Le WordPress d'aujourd'hui, décodé pour les développeurs

Histoire de WordPress

Lexique

Hooks WordPress

WP Moderne

.

S'abonner

Vous parcourez

capacités WordPress

6 articles

Liste des articles

Astuces

Verrouiller un devis BTP après signature électronique, sans le geler entièrement

Après la signature d'un devis, les champs commerciaux doivent rester intouchables tandis que les notes internes restent modifiables. Voici comment verrouiller un

Par WordPress Développement • 18 mars 2024 • 4 min de lecture
Extensions

map_meta_cap : des capacités personnalisées qui varient selon le contenu ciblé

current_user_can('edit_post', 42) ne répond jamais à la même question selon l'article visé. Voici ce qui se passe réellement derrière cet appel.

Par WordPress Développement • 12 décembre 2023 • 5 min de lecture
Sécurité

La liste de licenciés mineurs exposée par un export mal restreint

Un bouton d'export destiné aux entraîneurs générait un fichier consultable par n'importe quel compte connecté, mineurs inclus.

Par WordPress Développement • 4 décembre 2023 • 5 min de lecture
Éditeur de site (FSE)

Verrouiller les styles globaux par capacité plutôt que par rôle

Sur un site FSE géré par plusieurs éditeurs aux droits différenciés, une capacité personnalisée ciblant précisément le panneau Styles évite bien des

Par WordPress Développement • 19 septembre 2023 • 4 min de lecture
Sécurité

Un annuaire de praticiens : un champ rendu public par erreur

Un champ de coordonnées internes destiné aux seuls administrateurs se retrouvait accessible à tout le monde via l'API REST d'un annuaire de

Par WordPress Développement • 3 septembre 2022 • 5 min de lecture
Sécurité

current_user_can et capacités : le vrai fondement de la sécurité d’une extension

Vérifier un rôle plutôt qu'une capacité est l'erreur la plus courante dans les extensions WordPress. Voici comment bien utiliser current_user_can.

Par WordPress Développement • 19 novembre 2020 • 5 min de lecture