كيفية إصلاح خطأ المحتوى المختلط في ووردبريس؟

قد تشعر وكأنك واجهت عقبة مفاجئة في رحلة رقمية سلسة بسبب خطأ في المحتوى المختلط على موقع ووردبريس الخاص بك.

في لحظة، يتم تحميل موقعك بشكل مثالي، وفي اللحظة التالية، تبدأ تحذيرات المتصفح بالظهور، مما يؤدي إلى إبعاد الزوار والإضرار بمصداقيتك.

تحدث هذه المشكلة الشائعة عندما صفحات HTTPS تحميل الموارد عبر HTTP، مما يجعل موقعك غير آمن جزئيًا.

لا يؤثر هذا على تجربة المستخدم فحسب، بل إنه يضر أيضًا بترتيب موقعك الإلكتروني في محركات البحث وأمانه.

تُفضّل جوجل ومحركات البحث الأخرى المواقع الإلكترونية الآمنة تمامًا. ماذا يعني هذا؟ أن أخطاء المحتوى المختلط غير المُعالجة قد تُقوّض جهودك الرامية إلى زيادة عدد الزيارات والتفاعل.

في هذا الدليل، سنرشدك خطوة بخطوة خلال عملية تحديد وإصلاح ومنع أخطاء المحتوى المختلط في ووردبريس.

ما هو خطأ المحتوى المختلط في ووردبريس؟

يحدث خطأ المحتوى المختلط عندما يتم تحميل صفحة ويب عبر اتصال HTTPS آمن ومشفر ولكنها تجلب بعض الموارد عبر اتصال HTTP غير آمن.

أنشأ متصفحك اتصالاً آمناً مع خادم الويب؛ ومع ذلك، عندما يحاول تحميل هذه الموارد غير الآمنة، فإنه يُنشئ اتصالاً مختلطاً يجمع بين العناصر الآمنة وغير الآمنة. هذه الازدواجية تُؤدي إلى ظهور تحذير المحتوى المختلط أو حظر بعض العناصر.

تكمن المشكلة الأساسية في حقيقة أنه بينما يكون الاتصال الأساسي آمنًا، يمكن للمهاجمين استغلال العناصر غير الآمنة.

قد يتمكن هؤلاء المهاجمون من التلاعب بمحتوى بروتوكول HTTP للتحكم في أجزاء أخرى من صفحة الويب، أو سرقة بيانات اعتماد المستخدم، أو حقن برامج ضارة. وعندما يقوم المتصفح بتحميل عناصر غير آمنة، فإنه يقوض أمان بروتوكول HTTPS.

أنواع المحتوى المختلط: المحتوى النشط مقابل المحتوى السلبي

يُعد فهم النوعين الرئيسيين للمحتوى المختلط أمرًا بالغ الأهمية لتحديد المشكلات وإصلاحها بشكل صحيح، حيث أنهما يشكلان مستويات مختلفة من المخاطر الأمنية ويؤديان إلى تحذيرات مختلفة بشأن المحتوى المختلط.

نوع المحتوى المختلط	وصف	مستوى المخاطر	مثال على العناصر غير الآمنة	إجراء المتصفح
محتوى مختلط سلبي	يتضمن هذا النوع موارد غير آمنة لا تتفاعل مع بقية الصفحة ولا تُغير سلوكها. لا يمكن للمهاجم سوى عرض هذه العناصر أو استبدالها، وليس تنفيذها. ويُشار إليه غالبًا بالمحتوى السلبي.	معتدل	يتم تحميل الصور وملفات الفيديو وملفات الوسائط الصوتية والموارد الأخرى عبر بروتوكول HTTP.	يعرض المتصفح عادةً تحذيراً بسيطاً، ولكنه مع ذلك يقوم بتحميل المحتوى غير الآمن.
محتوى مختلط نشط	يُعدّ هذا الأمر أكثر خطورةً بكثير، لأنّ العناصر غير الآمنة قادرة على التفاعل مع نموذج كائن المستند (DOM) الخاص بصفحة الويب وتغييره. وقد يستغلّ المهاجم هذا الأمر للسيطرة على الصفحة أو سرقة بيانات المستخدم بالكامل. هذا هو المقصود بتحميل محتوى مختلط نشط.	عالي	البرامج النصية (جافا سكريبت)، والروابط إلى ملفات CSS، والإطارات المضمنة، وكائنات XMLHttpRequest.	ستقوم معظم المتصفحات بحظر هذا النوع من المحتوى غير الآمن تمامًا لحماية المستخدم، مما قد يؤدي إلى تعطيل الوظائف الأساسية للموقع.

كيف تُشير المتصفحات إلى تحذيرات المحتوى المختلط؟

تستخدم معظم المتصفحات إشارات بصرية مميزة لتنبيه المستخدمين والمطورين إلى وجود محتوى آمن وغير آمن.

• جوجل كروم ومايكروسوفت إيدج: بالنسبة للمحتوى المختلط السلبي، يُظهران الموقع عادةً على أنه آمن، ولكن قد يعرضان رمز تحذير بسيط أو رسالة في علامة تبويب وحدة التحكم. أما بالنسبة للمحتوى المختلط النشط، فيعرضان عادةً رمز قفل مكسور أو باهت، وقد يعرضان رسالة تفيد بأن الاتصال غير آمن تمامًا.

• موزيلا فايرفوكس: يستخدم فايرفوكس استراتيجية مشابهة، حيث يعرض غالبًا رمز قفل مكسور أو مختلط للإشارة إلى أن الصفحة تحتوي على عناصر غير آمنة. يمكن للمطورين مراجعة علامة تبويب وحدة التحكم للاطلاع على تحذيرات مفصلة بشأن المحتوى المختلط.

عند مواجهة هذه المشكلة، يمكن أن تساعدك الإشارات المرئية في شريط العناوين أو الفحص السريع لأدوات المطورين في متصفحات Chrome أو Firefox أو Edge على التحقق من المشكلة بسرعة.

الأسباب الشائعة لأخطاء المحتوى المختلط

إن فهم السبب الجذري هو الخطوة الأولى في حل مشكلة المحتوى المختلط.

• عناوين URL الثابتة لبروتوكول HTTP في حدوث أخطاء في المحتوى المختلط عندما تستخدم ملفات القوالب أو ملفات المكونات الإضافية أو محتوى الصفحة روابط HTTP مطلقة (على سبيل المثال، http://yourdomain.com/image.jpg) بدلاً من عناوين URL النسبية أو النسبية للبروتوكول (//yourdomain.com/image.jpg).
• عندما يتحول الموقع إلى HTTPS، يحاول المتصفح جلب هذه الصور والبرامج النصية وملفات CSS باستخدام مسار HTTP القديم.

• الهجرة غير السليمة: المتسرعة أو الهجرة من HTTP إلى HTTPS إلى ترك روابط HTTP القديمة مضمنة في قاعدة بيانات WordPress.

• الموارد الخارجية: قد تقوم صفحة الويب بتحميل أصول من خدمات خارجية، مثل شبكة توصيل المحتوى (CDN) أو شبكة إعلانية، والتي لم يتم تهيئتها للتحميل عبر HTTPS.

• مشاكل الإضافات أو القوالب: قد تقوم إضافة أو قالب سيئ البرمجة بإنشاء روابط ومسارات افتراضية إلى HTTP، بغض النظر عن تكوين موقعك.

لماذا تُعدّ أخطاء المحتوى المختلط ضارة؟

إن تأثير خطأ المحتوى المختلط يتجاوز مجرد رسالة تحذير مزعجة؛ فهو يضر بشكل أساسي بسلامة وأداء موقعك الإلكتروني.

• المخاطر الأمنية: يتمثل الضرر الرئيسي في انتهاك وعد الأمان. يُعد تحميل المحتوى المختلط النشط محفوفًا بالمخاطر بشكل خاص، حيث يعرض المستخدمين لهجمات الوسيط، وسرقة بيانات الاعتماد، وحقن البرامج الضارة عبر الاتصال غير الآمن.

• الثقة وتجربة المستخدم: يؤدي ظهور رمز قفل مكسور أو رسالة تحذيرية مخيفة إلى تآكل ثقة المستخدم فورًا. ويقل احتمال تفاعل الزوار أو تقديمهم معلومات أو قيامهم بعمليات شراء على موقع مصنف على أنه غير آمن تمامًا.

• تأثير تحسين محركات البحث: على الرغم من أن جوجل كروم ومعظم المتصفحات لا تزال تفهرس المواقع التي تحتوي على تحذيرات بشأن المحتوى المختلط، إلا أن الشعور بانعدام الأمان واحتمالية حظر المحتوى المختلط النشط قد يؤثر سلبًا على تجربة المستخدم، وهي عوامل بالغة الأهمية لتحسين محركات البحث. علاوة على ذلك، قد يؤثر تعطل جزء من الصفحة بسبب حظر البرامج النصية سلبًا على وظائفها وأدائها.

كيفية تحديد مشاكل المحتوى المختلط في ووردبريس؟

قبل أن تتمكن من إصلاح أخطاء المحتوى المختلط بفعالية، يجب عليك تحديد الموارد غير الآمنة التي يتم تحميلها بدقة. أدوات المطورين المتوفرة في المتصفحات الحديثة هي أفضل وسيلة لمساعدتك في هذا الأمر.

افتح أدوات المطوّرين: في متصفح جوجل كروم أو موزيلا فايرفوكس أو مايكروسوفت إيدج، انتقل إلى صفحة الويب التي تُسبب المشكلة. اضغط على F12 (أو Ctrl+Shift+I على نظام ويندوز، أو Cmd+Option+I على نظام ماك) لفتح أدوات المطوّرين.

• تحقق من علامة تبويب وحدة التحكم: انقر على علامة تبويب وحدة التحكم. هنا يسجل المتصفح الأخطاء والتحذيرات. ابحث عن الرسائل التي تشير صراحةً إلى "محتوى مختلط" أو "تم تحميل الصفحة على 'https://…' عبر HTTPS، ولكنها طلبت موردًا غير آمن 'http://…'". تُحدد هذه الرسائل بوضوح عنوان URL لمحتوى HTTP الذي يجب استبداله.

• افحص علامة التبويب "الأمان": تحتوي بعض المتصفحات أيضًا على علامة تبويب "الأمان" التي توفر نظرة عامة عالية المستوى على حالة الاتصال وستوضح بشكل صريح ما إذا كانت الصفحة تتضمن عناصر غير آمنة.

• استخدم أدوات فحص SSL عبر الإنترنت: يمكن لأدوات مثل Why No Padlock أو أداة فحص SSL إجراء فحص شامل للموقع وتقديم تقرير يسرد جميع الموارد غير الآمنة التي يتم عرضها على صفحة معينة.

من خلال تحديد الموارد غير الآمنة (الصور أو البرامج النصية أو ملفات CSS)، يمكنك اختيار الطريقة المناسبة لإصلاح أخطاء المحتوى المختلط.

طرق إصلاح أخطاء المحتوى المختلط

تتضمن عملية تعلم كيفية إصلاح خطأ المحتوى المختلط العثور على كل مثيل لعنوان URL قديم لبروتوكول HTTP وتحديثه إلى HTTPS أو، والأفضل من ذلك، عنوان URL نسبي للبروتوكول.

إليكم بعض الطرق المجربة والمضمونة.

الطريقة الأولى: طلب المساعدة المهنية

إذا كانت فكرة تعديل قاعدة البيانات أو ملفات الخادم تبدو شاقة، أو إذا كان موقعك يعاني من تحذيرات معقدة ومستمرة بشأن المحتوى المختلط، فإن أسرع وأسلم طريقة هي طلب الدعم من مطور ووردبريس محترف أو من مزود خدمة الاستضافة الخاص بك.

بإمكانهم إجراء عمليات البحث والاستبدال اللازمة بسرعة وتصحيح أخطاء المحتوى المختلط النشط المعقدة دون المخاطرة بحدوث خطأ كارثي.

على الرغم من أن هذا ليس حلاً مباشراً، إلا أنه خطوة أولى صالحة ومفضلة في كثير من الأحيان للعديد من أصحاب المواقع، مما يضمن حلاً سريعاً وكاملاً.

الطريقة الثانية: استخدام الإضافات لإصلاح المحتوى المختلط

بالنسبة للعديد من مستخدمي ووردبريس، تعتبر الإضافة هي أبسط طريقة لحل مشكلة المحتوى المختلط، حيث أنها تقوم تلقائيًا بعملية الاستبدال على مستوى الموقع بأكمله.

تقوم هذه الإضافات بشكل أساسي بإعادة كتابة مخزن الإخراج، مما يجبر جميع عناوين URL الخاصة بـ HTTP على التحميل كـ HTTPS أثناء التشغيل.

التوصية: Really Simple SSL أو Better Search Replace (عند استخدامها لعملية بحث جماعية في قاعدة البيانات).

خطوات للحصول على شهادة SSL بسيطة للغاية:

• قم بتثبيت وتفعيل الإضافة على موقعك الإلكتروني على ووردبريس.

• ستقوم الإضافة بالكشف التلقائي عن شهادة SSL الخاصة بك.

• انقر على زر "انطلق، فعّل SSL!".

• ستقوم الإضافة تلقائيًا بتغيير إعدادات موقع WordPress الخاص بك إلى HTTPS واستخدام مخزن مؤقت للإخراج لاستبدال جميع العناصر غير الآمنة (روابط HTTP) بنظيراتها الآمنة (HTTPS) في كل صفحة يتم تحميلها.

تُعد هذه الطريقة سريعة وفعالة للغاية في حل غالبية مشكلات المحتوى المختلط السلبي والعديد من تحذيرات المحتوى المختلط النشط.

الطريقة الثالثة: تحديث عناوين URL في إعدادات ووردبريس وقاعدة البيانات

تضمن هذه الطريقة نظام ووردبريس الأساسي بشكل صحيح لبروتوكول HTTPS. وهذا غالباً ما يحل أبسط حالات خطأ المحتوى المختلط.

خطوات:

تحديث الإعدادات العامة لـ WordPress:

• انتقل إلى الإعدادات ← عام في لوحة تحكم إدارة ووردبريس الخاصة بك.

• قم بتغيير قيم عنوان ووردبريس (URL) وعنوان الموقع (URL) من http://yourdomain.com إلى https://yourdomain.com.

• انقر على "حفظ التغييرات". هذا يضمن صحة عنوان الموقع في قاعدة البيانات.

تحديث مدخلات قاعدة البيانات (متقدم): بالنسبة لمحتوى HTTP الثابت والمُضمّن في الكود، يجب تحديث مدخلات قاعدة البيانات مباشرةً. يُرجى ملاحظة أن التعديل اليدوي لقاعدة البيانات قد يُؤدي إلى تعطل موقعك. استخدم أداة مثل Better Search Replace (الطريقة 6) أو وظيفة البحث والاستبدال في أداة مثل phpMyAdmin.

• ابحث عن http://yourdomain.com في جميع الجداول.
• استبدله بـ https://yourdomain.com.

الطريقة الرابعة: تعديل ملف .htaccess لفرض استخدام HTTPS

لمنع خطأ المحتوى المختلط من تحميل المحتوى غير الآمن، يمكنك إجبار جميع طلبات HTTP الواردة على إعادة التوجيه إلى HTTPS على مستوى خادم الويب باستخدام ملف .htaccess (لخوادم الويب Apache).

خطوات:

• يمكنك الوصول إلى الدليل الجذر لموقعك عبر بروتوكول نقل الملفات (FTP) أو مدير الملفات الخاص بمضيفك.

• قم بتحرير ملف .htaccess.

• أضف مقتطف الشفرة التالي قبل قسم # BEGIN في ووردبريس:

<IfModule mod_rewrite.c>RewriteEngine On RewriteCond %{HTTPS} off RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]</IfModule>

هذا الكود يفرض إعادة توجيه دائمة 301، مما يضمن إعادة توجيه أي متصفح يحاول الوصول إلى إصدار HTTP من الصفحة على الفور إلى إصدار HTTPS من الموقع الإلكتروني.

وهذا يقلل بشكل كبير من احتمالية حدوث مشكلة في المحتوى المختلط في البداية.

الطريقة الخامسة: تحديث عناوين URL الثابتة في ملفات القوالب والإضافات

في بعض الأحيان، لا يتم تخزين الموارد غير الآمنة في قاعدة البيانات ولكن يتم تضمينها مباشرة في ملف header.php الخاص بالقالب أو ملف functions.php أو ملف مكون إضافي معين.

خطوات:

• تحديد المورد غير الآمن: استخدم علامة تبويب وحدة التحكم في المتصفح لتحديد الملف الدقيق الذي يقدم محتوى HTTP.

• تحديد موقع الملف: قم بالوصول إلى ملفات ووردبريس الخاصة بك عبر بروتوكول نقل الملفات (FTP). انتقل إلى wp-content/themes/your-theme-name/ أو wp-content/plugins/the-plugin-name/.

• استبدل عنوان URL: افتح الملف المحدد وابحث عن رابط http:// المضمن في الكود.

• قم بتحديث الرابط: استبدل عنوان URL المطلق لبروتوكول HTTP بعنوان URL نسبي للبروتوكول (//yourdomain.com/path/to/resource.js) أو عنوان URL كامل لبروتوكول HTTPS (https://yourdomain.com/path/to/resource.js). تُعد عناوين URL النسبية للبروتوكول أكثر أمانًا، لأنها تستخدم تلقائيًا البروتوكول الذي يتم تحميل الصفحة الرئيسية به.

الطريقة السادسة: أدوات البحث والاستبدال الجماعي

عندما يحتوي موقعك الإلكتروني على آلاف العناصر غير الآمنة المدفونة في المنشورات والصفحات والحقول المخصصة، يصبح تصحيحها يدويًا أمرًا مستحيلاً. وهنا تبرز أهمية أداة البحث والاستبدال الجماعي.

الأداة الموصى بها: إضافة Better Search Replace (Plugin)

خطوات:

• قم بتثبيت وتفعيل إضافة Better Search Replace. انتقل إلى الأدوات ← Better Search Replace.

• في حقل البحث، أدخل عنوان URL القديم غير الآمن: http://yourdomain.com

• في حقل الاستبدال، أدخل عنوان URL الجديد: https://yourdomain.com

• حدد جميع الجداول (أو فقط wp_posts و wp_postmeta للبدء).

• تأكد من عدم تحديد خانة "حساسية حالة الأحرف".

هام: قم بتشغيل "تشغيل تجريبي؟" أولاً لمعرفة عدد التغييرات التي سيجريها البحث.

قم بإلغاء تحديد مربع "التشغيل التجريبي" وانقر فوق "تشغيل البحث/الاستبدال" لاستبدال جميع حالات "http" بـ "https" بشكل دائم.

هذه هي الطريقة الأكثر فعالية لمعالجة جوهر خطأ المحتوى المختلط عندما يكون موجودًا في قاعدة البيانات.

منع أخطاء المحتوى المختلط ومعالجتها

الوقاية خير من العلاج. بمجرد إصلاح خطأ المحتوى المختلط، اتخذ خطوات لضمان عدم تكراره.

أفضل الممارسات للوقاية

إن اتباع أفضل الممارسات للوقاية يضمن بقاء موقع ووردبريس الخاص بك آمنًا تمامًا، ويتجنب أخطاء المحتوى المختلط، ويحافظ على ثقة المستخدم وأداء تحسين محركات البحث.

• استخدم دائمًا عناوين URL النسبية أو عناوين URL الخاصة بالبروتوكول: عند الربط بموارد داخلية (مثل الصور أو ملفات CSS أو البرامج النصية)، استخدم إما مسارًا نسبيًا إلى الجذر (/wp-content/uploads/image.jpg) أو عنوان URL نسبيًا إلى البروتوكول (//yourdomain.com/image.jpg). تجنب كتابة http:// أو https:// بشكل ثابت.

• تفعيل بروتوكول HSTS (أمان النقل الصارم لبروتوكول HTTP): يُعدّ HSTS سياسة أمان يُحددها خادم الويب، تُخبر المتصفحات بالوصول إلى موقعك باستخدام بروتوكول HTTPS فقط، حتى إذا حاول المستخدم أو تطبيق ما طلب محتوى HTTP. هذه آلية فعّالة لفرض استخدام HTTPS على مستوى الموقع بأكمله.

• تحقق من موارد الطرف الثالث: تأكد من أن جميع الموارد الخارجية (مثل برامج الإعلانات النصية، وأدوات تتبع التحليلات) تُقدَّم عبر بروتوكول HTTPS. إذا كانت خدمة الطرف الثالث لا تُقدِّم سوى عنوان URL عبر بروتوكول HTTP، فابحث عن بديل.

استكشاف أخطاء المحتوى المختلط الشائعة وإصلاحها

قد تستمر مشاكل المحتوى المختلط حتى بعد الإصلاحات الأولية، وغالبًا ما يكون ذلك بسبب التخزين المؤقت، أو تعارضات الإضافات، أو عناوين URL الثابتة. يساعد فهم هذه المشاكل الشائعة على ضمان تحميل جميع الموارد بشكل آمن، وأن يظل الموقع متوافقًا تمامًا مع بروتوكول HTTPS.

• استمرار ظهور التحذيرات بعد الإصلاح: إذا استمرت تحذيرات المحتوى المختلط بالظهور، فامسح جميع ذاكرات التخزين المؤقت (ذاكرة التخزين المؤقت لـ WordPress، وذاكرة التخزين المؤقت للخادم، وذاكرة التخزين المؤقت لشبكة توصيل المحتوى، وذاكرة التخزين المؤقت للمتصفح). غالبًا التخزين المؤقت سببًا لهذه المشكلة، حيث قد يعرض إصدارات HTTP قديمة من الملفات.

• تم حظر المحتوى المختلط النشط: إذا تم حظر وظيفة أساسية (تحميل المحتوى المختلط النشط)، فمن المحتمل أن يكون ذلك يعني استمرار تحميل نص برمجي عبر بروتوكول HTTP. استخدم فورًا علامة تبويب وحدة التحكم في متصفح Chrome أو Firefox لتحديد موقع عنوان URL الخاص بالنص البرمجي المُسبب للمشكلة بدقة، ثم استخدم الطريقة الخامسة لإصلاح المسار المُضمّن في الكود.

• ظهور عناصر غير آمنة جديدة: إذا ظهرت عناصر غير آمنة جديدة بعد تحديث إضافة أو قالب، فمن المحتمل أن التحديث قد ألغى إصلاحاتك. تواصل مع فريق دعم الإضافة أو القالب مع تقديم تفاصيل حول خطأ المحتوى المختلط لطلب إصلاح من جانبهم.

خاتمة

يُعد خطأ المحتوى المختلط مشكلة خطيرة، ولكنها قابلة للإصلاح تمامًا، لأي موقع ووردبريس ينتقل إلى HTTPS.

من خلال فهم أن المشكلة الأساسية تكمن في تحميل محتوى غير آمن (محتوى HTTP قديم) على صفحة ويب آمنة، يمكنك القضاء عليها بشكل منهجي.

سواء اخترت بساطة المكون الإضافي (الطريقة 2)، أو ديمومة البحث والاستبدال في قاعدة البيانات (الطريقة 6)، أو الحماية على مستوى الخادم لفرض HTTPS عبر ملف .htaccess (الطريقة 4)، فأنت الآن تمتلك مجموعة الأدوات الكاملة للحفاظ على وجود آمن وجدير بالثقة على الإنترنت.

يُعد الاتصال الآمن تمامًا شرطًا أساسيًا لثقة المستخدم وإشارة حيوية لمحركات البحث.

خصص بعض الوقت للتحقق من العملية وإكمالها، وإزالة جميع تحذيرات المحتوى المختلط لتقديم تجربة سلسة ومشفرة على نطاقك الخاص.

الأسئلة الشائعة حول خطأ المحتوى المختلط