Thiết Kế Website
Website WordPress bán sẵn: có nên mua? Rủi ro bản quyền, bảo mật
Website WordPress bán sẵn hấp dẫn vì bạn xem được bản demo trước khi trả tiền và có website trong thời gian ngắn. Nhưng “bán sẵn” có nhiều kiểu, và phần rủi ro thật nằm ở giấy phép theme, plugin và nguồn gốc mã, không nằm ở giao diện.
Website WordPress bán sẵn là website dựng từ một mẫu có sẵn, thường là bản demo của một theme, rồi thay nội dung, màu, logo. Nên mua khi nhu cầu đơn giản, ngân sách hạn chế và mẫu khớp với ngành của bạn. Trước khi mua, hãy hỏi rõ tên theme, giấy phép đứng tên ai, plugin trả phí lấy từ đâu và yêu cầu gỡ sạch nội dung, ảnh mẫu. Bản bẻ khóa (nulled) là rủi ro bảo mật nghiêm trọng nhất.
“Website bán sẵn” thực chất là gì?
Hầu hết theme WordPress trả phí đi kèm các bản demo: một website mẫu hoàn chỉnh có trang chủ, trang dịch vụ, ảnh, chữ minh họa. Người bán “website sẵn” thường làm theo một trong ba cách:
- Nhập bản demo của theme gốc rồi thay nội dung. Chất lượng phụ thuộc theme và việc dọn dẹp sau khi nhập.
- Tự dựng một bộ mẫu riêng trên một theme, ví dụ mẫu cho spa, nội thất, xây dựng, rồi bán lại mẫu đó cho nhiều khách. Mẫu thường sát ngành hơn bản demo gốc.
- Sao chép website đã làm cho một khách khác, đổi logo và tên. Đây là kiểu rủi ro nhất: bạn có thể nhận cả cấu hình, plugin, thậm chí dữ liệu của người khác.
Ba kiểu nhìn bên ngoài giống nhau. Bạn chỉ phân biệt được bằng cách hỏi.
Rủi ro bản quyền: giấy phép theme và plugin
Theme và plugin trả phí được bán theo giấy phép, phổ biến nhất là mỗi website một giấy phép. Với các theme bán trên ThemeForest (chợ theme của Envato, nơi bán Flatsome), giấy phép thường dùng (Regular License) chỉ cho phép dùng trong một sản phẩm cuối; muốn làm nhiều website thì mua nhiều giấy phép.
Nhiều theme trên chợ theme lớn dùng giấy phép tách: phần mã PHP theo giấy phép GPL của WordPress, còn CSS, JavaScript, hình ảnh và thiết kế theo giấy phép riêng của nhà bán. Vì vậy câu “WordPress là mã nguồn mở nên dùng thoải mái” chỉ đúng một phần. Điều quan trọng hơn với bạn là thực tế vận hành: website không có giấy phép hợp lệ thường không nhận được bản cập nhật chính thức, kể cả bản vá bảo mật, và không được nhà phát triển hỗ trợ.
- Một giấy phép dùng cho hàng chục website. Người bán mua một lần rồi cài cho nhiều khách. Website của bạn có thể không cập nhật được, hoặc mất kích hoạt khi giấy phép bị thu hồi.
- Ảnh và chữ trong bản demo. Ảnh minh họa trong demo thường chỉ để trình diễn, không đi kèm quyền sử dụng cho website của bạn. Giữ lại ảnh mẫu là rủi ro bản quyền.
- Font và biểu tượng trả phí. Một số mẫu dùng font thương mại; giấy phép font thuộc người mua ban đầu, không tự động thuộc về bạn.
Rủi ro bảo mật: bản bẻ khóa và plugin lỗi thời
Bản “nulled” là theme, plugin trả phí đã bị gỡ phần kiểm tra giấy phép và phát tán miễn phí. Theo báo cáo năm 2020 của Wordfence, mã độc có nguồn gốc từ plugin, theme bẻ khóa được phát hiện trên khoảng 206.000 website, chiếm hơn 17% số website bị nhiễm trong năm đó. Các dòng mã độc đi kèm thường tạo tài khoản quản trị ẩn, chèn cửa hậu vào mọi theme trên hosting hoặc chèn liên kết rác để kéo lượt tìm kiếm sang website khác.
Ngay cả khi không bẻ khóa, website bán sẵn hay đi kèm một “bộ plugin” cài từ khi tạo mẫu, nhiều plugin đã lâu không cập nhật hoặc không còn dùng đến. Mỗi plugin thừa là thêm mã cần tải và thêm một điểm có thể phát sinh lỗ hổng. Nếu website đã có dấu hiệu bị chèn mã lạ, xem trang xử lý mã độc WordPress.
Rủi ro SEO và thương hiệu ít người để ý
- Trang mẫu bị Google lập chỉ mục. Trang demo, sản phẩm mẫu, bài viết “Hello world” không bị xóa, xuất hiện trên Google dưới tên miền của bạn.
- Nội dung mẫu trùng với hàng trăm website khác dùng cùng bản demo. Google không có lý do chọn trang của bạn.
- Bố cục không khớp hành trình khách. Mẫu ngành “spa” của người khác có thể đặt bảng giá ở cuối trang trong khi khách của bạn cần thấy giá đầu tiên.
- Website nặng. Bản demo thường nhiều slider, hiệu ứng và ảnh lớn để trông ấn tượng khi trình diễn.
Khi nào nên mua website WordPress bán sẵn?
| Tình huống | Website bán sẵn | Lưu ý |
|---|---|---|
| Cửa hàng, dịch vụ nhỏ, cần trang giới thiệu và nút liên hệ | Phù hợp | Chọn mẫu đúng ngành, gỡ sạch nội dung mẫu |
| Chạy thử quảng cáo, cần landing page sớm | Phù hợp | Kiểm tra tốc độ trên điện thoại trước khi chạy |
| Nhiều dịch vụ, muốn lên Google cho từng dịch vụ | Phù hợp một phần | Cần thêm trang riêng và nội dung riêng cho từng dịch vụ |
| Bộ nhận diện thương hiệu chặt chẽ | Ít phù hợp | Phải tùy biến nhiều, gần bằng làm mới |
| Chức năng đặc thù: đặt lịch, thành viên, kết nối phần mềm | Không phù hợp | Cần phân tích yêu cầu và báo giá riêng |
Checklist trước khi mua website bán sẵn
- Hỏi tên theme, nguồn mua và giấy phép đứng tên ai. Nếu giấy phép không đứng tên bạn, hỏi website sẽ được cập nhật theme bằng cách nào.
- Xin danh sách plugin, đánh dấu plugin trả phí và nguồn giấy phép của từng cái.
- Yêu cầu gỡ toàn bộ trang, sản phẩm, bài viết mẫu và thay ảnh demo bằng ảnh của bạn hoặc ảnh có quyền sử dụng.
- Xác nhận tên miền, hosting đứng tên bạn và bạn nhận tài khoản WordPress vai trò Administrator.
- Yêu cầu quét mã độc và gửi bản sao lưu sạch tại thời điểm bàn giao.
- Mở bản demo trên điện thoại và đo bằng PageSpeed Insights trước khi chọn mẫu.
Nhận website bán sẵn: dọn dẹp gì trước khi lên tên miền chính?
Một bản demo vừa nhập vào thường kéo theo nhiều thứ bạn không thấy trên trang chủ. Trước khi website chạy trên tên miền thật, hãy yêu cầu bên bán xử lý, hoặc tự kiểm tra lại các điểm sau:
- Trang, bài, sản phẩm mẫu: xóa hẳn, kể cả trong thùng rác, để không bị lập chỉ mục.
- Menu, chân trang, khối thông tin liên hệ: không còn số điện thoại, email, địa chỉ của mẫu.
- Biểu tượng trang (favicon), tên website, mô tả ngắn trong phần cài đặt chung.
- Email quản trị trong cài đặt WordPress là email của bạn, để nhận thông báo bảo mật và khôi phục mật khẩu.
- Plugin không dùng: xóa hẳn, không chỉ tắt. Mỗi plugin tắt nhưng còn tệp vẫn có thể bị khai thác nếu có lỗ hổng.
- Tài khoản người dùng: chỉ còn tài khoản của bạn và người đang hỗ trợ, không còn tài khoản lạ.
- Cho phép công cụ tìm kiếm lập chỉ mục sau khi chuyển sang tên miền chính, và gửi sơ đồ trang trong Search Console.
Cách chúng tôi xử lý giấy phép theme
Marketing SEO Top dựng website trên WordPress với theme Flatsome và UX Builder, để bạn tự sửa nội dung sau bàn giao. Flatsome là theme trả phí, giấy phép tính theo website; bạn có thể mua giấy phép riêng; nếu không mua, chúng tôi viết theme riêng cho website của bạn. Bạn nhận tài khoản quản trị, tên miền và hosting đứng tên bạn. Lý do chọn nền tảng này và danh sách tài sản bạn nên nhận có ở trang thiết kế website WordPress; giá từng loại ở trang báo giá thiết kế website.
Nếu ngân sách của bạn ở mức thấp nhất, đọc thêm bài website giá rẻ thực chất nhận được gì. Còn nếu đang cân nhắc có nên thuê làm WordPress hay tự làm, bài có nên thuê thiết kế website WordPress giúp bạn quyết định.
Mẫu website bán sẵn tại Marketing SEO Top
Chúng tôi có bán mẫu website WordPress dựng sẵn theo ngành, xem tại kho mẫu website. Kho mẫu có website giới thiệu doanh nghiệp, website bán hàng chạy WooCommerce và website tin tức; giá từng mẫu được báo khi bạn liên hệ. Mẫu được chỉnh sửa theo yêu cầu: thay logo, màu, nội dung và thông tin liên hệ của doanh nghiệp trước khi bàn giao. Khi chọn mẫu, hãy áp dụng chính các tiêu chí trong bài này: hỏi rõ phạm vi chỉnh sửa, giấy phép theme và tài khoản quản trị bạn sẽ nhận.
Câu hỏi thường gặp
Mua website bán sẵn rồi có sửa được giao diện không?
Được. Với theme có trình dựng trang như UX Builder của Flatsome, bạn tự đổi chữ, ảnh, thứ tự các khối. Thay đổi lớn về bố cục hoặc thêm chức năng thì nên thỏa thuận trước với bên bán, vì có thể vượt phạm vi gói.
Website bán sẵn có bị trùng với website của người khác không?
Có, về bố cục. Cùng một mẫu có thể được bán cho nhiều khách. Phần làm website của bạn khác biệt là nội dung, ảnh thật và cách sắp xếp thông tin theo khách hàng của bạn, những thứ không ai bán sẵn được.
Theme mua một lần có dùng cho nhiều website được không?
Thường là không, với giấy phép thông thường. Phần lớn theme trả phí, trong đó có các theme bán trên ThemeForest, tính mỗi website một giấy phép. Dùng một giấy phép cho nhiều website khiến các website còn lại không nhận được cập nhật chính thức.
Làm sao biết theme trên website của mình là bản bẻ khóa?
Hỏi bên làm web hóa đơn hoặc mã giấy phép và kiểm tra theme có nhận được thông báo cập nhật trong trang quản trị không. Dấu hiệu đáng ngờ khác là tài khoản quản trị lạ, tệp lạ trong thư mục theme hoặc website tự chuyển hướng sang trang khác. Khi nghi ngờ, nên quét mã độc và cân nhắc cài lại theme từ nguồn chính thức.
Nội dung và ảnh mẫu đi kèm website bán sẵn có dùng được không?
Không nên dùng. Ảnh trong bản demo thường chỉ để minh họa và không đi kèm quyền sử dụng; chữ mẫu thì trùng với nhiều website khác. Hãy thay bằng nội dung, ảnh của bạn trước khi đưa website lên tên miền chính.
Cần người làm giúp phần này?
Mô tả ngắn nhu cầu hoặc gửi link website. Chúng tôi phản hồi bằng đánh giá cụ thể trước khi báo giá.
