Cómo crear una demo en vivo de mi plugin Premium ¿Hay riesgos de seguridad?

Si es una instalación separada de WordPress, no tendrás que preocuparte por la integridad de tu sitio principal, ya que no estarán conectados de ninguna manera.

Sin embargo, para proteger tu plugin, no recomendaría simplemente crear un usuario administrador. Instalaría un sistema de gestión de roles y crearía un nivel de usuario "Demo" con casi los mismos permisos que un administrador... excepto "Editar Plugins" y cualquier capacidad de gestión de usuarios.

De esta manera, las personas pueden iniciar sesión como tu usuario demo y tendrán todos los poderes típicos de un usuario administrador. Pero no podrán editar plugins y por lo tanto no podrán ver/robar el código fuente de tu plugin. Limitar las capacidades de gestión de usuarios también significa que no podrán eludir esta restricción creando otros usuarios con permisos personalizados.

A menos que te preocupe mezclar tu sitio principal (asumo que funciona en WordPress) con el Sitio de Demostración, te sugiero separar ambos entre sí, para tener un espacio web dedicado únicamente a la demo que no esté conectado a tu sitio principal. Esto se podría hacer mediante un subdominio.

Además de eso, crearía un script de instalación automática que cree una nueva instalación de vez en cuando mientras reinicia todo el servidor de demostración. Esto permitirá que tus usuarios experimenten con la Demo (recuerda que son administradores) mientras mantienes el sitio automáticamente.

Si necesitas reducir los derechos de los usuarios para que estén limitados en la forma de interactuar con tu sitio de demostración, EAMann ya ha hecho algunas sugerencias valiosas.