Le WordPress d'aujourd'hui, décodé pour les développeurs

Histoire de WordPress

Lexique

Hooks WordPress

WP Moderne

.

S'abonner

Vous parcourez

extensions

29 articles

Liste des articles

Sécurité

Revue de sécurité d’une extension avant installation : 15 points

Avant d'installer une extension sur un site client, quinze vérifications rapides suffisent à écarter la plupart des mauvaises surprises. Voici notre grille.

Par WordPress Développement • 30 janvier 2023 • 5 min de lecture
Éditeur de site (FSE)

wp_is_block_theme() : adapter une extension au thème réellement actif

Depuis WordPress 6.1, une seule fonction suffit à savoir si le thème actif est hybride ou classique, et à ajuster en conséquence

Par WordPress Développement • 29 décembre 2022 • 4 min de lecture
Sécurité

Extensions abandonnées toujours actives : le risque silencieux d’un site

Un audit révèle des extensions non mises à jour depuis trois ans encore actives sur des sites clients. Méthode pour les recenser

Par WordPress Développement • 17 novembre 2022 • 6 min de lecture
Outils & workflow

Comparer deux environnements WordPress plugin par plugin avant la mise en ligne

Une extension à jour en recette et restée ancienne en production explique une part des bugs « introuvables » signalés par un

Par WordPress Développement • 8 novembre 2022 • 5 min de lecture
Sécurité

wp_generate_password : pourquoi sa longueur par défaut peut affaiblir un compte créé automatiquement

Un développeur d'extension appelle cette fonction native avec une longueur insuffisante lors de la création automatique de comptes. Fonctionnement interne, cas d'usage

Par WordPress Développement • 11 juillet 2022 • 4 min de lecture
Extensions

plugin_action_links ajoute un lien de réglages rapide à la liste

Pour les développeurs qui veulent améliorer l'ergonomie de leur extension dans l'écran d'administration, sans passer par les callables de première classe.

Par WordPress Développement • 24 avril 2022 • 4 min de lecture
Sécurité

Extension rachetée devenue malveillante : anatomie d’une attaque de chaîne

Une extension populaire, un nouveau propriétaire, une mise à jour anodine : le scénario qui a déjà touché plusieurs extensions WordPress connues.

Par WordPress Développement • 19 mars 2021 • 4 min de lecture
Sécurité

register_activation_hook : ce qu’une extension ne doit jamais faire à l’install

Certaines extensions créent des comptes admin ou désactivent des protections dès l'activation. Revue des dérives observées et de ce qu'un hook d'activation

Par WordPress Développement • 30 septembre 2026 • 5 min de lecture
Tests

Tester wp_privacy_personal_data_exporters pour l’export RGPD

Une extension qui stocke des données personnelles doit déclarer un exportateur RGPD fonctionnel. Voici comment le vérifier automatiquement plutôt qu'à l'œil.

Par WordPress Développement • 30 septembre 2026 • 4 min de lecture