Le WordPress d'aujourd'hui, décodé pour les développeurs

Histoire de WordPress

Lexique

Hooks WordPress

WP Moderne

.

S'abonner

Vous parcourez

nonces

6 articles

Liste des articles

Sécurité

« Nonce verification failed » côté agent IA : la fenêtre de validité qu’un client MCP ignore

Un nonce WordPress classique est pensé pour une interaction humaine rapide. Un client MCP asynchrone dépasse régulièrement cette fenêtre sans même s'en

Par WordPress Développement • 5 septembre 2026 • 5 min de lecture
Extensions

Sécuriser une API REST personnalisée : permissions, nonces et capabilities

Les erreurs de sécurité les plus fréquentes relevées sur des endpoints REST personnalisés d'extensions, et la checklist à appliquer avant toute mise

Par WordPress Développement • 30 septembre 2026 • 8 min de lecture
Extensions

Un nonce vérifié qui échoue pourtant après un changement d’heure serveur

Un formulaire fonctionnait la veille et rejette désormais toutes les soumissions avec une erreur de sécurité. Le coupable : une horloge serveur

Par WordPress Développement • 19 avril 2021 • 4 min de lecture
Extensions

Nonces qui expirent trop vite derrière un cache de page complet

Un formulaire AJAX qui renvoie « la vérification de sécurité a échoué » alors que le visiteur vient tout juste de charger

Par WordPress Développement • 17 avril 2021 • 5 min de lecture
Sécurité

Comprendre les nonces WordPress : à quoi ils servent vraiment

wp_nonce_field, wp_verify_nonce, check_admin_referer : les nonces sont partout dans WordPress. Voici comment ils fonctionnent et les erreurs à éviter.

Par WordPress Développement • 2 septembre 2020 • 5 min de lecture
Extensions

wp_ajax_nopriv_ correctement sécurisé : ce que doit vérifier un point d’entrée public

Un point d'entrée AJAX ouvert aux visiteurs non connectés reste une porte d'entrée sensible. Voici les vérifications à ne jamais sauter dans

Par WordPress Développement • 16 février 2020 • 4 min de lecture