{"id":21045,"date":"2026-10-02T23:18:43","date_gmt":"2026-10-02T21:18:43","guid":{"rendered":"https:\/\/www.lukaswojcik.com\/blog\/?p=21045"},"modified":"2026-10-02T23:19:05","modified_gmt":"2026-10-02T21:19:05","slug":"stats4u-wtyczka-wordpress-jak-dziala","status":"publish","type":"post","link":"https:\/\/www.lukaswojcik.com\/blog\/pl\/wordpress-plugins-tricks-pl\/stats4u-wtyczka-wordpress-jak-dziala\/","title":{"rendered":"Jak dzia\u0142a wtyczka Stats4U dla WordPressa: kod licznika, umiejscowienie, zgoda i \u017c\u0105dania"},"content":{"rendered":"

Stats4U to licznik odwiedzin od LW IT Solutions: ma\u0142y obrazek na stronie, kt\u00f3ry liczy ods\u0142ony, oraz statystyki na stats4u.net<\/a> z informacj\u0105, sk\u0105d przyszli odwiedzaj\u0105cy, jak d\u0142ugo zostali, jak daleko przewin\u0119li stron\u0119 i ilu z nich jest teraz online. Konto nie jest potrzebne, wystarczy numer licznika. Dla WordPressa istnieje osobna wtyczka. Od 29.09.2026 znajduje si\u0119 w katalogu wtyczek WordPress.org<\/a>, w wersji 1.6.0, a jej kod \u017ar\u00f3d\u0142owy jest publicznie dost\u0119pny na GitHubie<\/a>.<\/p>\n

Ten artyku\u0142 pokazuje, jak dzia\u0142a wtyczka: jak odczytuje wklejony kod licznika, jak umieszcza licznik pod stopk\u0105 dowolnego motywu, jak czeka na narz\u0119dzie do zg\u00f3d i co przegl\u0105darka wysy\u0142a potem do stats4u.net. Wszystko zosta\u0142o ponownie zmierzone 02.10.2026 na lokalnej instalacji testowej z WordPressem 7.1.2, PHP 8.4 i motywem Twenty Twenty-Five, z wtyczk\u0105 pobran\u0105 z katalogu. Na ko\u0144cu opisana jest droga przez przegl\u0105d WordPress.org i zebrane s\u0105 wszystkie linki.<\/p>\n

Od wklejonego kodu do licznika<\/h2>\n

W menu \u201eUstawienia \u2192 Stats4U\u201d kreator prowadzi przez konfiguracj\u0119 w pi\u0119ciu krokach: licznik, wygl\u0105d, umiejscowienie, zgoda, gotowe. Alternatyw\u0105 jest konfiguracja w\u0142asna ze wszystkimi ustawieniami na jednej stronie. W pierwszym kroku trafia tam kod, kt\u00f3ry generuje kreator na stats4u.net. S\u0105 trzy drogi: istniej\u0105cy kod, przycisk otwieraj\u0105cy kreator, kt\u00f3ry na ko\u0144cu przenosi kod z powrotem, albo nowy numer licznika na \u017c\u0105danie. Dwie ostatnie dzia\u0142aj\u0105 z przegl\u0105darki administratora, a nie z serwera.<\/p>\n

Kreator zna kilka format\u00f3w, a wtyczka przyjmuje wszystkie. Tabela pokazuje, co stats4u_code_lesen()<\/code> zrobi\u0142a z dwunastu danych wej\u015bciowych:<\/p>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
Wklejono<\/th>\nWynik<\/th>\n<\/tr>\n<\/thead>\n
HTML, obrazek z linkiem<\/td>\nnumer, wz\u00f3r, tryb ciemny i rozmiar 150%<\/td>\n<\/tr>\n
BBCode<\/td>\nnumer, wz\u00f3r, tryb ciemny<\/td>\n<\/tr>\n
Markdown<\/td>\nnumer, wz\u00f3r, j\u0119zyk niemiecki<\/td>\n<\/tr>\n
kod skryptu z s4u.js<\/code><\/td>\nnumer, wz\u00f3r, tryb ciemny, liczenie \u201eunikalnych odwiedzaj\u0105cych\u201d, j\u0119zyk polski<\/td>\n<\/tr>\n
sam adres obrazka<\/td>\nnumer i wz\u00f3r<\/td>\n<\/tr>\n
stara d\u0142uga forma ?action=pic&s4uid=\u2026<\/code><\/td>\nnumer i wz\u00f3r<\/td>\n<\/tr>\n
sam numer, tak\u017ce z #<\/code><\/td>\nnumer, wz\u00f3r bez zmian<\/td>\n<\/tr>\n
adres strony statystyk \/live\/<numer><\/code><\/td>\nnumer<\/td>\n<\/tr>\n
strona statystyk z w\u0142asn\u0105 nazw\u0105<\/td>\nwskaz\u00f3wka: wklei\u0107 kod albo numer<\/td>\n<\/tr>\n
wid\u017cet globusa globe.js<\/code><\/td>\nwskaz\u00f3wka: wtyczka pokazuje liczniki obrazkowe<\/td>\n<\/tr>\n
dowolny inny tekst<\/td>\nwskaz\u00f3wka: kod nierozpoznany<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Na stronie stoi potem ju\u017c nie sam obrazek, lecz oficjalny skrypt us\u0142ugi, ten sam <script src=\"https:\/\/www.stats4u.net\/s4u.js\" data-id=\"\u2026\" async><\/code>, kt\u00f3ry generuje kreator. Do wersji 1.4.0 wtyczka wstawia\u0142a tylko obrazek. By\u0142o to l\u017cejsze, ale przy obrazku z obcego serwera przegl\u0105darka wysy\u0142a tylko domen\u0119 witryny, bez strony i bez informacji, sk\u0105d przyszed\u0142 odwiedzaj\u0105cy. Dopiero skrypt dostarcza te dane, a do tego czas na stronie, g\u0142\u0119boko\u015b\u0107 przewini\u0119cia i \u201eteraz online\u201d. O tym, co stoi w miejscu licznika, decyduje jedna funkcja:<\/p>\n

\/\/ stats4u.php (excerpt)\nfunction stats4u_zaehler_teile($e) {\n    $daten = stats4u_skript_daten($e);\n    if (stats4u_cmp($e) === null) {\n        return array('skript' => array('src' => STATS4U_SKRIPT, 'async' => true) + $daten);\n    }\n    stats4u_wartet(true);\n    return array('platzhalter' => $daten);\n}\n\nfunction stats4u_html() {\n    $e = stats4u_einstellungen();\n    if ($e['id'] === '') { return ''; }\n    $t = stats4u_zaehler_teile($e);\n    if (isset($t['skript'])) {\n        return '<span class=\"stats4u-zaehler\">' . trim(wp_get_script_tag($t['skript'])) . '<\/span>';\n    }\n    return '<span class=\"stats4u-zaehler\" data-stats4u=\"' . esc_attr(wp_json_encode($t['platzhalter'])) . '\"><\/span>';\n}<\/code><\/pre>\n
Bez narz\u0119dzia do zg\u00f3d jest to znacznik skryptu zbudowany przez wp_get_script_tag()<\/code>, kt\u00f3ra maskuje ka\u017cdy atrybut. Z narz\u0119dziem jest to pusty element zast\u0119pczy, kt\u00f3ry niesie ustawienia licznika jako JSON. Wi\u0119cej o tym poni\u017cej.<\/p>\n
Pod stopk\u0105 ka\u017cdego motywu<\/h2>\n
Domy\u015blnie licznik pojawia si\u0119 bezpo\u015brednio pod stopk\u0105 motywu. Brzmi to prosto, ale WordPress nie zna miejsca \u201eza stopk\u0105\u201d. Zwyk\u0142y hook wp_footer<\/code> znajduje si\u0119 tu\u017c przed <\/body><\/code>. Do wersji 1.3.0 licznik wisia\u0142 w\u0142a\u015bnie tam, a na stronie, kt\u00f3rej body<\/code> jest u\u0142o\u017cone jako flexbox, stawa\u0142 si\u0119 kolumn\u0105 obok tre\u015bci, w po\u0142owie wysoko\u015bci. Od wersji 1.3.1 wtyczka buforuje wyj\u015bcie od ko\u0144ca wp_head<\/code>, szuka w buforze stopki i umieszcza licznik za ni\u0105. Za stopk\u0119 uchodzi element, kt\u00f3ry sam si\u0119 ni\u0105 przedstawia:<\/p>\n
\/\/ stats4u.php (excerpt)\nfunction stats4u_ist_seitenfuss($name, $tag) {\n    if (preg_match('\/(?<![\\w-])role\\s*=\\s*[\"\\']?contentinfo\\b\/i', $tag)) { return true; }\n    if (preg_match('\/(?<![\\w-])itemtype\\s*=\\s*[\"\\']?[^\"\\'>]*WPFooter\/i', $tag)) { return true; }\n    $namen = array('colophon', 'footer', 'site-footer', 'main-footer', 'page-footer', 'global-footer',\n                   'elementor-location-footer');\n    if ($name === 'footer') { $namen[] = 'wp-block-template-part'; }\n    foreach (array('id', 'class') as $attr) {\n        if (preg_match('\/(?<![\\w-])' . $attr . '\\s*=\\s*(?:\"([^\"]*)\"|\\'([^\\']*)\\'|([^\\s>]+))\/i', $tag, $m)) {\n            $wert = strtolower(($m[1] ?? '') . ($m[2] ?? '') . ($m[3] ?? ''));\n            if (array_intersect(preg_split('\/\\s+\/', trim($wert)), $namen)) { return true; }\n        }\n    }\n    return false;\n}<\/code><\/pre>\n
Spo\u015br\u00f3d kilku kandydat\u00f3w wygrywa ostatni najbardziej zewn\u0119trzny, \u017ceby przy motywach, kt\u00f3re opakowuj\u0105 <footer><\/code> w kolejny obszar stopki, licznik sta\u0142 pod ca\u0142ym paskiem. Bez rozpoznawalnej stopki licznik trafia na koniec strony. Zanim skrypt narysuje obrazek, regu\u0142a CSS z :has()<\/code> ukrywa pusty kontener, \u017ceby margines nie zostawia\u0142 luki. Od wersji 1.6.0 t\u0119 prac\u0119 wykonuje funkcja zwrotna bufora wyj\u015bcia; wtyczka nie wypisuje ju\u017c sama zbuforowanej strony. Ta zmiana wysz\u0142a z przegl\u0105du WordPress.org.<\/p>\n
Na instalacji testowej licznik przy ka\u017cdym ustawieniu trafia\u0142 w opisane miejsce. \u201ePod stopk\u0105\u201d stawia\u0142o go bezpo\u015brednio za <\/footer><\/code>, \u201ew stopce\u201d tu\u017c przed nim, \u201ena ko\u0144cu strony\u201d przed ko\u0144cowymi skryptami. \u201ePod tre\u015bci\u0105\u201d umieszcza\u0142o go tylko na pojedynczych stronach, nie na stronie g\u0142\u00f3wnej. Naro\u017cniki przypina\u0142y go na dole po prawej albo po lewej, a \u201enigdzie automatycznie\u201d go pomija\u0142o. Do w\u0142asnych miejsc s\u0142u\u017c\u0105 blok \u201eStats4U counter\u201d i shortcode <\/span><\/code>, w szablonie jako do_shortcode( '<\/span>' )<\/code>. Blok i shortcode na tej samej stronie da\u0142y dwa liczniki, blok z w\u0142asnym wyr\u00f3wnaniem.<\/p>\n
Dopiero po zgodzie<\/h2>\n
Witryna z narz\u0119dziem do zg\u00f3d wybiera je w czwartym kroku. Lista ma 27 pozycji: 25 narz\u0119dzi, CookieYes dodatkowo w starym trybie oraz WP Consent API, a do tego ka\u017cde narz\u0119dzie, kt\u00f3re blokuje skrypty przez w\u0142asne atrybuty. W miejscu licznika stoi wtedy pusty span<\/code> z ustawieniami w data-stats4u<\/code>. Na ko\u0144cu strony znajduje si\u0119 ma\u0142y skrypt zwalniaj\u0105cy, kt\u00f3ry narz\u0119dzie uruchamia dopiero po zgodzie i kt\u00f3ry wstawia wtedy do ka\u017cdego elementu zast\u0119pczego oficjalny s4u.js<\/code>. W pomiarze wygl\u0105da\u0142o to tak:<\/p>\n\n\n\n\n\n\n\n\n\n
Narz\u0119dzie<\/th>\nSkrypt zwalniaj\u0105cy w HTML<\/th>\n<\/tr>\n<\/thead>\n
Complianz<\/td>\n<script type=\"text\/plain\" data-category=\"statistics\"><\/code><\/td>\n<\/tr>\n
Cookiebot<\/td>\n<script type=\"text\/plain\" data-cookieconsent=\"statistics\"><\/code><\/td>\n<\/tr>\n
consented.eu<\/td>\n<script type=\"text\/plain\" data-consented=\"stats4u\"><\/code><\/td>\n<\/tr>\n
CookieYes<\/td>\n<script data-cookieyes=\"cookieyes-analytics\" src=\"\u2026\/freigabe.js\"><\/code><\/td>\n<\/tr>\n
WP Consent API<\/td>\nskrypt inline, kt\u00f3ry pyta wp_has_consent()<\/code> i nas\u0142uchuje zmian<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
W \u017cadnym z tych przypadk\u00f3w s4u.js<\/code> nie sta\u0142 bezpo\u015brednio w HTML. Dla narz\u0119dzi, kt\u00f3re zwalniaj\u0105 tylko skrypty z w\u0142asnym adresem, takich jak CookieYes, wtyczka do\u0142\u0105cza plik freigabe.js<\/code>. Przy WP Consent API skrypt najpierw sprawdza, czy w og\u00f3le ustawiono typ zgody, bo bez typu wp_has_consent()<\/code> zwraca true<\/code> nawet po odmowie. Dla narz\u0119dzia spoza listy da si\u0119 wpisa\u0107 w\u0142asne atrybuty. Przechodz\u0105 przy tym tylko type<\/code>, class<\/code> i data-*<\/code>:<\/p>\n
\/\/ stats4u.php (excerpt)\nfunction stats4u_eigene_attribute($roh) {\n    $aus = array('type' => 'text\/plain');\n    if (preg_match_all('\/([a-zA-Z][a-zA-Z0-9_.:-]*)\\s*=\\s*(?:\"([^\"]*)\"|\\'([^\\']*)\\'|([^\\s\"\\'>]+))\/', (string) $roh, $m, PREG_SET_ORDER)) {\n        foreach ($m as $a) {\n            $name = strtolower($a[1]);\n            if (!preg_match('\/^(data-[a-z0-9_.:-]+|class|type)$\/', $name)) { continue; }\n            $wert = $a[2] !== '' ? $a[2] : ((isset($a[3]) && $a[3] !== '') ? $a[3] : ($a[4] ?? ''));\n            $aus[$name] = substr(preg_replace('\/[^A-Za-z0-9 _.:\\\/,#-]\/', '', $wert), 0, 80);\n        }\n    }\n    return $aus;\n}<\/code><\/pre>\n
Wpisanego onload=\"alert(1)\"<\/code> zabrak\u0142o w wyniku; zosta\u0142y type=\"text\/plain\"<\/code> i data-category=\"statistics\"<\/code>.<\/p>\n
\n\"Od
Wtyczka Stats4U umieszcza oficjalny skrypt licznika w wybranym miejscu; liczenie odbywa si\u0119 w przegl\u0105darce, serwer WordPressa nigdy nie \u0142\u0105czy si\u0119 ze stats4u.net<\/figcaption><\/figure>\n
Co przegl\u0105darka wysy\u0142a do stats4u.net<\/h2>\n
Do tego pomiaru pos\u0142u\u017cy\u0142 Chrome ze \u015bwie\u017cym profilem, kt\u00f3ry zatrzymywa\u0142 ka\u017cde \u017c\u0105danie. Za\u0142adowa\u0107 m\u00f3g\u0142 si\u0119 tylko sam plik skryptu s4u.js<\/code>. Ka\u017cde inne \u017c\u0105danie do stats4u.net zosta\u0142o zapisane, a potem przerwane, wi\u0119c do us\u0142ugi nie dotar\u0142o \u017cadne testowe zliczenie. Strona by\u0142a otwarta przez 70 sekund, potem przegl\u0105darka przesz\u0142a dalej.<\/p>\n\n\n\n\n\n\n\n\n\n
Moment<\/th>\n\u017b\u0105danie<\/th>\nTre\u015b\u0107<\/th>\n<\/tr>\n<\/thead>\n
przy \u0142adowaniu<\/td>\ns4u.js<\/code><\/td>\n13 237 bajt\u00f3w przes\u0142anych, Brotli, godzina w pami\u0119ci podr\u0119cznej, bez Set-Cookie<\/code><\/td>\n<\/tr>\n
przy \u0142adowaniu<\/td>\naction=cfg<\/code>, GET<\/td>\ntylko numer licznika: ustawienia licznika<\/td>\n<\/tr>\n
przy \u0142adowaniu<\/td>\naction=pic<\/code>, obrazek<\/td>\nnumer licznika, wz\u00f3r, tryb ciemny, j\u0119zyk, adres strony, adres odsy\u0142aj\u0105cy i liczba losowa przeciw pami\u0119ci podr\u0119cznej; to \u017c\u0105danie liczy<\/td>\n<\/tr>\n
po 60 s<\/td>\naction=ping<\/code>, POST<\/td>\ntylko numer licznika, dla \u201eteraz online\u201d<\/td>\n<\/tr>\n
przy opuszczaniu<\/td>\naction=puls<\/code>, beacon<\/td>\nnumer licznika, adres strony, widoczne sekundy, g\u0142\u0119boko\u015b\u0107 przewini\u0119cia i czas \u0142adowania<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
Po za\u0142adowaniu w przegl\u0105darce nie by\u0142o \u017cadnych ciasteczek ani niczego w pami\u0119ci lokalnej. Skrypt zamieni\u0142 licznik w link do strony statystyk, https:\/\/www.stats4u.net\/live\/<numer><\/code>. Ten link ustawia us\u0142uga, a nie wtyczka; licznik oznaczony na stats4u.net jako niepubliczny prowadzi do strony g\u0142\u00f3wnej us\u0142ugi. Sam serwer WordPressa nigdy nie \u0142\u0105czy si\u0119 ze stats4u.net: w kodzie wtyczki nie ma ani jednego wywo\u0142ania HTTP. Podgl\u0105d na stronie ustawie\u0144 i w edytorze ma parametr rl=1<\/code> i nie jest liczony.<\/p>\n
Wieloj\u0119zycznie i bez pe\u0142nego prze\u0142adowania<\/h2>\n
Gdy j\u0119zyk licznika ustawiono na \u201ej\u0119zyk ka\u017cdej strony\u201d, wtyczka pobiera go z ustawie\u0144 regionalnych ka\u017cdego \u017c\u0105dania. Z Polylang licznik mia\u0142 data-lang=\"en\"<\/code> na angielskiej stronie g\u0142\u00f3wnej, de<\/code> na niemieckiej i pl<\/code> na polskiej. Motywy, kt\u00f3re zmieniaj\u0105 strony bez pe\u0142nego prze\u0142adowania, bez pomocy licz\u0105 tylko pierwsz\u0105 stron\u0119. Dla nich istnieje zdarzenie s4u:seiteweg<\/code>, kt\u00f3re zamyka czas sp\u0119dzony na starej stronie, oraz, po zgodzie, funkcja window.stats4uAn()<\/code>, kt\u00f3ra wype\u0142nia nowe elementy zast\u0119pcze. Ta witryna korzysta w\u0142a\u015bnie z tej drogi: dzia\u0142a ze Stats4U 1.6.0 i consented.eu, a jej zmiana stron bez prze\u0142adowania wywo\u0142uje s4u:seiteweg<\/code> przed ka\u017cd\u0105 podmian\u0105.<\/p>\n
Przez przegl\u0105d WordPress.org<\/h2>\n
Pierwsze zg\u0142oszenie zosta\u0142o wstrzymane 26.09.2026. Zesp\u00f3\u0142 przegl\u0105du za\u017c\u0105da\u0142 maskowania ka\u017cdej warto\u015bci dopiero przy wypisywaniu, tak\u017ce HTML zwracanego przez funkcj\u0119, i usuni\u0119cia plik\u00f3w t\u0142umacze\u0144 z paczki. Wersja 1.6.0 spe\u0142nia oba wymagania. Ka\u017cde wyj\u015bcie przechodzi przez esc_html()<\/code>, esc_attr()<\/code>, esc_url()<\/code>, wp_kses()<\/code> albo wp_print_script_tag()<\/code>, a licznik pod stopk\u0105 umieszcza funkcja zwrotna bufora wyj\u015bcia. 18 t\u0142umacze\u0144, kt\u00f3re do wersji 1.5.0 by\u0142y w paczce, le\u017cy teraz w repozytorium GitHub jako wz\u00f3r; t\u0142umaczenie odbywa si\u0119 na translate.wordpress.org<\/a>, a WordPress sam \u0142aduje pakiety j\u0119zykowe. 29.09.2026 zesp\u00f3\u0142 przegl\u0105du zatwierdzi\u0142 Stats4U.<\/p>\n
Przy usuwaniu wtyczka kasuje w\u0142asn\u0105 opcj\u0119 i zapami\u0119tany widok strony ustawie\u0144. Pomiar: opcja o rozmiarze 236 bajt\u00f3w i widok istnia\u0142y przed usuni\u0119ciem, potem znikn\u0119\u0142y obie. Licznik na stats4u.net i jego statystyki pozostaj\u0105.<\/p>\n
Wszystkie linki<\/h2>\n