Le WordPress d'aujourd'hui, décodé pour les développeurs

Histoire de WordPress

Hooks WordPress

.

S'abonner

Vous parcourez

current_user_can

5 articles

Les capacités WordPress à l’ère des agents IA : au-delà de current_user_can

Un modèle de capacités pensé pour des humains est bousculé par des agents capables d'agir en leur nom. Ce qu'il faut ajouter,

Par WordPress Développement • 10 mars 2025 • 6 min de lecture

Les capacités et rôles WordPress ajoutent-ils un coût mesurable à chaque page ?

Un template qui appelle current_user_can() une dizaine de fois par page : mesure de l'impact réel sur le temps de génération, sans

Par WordPress Développement • 12 août 2024 • 4 min de lecture

Anatomie d’une élévation de privilège via un shortcode non filtré

Un shortcode censé afficher un tableau de bord exécutait en réalité une action réservée à l'administrateur, sans le moindre contrôle de capacité.

Par WordPress Développement • 19 février 2023 • 4 min de lecture

Créer des rôles et capacités WordPress sur mesure pour vos clients

Auteur, éditeur, administrateur : les rôles natifs ne collent pas toujours au fonctionnement réel d'une équipe. Voici comment en créer de nouveaux.

Par WordPress Développement • 5 octobre 2021 • 5 min de lecture

current_user_can et capacités : le vrai fondement de la sécurité d’une extension

Vérifier un rôle plutôt qu'une capacité est l'erreur la plus courante dans les extensions WordPress. Voici comment bien utiliser current_user_can.

Par WordPress Développement • 19 novembre 2020 • 5 min de lecture