Programista WordPress na zlecenie

#Kompetencje programisty WordPress 2026

Programista WordPress w 2026 roku musi swobodnie poruszać się w PHP 8.x, JavaScripcie z Reactem i w bazie danych, bo odpowiada za to, czy strona jest bezpieczna i czy wytrzyma ruch. Tabela porządkuje stack według warstw.

Szersze prace poza WordPressem (API, integracje, aplikacje od zera) opisuję na stronie software developer.

Strona utrzymywana przez programistę różni się od złożonej z gotowych klocków długiem technicznym, podatnością na ataki i kosztem rozwoju w ciągu kolejnych lat. Widać to dopiero przy pierwszej większej zmianie.

#Co można sprawdzić publicznie

Wszystko poniżej da się zweryfikować w otwartych źródłach:

• Wkład w rdzeń WordPressa: patche z testami jednostkowymi zgłaszane przez Trac w obszarze klas zapytań, REST API i tłumaczeń (m.in. #51811, s jako alias search w WP_Term_Query; #43502, reset postdata w kontrolerze REST wpisów; #64986, gettext w podglądzie). Jestem też General Translation Editorem języka polskiego (ponad 1400 ciągów), z wkładem odnotowanym w wydaniu WordPress 7.0 (profiles.wordpress.org/motylanogha).
• Wtyczki na WordPress.org: 30 darmowych wtyczek na moim profilu, w tym Polski for WooCommerce, czyli polskie wymagania sklepowe dla WooCommerce, utrzymywana zgodnie z WPCS.
• Kod na GitHubie: m.in. woocommerce-mcp, serwer Model Context Protocol tylko do odczytu, który udostępnia dane WooCommerce agentom AI.
• Społeczność: organizuję WordCamp Gdynia (od 2015 roku), współorganizowałem WordCamp Polska (od 2016) i WordCamp Europe (od 2024), występuję jako prelegent i od 2025 roku jestem WordPress Foundation Credits Mentor.
• Ta strona: wppoland.com działa na Astro, a opis przebudowy pokazuje proces i architekturę.

#Przykłady kodu programisty WordPress

Różnicę widać w kodzie, który trafia na produkcję. Poniżej cztery wzorce: bezpieczny zapis danych, lista bez problemu N+1, endpoint REST i cache.

declare( strict_types=1 );

add_action( 'init', 'wppl_register_projekt_meta' );
add_action( 'save_post_wppl_projekt', 'wppl_save_projekt_meta', 10, 2 );

// Meta z typowaniem, sanityzacją i auth_callback opartym o capability.
function wppl_register_projekt_meta(): void {
	register_post_meta(
		'wppl_projekt',
		'wppl_budzet_pln',
		array(
			'type'              => 'integer',
			'single'            => true,
			'show_in_rest'      => true,
			'sanitize_callback' => 'absint', // Liczba całkowita, bez ujemnych.
			'auth_callback'     => static function ( bool $allowed, string $meta_key, int $post_id ): bool {
				return current_user_can( 'edit_post', $post_id );
			},
		)
	);
}

// Zapis meta z pełnym łańcuchem zabezpieczeń.
function wppl_save_projekt_meta( int $post_id, WP_Post $post ): void {
	// 1. Nonce - ochrona przed CSRF.
	if ( ! isset( $_POST['wppl_budzet_nonce'] )
		|| ! wp_verify_nonce( sanitize_key( wp_unslash( $_POST['wppl_budzet_nonce'] ) ), 'wppl_save_budzet' )
	) {
		return;
	}
	// 2. Pomijam autosave i rewizje.
	if ( ( defined( 'DOING_AUTOSAVE' ) && DOING_AUTOSAVE ) || wp_is_post_revision( $post_id ) ) {
		return;
	}
	// 3. Uprawnienia do konkretnego wpisu, nie ogólne 'edit_posts'.
	if ( ! current_user_can( 'edit_post', $post_id ) ) {
		return;
	}
	// 4. Sanityzacja wejścia przed zapisem.
	$budzet = isset( $_POST['wppl_budzet_pln'] )
		? absint( wp_unslash( $_POST['wppl_budzet_pln'] ) )
		: 0;
	update_post_meta( $post_id, 'wppl_budzet_pln', $budzet );
}

function wppl_get_projekty( int $limit = 12 ): array {
	$query = new WP_Query(
		array(
			'post_type'              => 'wppl_projekt',
			'post_status'            => 'publish',
			'posts_per_page'         => $limit,
			'no_found_rows'          => true,  // Bez SQL_CALC_FOUND_ROWS - nie liczę paginacji.
			'fields'                 => 'ids', // Tylko ID, nie całe obiekty.
			'update_post_term_cache' => false, // Taksonomie tu niepotrzebne.
		)
	);

	$ids = $query->posts;
	if ( empty( $ids ) ) {
		return array();
	}

// Klucz do uniknięcia N+1: jednym zapytaniem primuję meta dla wszystkich ID.
	update_meta_cache( 'post', $ids );

	$projekty = array();
	foreach ( $ids as $post_id ) {
		$projekty[] = array(
			'id'     => (int) $post_id,
			'budzet' => (int) get_post_meta( $post_id, 'wppl_budzet_pln', true ), // Trafienie w cache.
		);
	}

	return $projekty;
}

add_action( 'rest_api_init', 'wppl_register_rest_routes' );

function wppl_register_rest_routes(): void {
	register_rest_route(
		'wppoland/v1',
		'/projekty/(?P<id>\d+)/budzet',
		array(
			'methods'             => WP_REST_Server::EDITABLE, // POST, PUT, PATCH.
			'callback'            => 'wppl_rest_update_budzet',
			// Realna autoryzacja: uprawnienie do KONKRETNEGO wpisu.
			'permission_callback' => static function ( WP_REST_Request $request ): bool {
				return current_user_can( 'edit_post', (int) $request['id'] );
			},
			'args'                => array(
				'budzet' => array(
					'type'              => 'integer',
					'required'          => true,
					'minimum'           => 0,
					'sanitize_callback' => 'absint',
					'validate_callback' => 'rest_validate_request_arg',
				),
			),
		)
	);
}

// Klucz cache oparty o znacznik last_changed - jedna inwalidacja
// unieważnia wszystkie warianty (różne $limit) bez kasowania ich pojedynczo.
function wppl_projekty_cache_key( int $limit ): string {
	$last_changed = wp_cache_get_last_changed( 'wppl_projekty' );
	return sprintf( 'wppl_projekty_%d_%s', $limit, $last_changed );
}

add_action( 'save_post_wppl_projekt', 'wppl_flush_projekty_cache' );
add_action( 'before_delete_post', 'wppl_flush_projekty_cache' );

// Używam before_delete_post, bo deleted_post odpala się PO usunięciu wpisu,
// gdy get_post_type() zwraca już false i nie da się sprawdzić typu.
function wppl_flush_projekty_cache( int $post_id ): void {
	if ( 'wppl_projekt' !== get_post_type( $post_id ) ) {
		return;
	}
	wp_cache_set_last_changed( 'wppl_projekty' ); // Nowy znacznik = nowe klucze.
}

#Czym programista WordPress różni się od wdrożeniowca

Wdrożeniowiec opiera się na gotowych motywach i wtyczkach, programista pisze to, czego brakuje, i pilnuje, żeby kodu było jak najmniej. Autoinstalator WordPressa na tanim hostingu kliknie każdy. To administracja, nie programowanie.

#Co robi programista WordPress

Buduję autorskie motywy i wtyczki, łączę WordPressa z CRM i ERP, robię audyty bezpieczeństwa i poprawiam Core Web Vitals. Piszę kod zgodny z WPCS i ograniczam liczbę wtyczek do tych, które naprawdę są potrzebne.

Headless ma sens wtedy, gdy frontend musi robić coś, czego motyw WordPressa nie udźwignie wygodnie, na przykład łączyć dane z kilku źródeł. WordPress zostaje wtedy panelem dla redakcji, a frontend w Next.js albo Astro pobiera treści przez API. Przy zwykłej stronie firmowej to zbędna warstwa i najpierw to mówię.

#Stała obsługa programistyczna WordPress

Dla sklepów WooCommerce i serwisów, które ciągle się zmieniają, prowadzę miesięczną opiekę:

1. Monitoring dostępności co 1 do 5 minut.
2. Kopie zapasowe przechowywane co najmniej 30 dni w krajach UE.
3. Aktualizacje sprawdzane na stagingu, zanim trafią na produkcję.
4. Bieżące zmiany w ramach uzgodnionego zakresu: nowe funkcje, poprawki, integracje.

Przed pierwszym dostępem do strony podpisuję umowę powierzenia przetwarzania danych zgodną z art. 28 RODO. Nie prowadzę dyżuru 24/7 i nie podpisuję SLA z gwarantowanym czasem reakcji.

#WordPress freelancer czy agencja

Wybór zależy od skali: u freelancera rozmawiasz bezpośrednio z osobą, która pisze kod, agencja ma więcej ludzi do dużych wdrożeń. Agencje, które same sprzedają WordPressa i potrzebują programisty pod własną marką, mogą skorzystać z biura deweloperskiego dla agencji.

Ja pracuję jako freelancer: piszę kod sam, a projekt graficzny i makiety dostarczasz Ty. Ryzyko jednej osoby ograniczam tak, że kod leży w Twoim repozytorium, a zmiany są opisane na piśmie, więc każdy kolejny programista może je przejąć.

#Jak zostać programistą WordPress

Podstawy WordPressa da się opanować w kilka miesięcy, ale do poziomu, na którym ktoś płaci za Twój kod, potrzeba zwykle co najmniej dwóch lat pracy z PHP, bazą danych i nowoczesnym frontendem. Instalacja motywu i konfiguracja wtyczek to administracja.

Realna ścieżka wygląda mniej więcej tak: najpierw HTML, CSS, podstawy JavaScriptu i pętla WordPressa; potem PHP 8.x, hooki i filtry, REST API i React do bloków; później architektura, headless, wzorce projektowe, integracje, wydajność i bezpieczeństwo; na końcu audyty, duże wdrożenia i patche do rdzenia.

Najszybciej uczą prawdziwe projekty, nie tutoriale. WordPress Developer Handbook, Make WordPress Slack, grupa Advanced WordPress i polskie WordCampy pokazują, jak doświadczeni ludzie rozwiązują problemy z produkcji. WP_Query uczyłem się nie z dokumentacji, tylko czytając, co Otto i Mark Jaquith odpowiadali na trac.wordpress.org w 2009 roku.

#Zatrudnij programistę WordPress

Szukasz programisty WordPress na zlecenie? Pracujesz bezpośrednio ze mną: zakres na piśmie przed pierwszą linijką kodu, staging do akceptacji i ta sama osoba od początku do końca projektu. Wycena wynika z uzgodnionego zakresu. Sklepy prowadzę też jako programista WooCommerce. Firmom z zagranicy, które szukają programisty w Polsce, opisuję współpracę na osobnej stronie: WordPress developer z Polski dla zagranicznych firm.

Programista przydaje się wtedy, gdy projekt wychodzi poza prostą wizytówkę, na przykład gdy:

• potrzebujesz integracji z CRM, ERP, płatnościami albo systemami wewnętrznymi,
• sklep WooCommerce działa za wolno albo nie wytrzymuje większego ruchu,
• chcesz przebudować stronę po Elementorze, Divi albo innym ciężkim kreatorze,
• trzeba naprawić błędy, uporządkować odziedziczony kod albo odzyskać kontrolę nad projektem,
• planujesz migrację, wersję wielojęzyczną, portal z wieloma rolami albo architekturę headless.

#Rodzaje projektów WordPress i czas realizacji

#WordPress w liczbach

Według W3Techs (październik 2026) WordPress działa na 39,5% wszystkich stron internetowych i na 58,3% stron, których CMS da się rozpoznać. Z platformy blogowej stał się frameworkiem, który obsługuje też architekturę headless i wdrożenia AI w firmie.

#Czy warto robić stronę WordPress na page builderze

Kreator stron bywa dobry na start, ale przy wymagającym projekcie szybko ogranicza. Strona robi się ciężka i zależna od kolejnych dodatków. Własny motyw zawiera tylko to, czego strona potrzebuje, więc łatwiej go rozwijać i utrzymać szybkość. Jeśli strona ma działać stabilnie dziś i dać się rozbudować za rok, lepiej od razu zrobić ją porządnie.

#Opisz projekt WordPress

Wyślij krótki opis wymagań, obecnego stanu strony i problemu do rozwiązania. Na tej podstawie przygotuję zakres i ofertę. Każda wycena jest indywidualna.

#Powiązane usługi

• Programowanie WooCommerce: sklepy i integracje
• Utrzymanie WordPress: opieka, aktualizacje, kopie
• Optymalizacja wydajności: Core Web Vitals
• Przebudowa WPPoland: publiczny opis procesu i architektury

#Strony regionalne

• Programista WordPress Warszawa
• Programista WordPress Kraków
• Programista WordPress Gdańsk
• Programista WordPress Wrocław

O autorze. Mariusz Szatkowski, programista WordPress od 2006 roku, od 2007 pod marką WPPoland. Organizator WordCamp Gdynia, autor 30 darmowych wtyczek na WordPress.org. Pracuje sam, zdalnie z Gdyni.

Źródła. Udział WordPressa w rynku: W3Techs, stan na 29 października 2026. Progi Core Web Vitals: web.dev.