Le WordPress d'aujourd'hui, décodé pour les développeurs

Histoire de WordPress

Lexique

Hooks WordPress

WP Moderne

.

S'abonner

Vous parcourez

contrôle d’accès

7 articles

Liste des articles

Headless & API

Deux routes REST différentes pour un même contenu selon le rôle appelant

Comment exposer plus ou moins de champs d'un même contenu selon qui interroge l'API, entre une seule route conditionnelle et deux routes

Par WordPress Développement • 29 mai 2026 • 4 min de lecture
Sécurité

Sécuriser un connecteur MCP relié à un catalogue de pièces industrielles B2B

Un fabricant industriel ouvre son catalogue de pièces à des agents partenaires via MCP. Voici comment encadrer ce serveur sans lui laisser

Par WordPress Développement • 7 septembre 2025 • 4 min de lecture
Sécurité

Maquettes 3D confidentielles accessibles par une URL devinable

Les rendus 3D d'un projet non encore annoncé aux clients d'un cabinet d'architectes se laissaient trouver en devinant simplement le nom du

Par WordPress Développement • 11 mai 2025 • 4 min de lecture
Sécurité

Un PDF d’acte notarié accessible par une URL prévisible

En modifiant un seul chiffre dans une adresse, un dossier pouvait consulter l'acte notarié d'un autre dossier généré par le même site.

Par WordPress Développement • 23 avril 2025 • 4 min de lecture
Extensions

Événementiel professionnel : billets nominatifs et contrôle d’accès à l’entrée

Pour un salon ou une conférence B2B, une extension maison qui génère des billets nominatifs vérifiables à l'entrée, sans dépendre d'un service

Par WordPress Développement • 24 mars 2025 • 5 min de lecture
Headless & API

Un annuaire de praticiens headless : un champ trop exposé via WPGraphQL

Le schéma WPGraphQL d'un annuaire de praticiens exposait par défaut des coordonnées internes que le front n'aurait jamais dû recevoir. Correctif par

Par WordPress Développement • 16 septembre 2023 • 4 min de lecture
Sécurité

Des plans de permis de construire exposés dans un dossier d’uploads accessible sans authentification

Un cabinet d'architectes stocke des plans confidentiels de projets en cours dans un dossier d'uploads WordPress librement consultable. Comment cette exposition a

Par WordPress Développement • 28 mars 2022 • 4 min de lecture