overzicht. Breng in kaart welke externe scripts er meeladen en waarom. Niet zelden draaien er restanten van oude tools mee die niemand meer gebruikt; die opschonen is een snelle winst.

Vervolgens bepaal je hoe scripts laden. Veel ervan hoeven niet meteen mee te laden en kunnen wachten tot de pagina zelf staat, zodat de bezoeker geen vertraging merkt. En tot slot houd je het bij: controleer periodiek of alles nog nodig en actueel is. Dat past in regulier onderhoud en beveiliging.

Plug-ins in WordPress beheersen

In WordPress is de verleiding groot om voor elke wens een plug-in te installeren. Het probleem: plug-ins kunnen met elkaar botsen, vertragen je site en zijn een geliefd doelwit voor aanvallers. Houd het aantal beperkt, kies kwaliteit boven kwantiteit en verwijder wat je niet gebruikt.

Soms is een klein stukje eigen code stabieler en lichter dan een zware plug-in voor iets eenvoudigs. De afweging staat uitgelegd in eigen code versus plug-ins.

Zelf doen of uitbesteden?

Een script plakken kan iedereen, maar beoordelen of het veilig is, hoe het laadt en of het je site niet sloopt, vraagt technisch inzicht. Een opschoning van scripts en plug-ins is vaak een van de goedkoopste manieren om een site sneller en veiliger te maken, maar het loont om dat door iemand te laten doen die de gevolgen overziet.

Ik breng graag in kaart wat er op je site meeloopt en ruim op wat overbodig of riskant is, als onderdeel van performance en techniek of doorlopend onderhoud. Leg het kort voor en je krijgt eerlijk antwoord, zonder verplichting.

Veelgestelde vragen

Een third-party script is code van een ander bedrijf die je in je pagina laadt, bijvoorbeeld voor statistieken, een chatvenster, advertenties of een cookiebanner. Het draait mee in je site maar staat niet onder jouw beheer, en daarom verdient het extra aandacht.

Vaak wel. Elk extern script is een verzoek naar een andere server, en die kan traag of overbelast zijn. Een handvol zware scripts kan een snelle site merkbaar vertragen. Daarom loont het om kritisch te zijn over wat je toevoegt en hoe het laadt.

Ze kunnen dat zijn. Omdat je code van een derde uitvoert in jouw site, krijgt die toegang tot wat er op de pagina gebeurt. Een gehackt of slordig script kan gegevens lekken. Daarom gebruik je alleen betrouwbare bronnen en houd je bij wat er meeloopt.

Een ontwikkelaar kan in kaart brengen welke externe scripts en plug-ins er meeladen en waarom. Vaak blijken er restanten van oude tools mee te draaien die niemand meer gebruikt. Opschonen daarvan is een van de snelste manieren om een site veiliger en sneller te maken.

Verder in de kennisbank: Een snelle website · Een veilige website · Veelvoorkomende storingen oplossen

Direct relevant: dienst performance & techniek · artikel eigen code versus plug-ins