Адмінка сайту: що це, як зайти і як додати її на сайт

Адмінка сайту — це закрита частина сайту, де змінюють тексти, ціни, картинки й сторінки. Розберемо, як зайти в адмінку на популярних CMS, що робити, якщо вхід не працює, як її захистити — і як отримати адмінку, якщо сайт зроблено без неї.

#Що таке адмінка сайту

Адмінка, або адмін-панель, — це панель керування сайтом, доступна лише після входу за логіном і паролем. Відвідувачі її не бачать. У ній зазвичай:

• змінюють тексти, ціни й зображення;
• додають сторінки, статті, товари;
• переглядають заявки й замовлення;
• налаштовують меню, SEO-заголовки й описи сторінок;
• видають доступ співробітникам.

Адмінка — частина системи керування вмістом, CMS. Що це таке і які CMS бувають, ми докладно розповіли в статті «Що таке CMS простими словами».

#Як зайти в адмінку сайту

Найчастіше достатньо додати до адреси сайту стандартний шлях вашої CMS і ввести логін і пароль, які видав розробник або які ви вказали під час встановлення.

Наприклад, для сайту example.com на WordPress адреса входу — example.com/wp-admin.

#Як дізнатися, на чому зроблено сайт

• Відкрийте код сторінки (Ctrl+U) і пошукайте назви: wp-content — це WordPress, /media/system/ — Joomla, catalog/view — OpenCart.
• Скористайтеся сервісом визначення технологій сайту або розширенням для браузера.
• Найпростіше — запитати розробника чи студію, яка робила сайт.

#Не вдається зайти: що перевірити

• Забули пароль. На сторінці входу майже завжди є «Забули пароль?» — посилання прийде на пошту, вказану в акаунті.
• Сторінка не знаходиться (404). Адресу входу могли змінити з міркувань безпеки — на WordPress це роблять плагінами. Запитайте розробника.
• Вхід заблоковано. Після кількох невдалих спроб захист може тимчасово закрити вхід для вашої IP-адреси. Зачекайте або зайдіть з іншої мережі.
• Сторінка входу оновлюється по колу. Очистіть cookie сайту або спробуйте в режимі інкогніто.
• Немає жодних доступів. Доступ до адмінки може відновити той, у кого є доступ до хостингу чи бази даних, — зазвичай розробник або хостинг-провайдер.

#Як захистити адмінку

• Довгий унікальний пароль і менеджер паролів — не один пароль на все.
• Двофакторна автентифікація, якщо CMS її підтримує (у WordPress — плагіном).
• Окремий акаунт для кожного співробітника з мінімальними правами, а не один спільний «admin».
• Обмеження кількості спроб входу.
• Регулярні оновлення CMS, теми й плагінів — більшість зламів іде через застарілі плагіни.
• Коли співробітник іде — видаліть його акаунт того ж дня.

#Що робити, якщо в сайту немає адмінки

Буває, що адмінки немає зовсім: сайт зроблено кодом — на React, Next.js, Vue або звичайним HTML, — і тексти зашиті просто в нього. Тоді кожна зміна ціни чи номера телефону — це завдання програмісту, з очікуванням і оплатою. Варіантів чотири:

Докладніше про третій варіант — у статті «Що таке headless CMS».

#Адмінка без переробки сайту: Sitecog

Sitecog додає адмінку до готового сайту на будь-якій технології. Розробник один раз ставить скрипт віджета, переводить тексти й картинки, які треба змінювати, на дані з Sitecog і позначає їх атрибутами:

// вміст береться з Sitecog, а не зашитий у код
const res = await fetch('https://back.sitecog.com/content/v1/sections/hero?lang=uk', {
  headers: { 'x-crm-key': 'pk_…' },
});
const hero = (await res.json()).content;

// розробник один раз позначає, що можна змінювати на сторінці
<h1 data-crm-text="hero_title">{hero.hero_title.content.uk}</h1>
<img data-crm-image="hero_photo" src={hero.hero_photo.content.file} alt="" />

Далі ви відкриваєте свій сайт у CRM, клікаєте на заголовок, ціну чи зображення — і змінюєте просто на сторінці. Що ще є:

• доступ для співробітників за запрошенням: де лише перегляд, а де редагування — по розділах;
• журнал дій: хто, коли й що змінював;
• до 20 мов з автоперекладом;
• заявки з форм у CRM і Telegram (тариф Pro) та онлайн-чат.

Часті питання