Vous parcourez

exposition de données

5 articles

fields => ids dans WP_Query pour réduire l’exposition d’une recherche

Une recherche interne qui renvoie des objets WP_Post complets expose souvent bien plus de métadonnées que ce que l'affichage final n'utilise réellement.

Par WordPress Développement • 10 mai 2026 • 4 min de lecture

Sécurité

Ce qu’un état exposé par wp_interactivity_state ne doit jamais contenir

L'état partagé par un bloc interactif atterrit tel quel dans le HTML envoyé au navigateur. Certaines données n'ont tout simplement rien à

Par WordPress Développement • 8 décembre 2025 • 4 min de lecture

Sécurité

Exposer un champ meta sensible par défaut via register_meta

Un champ personnalisé jamais destiné au public apparaissait pourtant en clair dans chaque réponse de l'API REST, faute d'un contrôle explicite.

Par WordPress Développement • 8 juin 2023 • 4 min de lecture

Headless & API

Le endpoint /wp-json sans authentification : ce qu’il expose par défaut

Avant tout réglage particulier, une installation WordPress répond déjà publiquement sur plusieurs routes REST. Inventaire de ce qui est visible sans identifiant.

Par WordPress Développement • 23 mars 2023 • 4 min de lecture