Как добавить код на сайт?

Для вставки стороннего кода в шапку или подвал сайта на WordPress не нужно лезть в файлы темы напрямую — есть плагины вроде «Insert Headers and Footers» или «WPCode», куда код добавляется через поле в админке и автоматически появляется на всех страницах. Но перед вставкой любого чужого JS-кода стоит проверить его происхождение: именно так на сайты чаще всего и попадает вредоносный код, замаскированный под безобидный виджет.

Если код прислал партнер с понятным именем сервиса (например, код чата, форма записи, счетчик аналитики), можно свериться с официальной документацией этого сервиса и убедиться, что фрагмент совпадает с тем, что сервис действительно выдает в личном кабинете, а не просто похож на него.

Плагины для вставки кода удобны еще и тем, что при обновлении темы сайта код не потеряется — если вписать его прямо в файл header.php темы, при следующем обновлении темы (или после переустановки) правка может слететь.

Настороженно стоит отнестись к коду, который просят вставить «просто в шапку» без объяснения, что он делает, особенно если источник не сервис, а частное лицо в переписке. Проверить принцип просто: код должен подключаться с официального домена известного сервиса, а не с непонятного стороннего адреса — тогда риск подмены минимальный.