v1.9.0 — Avada ↔ WP Rocket, Server & mail, Plugins & belasting, Avada-proof media-scanner

Aanleiding: pensioenfonds-sagittarius.nl (okt 2026). Bevat ook de cron-fix van 1.8.4.

Performance-kaart: Avada ↔ WP Rocket-regels

• Geteste taakverdeling: WP Rocket = paginacache + JS defer/delay + lazy load; Avada = CSS naar bestand + JS-compiler. Op Sagittarius: HTML 841–883 kB → 86–128 kB.
• Regels: Avada-compilers aan (geweigerd zolang RUCSS aan staat), RUCSS uit op Avada, WP Rocket verkleinen/combineren uit (corrigeert het oude advies), jQuery + Avada-scripts uitzonderen van Delay JS, één lazy-loader, Critical CSS / jQuery-in-footer uit naast WP Rocket, Avada-revisies op 5, WebP voor nieuwe uploads (als de server het kan), ontbrekende WP Rocket-config.
• Element Manager-controle: gebruikte Avada-elementen die uit staan (bv. Honeypot → elke formulierinzending faalt) met een knop die alléén die aanzet; dubbele regels ontdubbelen.
• Ongedaan maken per toepassing (laatste 15), met een health-check-momentopname vooraf. Een instelling die sindsdien met de hand is gewijzigd, blijft staan. Meertalig (WPML/Polylang) ondersteund.

Nieuwe kaart: Plugins & belasting (alleen advies)

• Ontwikkel-, migratie- en bestandsbeheertools actief op productie; cron vaker dan elke 5 minuten (met de plugin erbij); Gravity Forms voor ≤ 2 formulieren op Avada; WPvivid-instellingen; publiek bereikbare back-uparchieven in wp-content (HEAD-test).

Nieuwe kaart: Server & mail

• PHP-versie, webserver, memory_limit (ook of hij vastzit), opcache, limieten, database-versie op einddatum; een kant-en-klare mail voor de hostingpartij.
• Mail: MX, SMTP-plugin, SPF (volgens de echte evaluatievolgorde), DMARC, afzenderdomeinen van Avada-formulieren.
• Afzender-correctie (Return-Path = From op het eigen domein): standaard uit, aan/uit op de kaart.

Media-scanner Avada-proof

• Herkent afbeeldingen uit Avada Global Options (logo, favicon, achtergronden), pagina-opties, widgets, theme-mods, menu's, sliders en page builders; vergelijkt op pad in plaats van alleen bestandsnaam; toont dubbele uploads.
• Verplichte live-controle vóór de prullenbak: de site haalt zijn eigen pagina's op en beschermt alles wat daar zichtbaar is. Extra controle vlak vóór het prullen.
• De prullenbak is echt omkeerbaar: geweigerd als EMPTY_TRASH_DAYS = 0, en WordPress wist verplaatste afbeeldingen niet na 30 dagen stil.

Getest op een lokale kopie van Sagittarius, met en zonder Avada, zonder PHP-meldingen (E_ALL).