Le WordPress d'aujourd'hui, décodé pour les développeurs

Histoire de WordPress

Hooks WordPress

.

S'abonner

Vous parcourez

validation

16 articles

Sécuriser un formulaire HubSpot contre l’injection d’en-têtes email

Un champ de formulaire mal validé transmis à une API d'emailing peut permettre d'injecter des en-têtes CC ou BCC et détourner l'envoi.

Par WordPress Développement • 18 mars 2022 • 4 min de lecture

Formulaires accessibles : labels, messages d’erreur et gestion du focus

Un formulaire de contact mal balisé exclut une partie des visiteurs sans que personne ne s'en aperçoive. Cinq points à vérifier pour

Par WordPress Développement • 8 septembre 2021 • 5 min de lecture

Whitelister les types d’événements acceptés d’un webhook avec un match expression PHP 8

Avant même de vérifier une signature, restreindre les types d'événements traités simplifie un gestionnaire de webhook et réduit sa surface d'erreur.

Par WordPress Développement • 15 décembre 2020 • 4 min de lecture

Une route REST retourne 400 sur un paramètre manquant, sans préciser lequel

Le message générique renvoyé par une route REST personnalisée cache souvent le nom du paramètre fautif ; un correctif simple restitue une

Par WordPress Développement • 20 mai 2020 • 4 min de lecture

register_rest_route avec un schema mal typé : l’erreur silencieuse

Un argument de route déclaré sans validate_callback laisse passer des données incohérentes sans jamais déclencher d'erreur visible côté API.

Par WordPress Développement • 5 mai 2020 • 5 min de lecture

Arguments et schéma des routes REST : validate_callback et sanitize_callback

Déclarer proprement les arguments d'une route REST évite la moitié des bugs de validation. Tour d'horizon du schéma JSON et de ses

Par WordPress Développement • 30 septembre 2026 • 7 min de lecture