Strony internetowe WordPress — przewodnik dla firm (2026)

WordPress obsługuje większość stron, które spotykasz w internecie — i większość stron, które naprawiam. Ten przewodnik nie jest instrukcją klikania w panelu; takich są setki i mają zrzuty ekranu aktualizowane co wersję. Jest opisem decyzji, przy których widziałem, jak ludzie tracą pieniądze — i jak ich nie stracić.

Piszę go po szesnastu latach pracy przy stronach firmowych i sklepach, z czego ostatnie lata niemal wyłącznie na WordPressie. Strona, którą czytasz, też na nim stoi.

Czym jest WordPress i dlaczego dominuje

WordPress to system zarządzania treścią — oprogramowanie, dzięki któremu zmieniasz zawartość strony bez pisania kodu. Jest darmowy i otwartoźródłowy, rozwijany przez fundację i społeczność, a nie przez jedną firmę.

To ostatnie brzmi jak szczegół licencyjny, a jest najważniejszą rzeczą w całym tym tekście. WordPressa nikt Ci nie wyłączy, nie zmieni Ci cennika z miesiąca na miesiąc i nie zdecyduje za Ciebie, że Twoja strona przestaje być wspierana. Pliki i baza danych są Twoje. Możesz je spakować i przenieść gdzie indziej w godzinę.

Dominacja WordPressa bierze się właśnie z tego, a nie z tego, że jest najładniejszy czy najnowocześniejszy. Jest przewidywalny i da się go przenieść.

WordPress.org vs WordPress.com — kluczowe różnice

To dwie różne rzeczy o mylnie podobnych nazwach i jest to najczęstsze nieporozumienie, na jakie trafiam w rozmowach.

Dla firmy w praktyce zawsze .org. Jedyny sensowny wyjątek to blog hobbystyczny, przy którym nie chcesz mieć nic wspólnego z hostingiem.

Ile kosztuje strona na WordPressie

Samo oprogramowanie: 0 zł. Koszty są trzy i żaden nie jest opcjonalny: domena (60–130 zł rocznie przy odnowieniu), hosting (150–600 zł rocznie) i Twój czas albo czyjaś praca.

Ten trzeci jest całą resztą rachunku. Rozbiłem go osobno, razem z widełkami rynkowymi i kosztami, które pojawiają się dopiero po roku: ile kosztuje strona internetowa w 2026.

Hosting pod WordPress — decyzja, którą podejmujesz raz

Hosting odpowiada za czas odpowiedzi serwera, czyli za to, co dzieje się zanim przeglądarka zacznie cokolwiek rysować. Żadna optymalizacja obrazków tego nie nadrobi, bo obrazki wczytują się później.

Trzy rzeczy, które warto sprawdzić, zanim kupisz:

• Jaki serwer WWW. LiteSpeed daje dostęp do LSCache — najszybszego i darmowego cache dla WordPressa. Apache i NGINX wymagają innych rozwiązań.
• Jakie wersje PHP. Jeśli hosting nie oferuje przynajmniej 8.2, to sygnał, że infrastruktura jest zaniedbana.
• Czy jest Redis i dyski NVMe. Pierwsze odciąża bazę danych, drugie skraca czas odczytu plików. Przy sklepie oba robią różnicę.

Zmierzyłem czasy odpowiedzi i dostęp robotów AI na pięciu hostingach, które znam z pracy: jaki hosting pod WordPress wybrać.

Instalacja i co zrobić zaraz po niej

Instalacja sama w sobie jest nudna — większość hostingów ma instalator jednym kliknięciem. Ciekawe zaczyna się po niej i tego etapu prawie nikt nie opisuje.

Pięć rzeczy do zrobienia w pierwszej godzinie:

1. Zmień adres logowania albo zabezpiecz go. Domyślny /wp-admin jest skanowany przez automaty non stop. Opisałem to osobno: jak ukryć wp-admin.
2. Usuń konto o nazwie „admin”, jeśli instalator je założył, i upewnij się, że nazwa użytkownika nie jest widoczna publicznie.
3. Ustaw strukturę adresów na „nazwa wpisu”. Zmiana jej później kosztuje przekierowania i część pozycji w Google.
4. Włącz HTTPS i sprawdź, czy certyfikat odnawia się automatycznie. Let’s Encrypt jest darmowy i odnawia się sam.
5. Usuń motywy i wtyczki, których nie używasz. Nieaktywna wtyczka nadal jest plikiem na serwerze i nadal może mieć lukę.

Gutenberg vs Elementor — który edytor wybrać

Gutenberg to edytor wbudowany w WordPressa. Elementor i podobne to osobne wtyczki, które dokładają wizualny edytor „przeciągnij i upuść”.

Różnica, która ma realne znaczenie: page builder dokłada warstwę kodu wczytywaną przy każdym otwarciu strony przez każdego odwiedzającego. Przy prostej stronie firmowej to często kilkadziesiąt procent wagi strony — zapłacone za wygodę, z której korzystasz kilka razy w roku.

Moje podejście jest proste i mówię o nim wprost na pierwszej rozmowie: jeśli zależy Ci na pełnej samodzielności w edycji, buduję na przyjaznym edytorze wizualnym i uczę obsługi. Jeśli wolisz, żebym zmiany robił ja — buduję lżej, bez tej warstwy. Obie drogi są uczciwe. Różnią się tym, kto będzie klikał i ile strona będzie ważyć.

Jak wybrać motyw i czym jest motyw potomny

Motyw odpowiada za wygląd i część struktury strony. Przy wyborze liczą się trzy rzeczy: czy jest aktualizowany (data ostatniej aktualizacji w repozytorium), ile dokłada kodu i czy da się go zmodyfikować bez łamania aktualizacji.

To ostatnie załatwia motyw potomny (child theme) — osobny, mały motyw, który dziedziczy wszystko po głównym i nadpisuje tylko to, co zmieniasz. Bez niego każda aktualizacja motywu kasuje Twoje poprawki.

To jest najczęstszy powód, dla którego ludzie boją się aktualizować stronę. Ktoś kiedyś wprowadził zmiany bezpośrednio w motywie, aktualizacja je skasowała, więc od tej pory nikt nic nie aktualizuje. A strach przed aktualizacjami kończy się włamaniem — nie zawsze, ale wystarczająco często.

Strony vs wpisy — różnica, którą trzeba rozumieć

WordPress ma dwa rodzaje treści i pomylenie ich kosztuje.

Strony są trwałe i ułożone w strukturę: oferta, kontakt, o mnie, poszczególne usługi. Nie mają daty i nie układają się chronologicznie.

Wpisy są datowane i układają się od najnowszego: blog, poradniki, aktualności. Mają kategorie i tagi.

Oferta opublikowana jako wpis ląduje w blogu i z czasem spada w dół listy, zamiast stać w menu. Poradnik jako strona nie trafia do kategorii i nikt go nie znajdzie przez blog. Oba błędy widuję regularnie i oba naprawia się przeniesieniem treści plus przekierowaniem — co znaczy, że im później je złapiesz, tym drożej.

Menu i struktura nagłówków

Menu buduje się w osobnym miejscu panelu, nie przez dodawanie stron — to zaskakuje większość osób zaczynających. Strona może istnieć i nie być w menu; może też być w menu dwa razy.

Nagłówki to osobna sprawa i ważniejsza, niż się wydaje. Na stronie powinien być jeden nagłówek H1 — tytuł. Reszta to H2 dla sekcji i H3 dla podsekcji. To nie jest formalność dla wyszukiwarek: tak samo poruszają się po stronie osoby korzystające z czytników ekranu, a dziś także narzędzia AI, które streszczają Twoją stronę.

Najczęstszy błąd: używanie nagłówków do powiększania tekstu. Jeśli chcesz większy tekst, zmień rozmiar, nie poziom nagłówka.

Wtyczki — ile to za dużo

Nie ma magicznej liczby. Jest prostsze pytanie: czy wiesz, co robi każda z nich i kiedy była ostatnio aktualizowana?

Przy odwirusowaniach regularnie trafiam na strony z kilkudziesięcioma wtyczkami, z których właściciel rozpoznaje pięć. Reszta została po poprzednim wykonawcy, po testach albo po wtyczce, która „miała tylko dodać jedną rzecz”.

Trzy zasady, które stosuję:

• Wtyczka, która nie była aktualizowana od ponad roku, wylatuje albo dostaje zamiennik.
• Jeśli funkcję da się zrobić w motywie w dziesięć linii kodu — robię w motywie.
• Każda płatna wtyczka ma licencję roczną. Po jej wygaśnięciu przestajesz dostawać aktualizacje, w tym poprawki bezpieczeństwa, a wtyczka dalej działa — więc nikt tego nie zauważa.

Bezpieczeństwo: aktualizacje to nie dodatek

Zdecydowana większość włamań na WordPressa nie jest wymierzona w konkretną firmę. To automaty skanujące internet w poszukiwaniu znanych, niezałatanych luk. Twoja strona nie jest celem — jest trafieniem.

Dwa przypadki z mojej praktyki, opisane w całości:

• Wtyczka udająca narzędzie administracyjne, która robotom wyszukiwarek podstawiała stronę ze spamem, a zwykłemu odwiedzającemu pokazywała normalną witrynę. Właściciel nie miał powodu niczego podejrzewać.
• Infekcja, która odrastała — po usunięciu podejrzanego użytkownika po chwili pojawiał się kolejny. W systemie siedziało około trzydziestu wtyczek, których właściciel nigdy nie instalował.

Obie sprawy mają wspólny mianownik: przez długi czas strona sprawiała wrażenie działającej poprawnie.

Kopie zapasowe — jedyna rzecz, która ratuje naprawdę

Kopia zapasowa jest jedynym zabezpieczeniem, które działa po fakcie. Wszystkie pozostałe działają przed.

Trzy warunki, żeby kopia była coś warta: robi się sama, leży poza serwerem strony (kopia na tym samym koncie ginie razem z nim) i była kiedykolwiek odtworzona na próbę. Ten trzeci punkt pomija prawie każdy — a kopia, której nigdy nie przywróciłeś, jest obietnicą, nie zabezpieczeniem.

Najczęstsze błędy, które widzę u klientów

• Nieaktualne PHP. Przy audycie własnej strony zauważyłem, że initsoft.pl działała na PHP 8.0 — wersji bez poprawek bezpieczeństwa. Hosting udostępniał nowsze. To było moje przeoczenie, nie ograniczenie hostingu, i piszę o nim, bo to jedno z tych ustawień, które raz się wybiera i o których się zapomina.
• Wygasła domena. Klient nie odnowił domeny w terminie. Strona przestała działać razem z firmowym adresem e-mail. Odzyskanie było możliwe, ale kosztowało więcej niż odnowienie w terminie.
• Brak pomiaru. Strona działa od roku i nikt nie wie, czy ktokolwiek wysłał przez nią formularz, bo zdarzenia nigdy nie zostały podpięte.
• Strona zrobiona i porzucona. Bez aktualizacji, bez kopii, bez kogokolwiek odpowiedzialnego. To stan domyślny i najdroższy.

Kiedy WordPress nie jest dobrym wyborem

Nie zawsze jest. Jednostronicowa wizytówka, której nigdy nie będziesz zmieniać — WordPress to nadmiar; wystarczy statyczna strona. Aplikacja z logowaniem użytkowników i własną logiką biznesową — to już nie jest zadanie dla CMS-u. Sklep z dziesiątkami tysięcy produktów i integracją z ERP — da się na WooCommerce, ale trzeba policzyć, czy dedykowana platforma nie wyjdzie taniej w utrzymaniu.

Mówię o tym, bo buduję na WordPressie i mam interes w tym, żeby go polecać. Tym bardziej warto wiedzieć, gdzie przestaje być właściwą odpowiedzią.

Co dalej

Jeśli masz stronę i chcesz wiedzieć, w jakim jest stanie — darmowy audyt. Jeśli strona działa, ale nikt jej nie pilnuje — opieka nad WordPressem. Jeśli coś się już wydarzyło — odwirusowanie, od 500 zł netto, diagnoza bezpłatna.

A jeśli dopiero planujesz stronę albo sklep: strony internetowe dla firm, sklepy WooCommerce albo po prostu napisz do mnie — 30 minut rozmowy wystarczy, żeby powiedzieć, ile to u Ciebie kosztuje.