Le WordPress d'aujourd'hui, décodé pour les développeurs

Histoire de WordPress

Hooks WordPress

.

S'abonner

Vous parcourez

nonce

5 articles

« Nonce verification failed » : la vraie durée de vie d’un nonce AJAX

Des soumissions légitimes se font rejeter avec un message de nonce invalide, alors que rien ne semble avoir changé côté formulaire. La

Par WordPress Développement • 14 décembre 2025 • 4 min de lecture

Nonce ou mot de passe d’application : tester la parité des deux voies d’authentification

Deux méthodes d'authentification cohabitent sur l'API REST de WordPress. Un test automatique garantit qu'elles produisent bien le même résultat.

Par WordPress Développement • 19 février 2024 • 4 min de lecture

Antipatterns : surcharger woocommerce_checkout_process sans vérifier le nonce

Un audit de code révèle une validation de commande contournable : le hook checkout est bien accroché, mais rien ne vérifie que

Par WordPress Développement • 3 novembre 2022 • 4 min de lecture

CSRF dans les extensions WordPress : ce qui se joue au-delà des nonces

Un nonce seul ne suffit jamais à sécuriser une action AJAX. Voici comment vérifier l'origine des requêtes et combiner nonce et capacité

Par WordPress Développement • 10 novembre 2021 • 6 min de lecture

Comprendre wp_verify_nonce et sa fenêtre de validité réelle

Les nonces WordPress ne sont pas de vrais jetons de sécurité et expirent selon une logique en deux temps souvent mal comprise.

Par WordPress Développement • 7 août 2020 • 6 min de lecture