novembre 2013

Tentons d'illustrer le fonctionnement d'un « hook » de type filtre.

Prenons une fonction hypothétique définie dans l'API WordPress. Disons que cette fonction s'appelle une_fonction(). Elle s'occupe de récupérer une donnée dans la base de données puis de l'afficher à l'écran.

Mais avant d'afficher la donnée, elle met à la disposition des développeurs un point d'ancrage où ils pourront s'accrocher pour intervenir sur la donnée avant qu'elle ne soit affichée.

(suite…)

Par défaut, WordPress n'utilise pas les variables de session. Pourquoi ? Parce que dans sa version initiale, il n'en a tout simplement pas besoin.

Si, par contre, vous devez utiliser les variables de session dans votre thème ou dans votre extension, il est possible de le faire puisque, après tout, WordPress n'est rien d'autre qu'un programme PHP.

Il vous faut donc appeler la fonction session_start() avant toute instruction qui renvoie du code au navigateur. Mais quel est le meilleur endroit pour effectuer une telle opération ?

(suite…)

Qu'est-ce qu'un « shortcode » ?

Un « shortcode » WordPress, c'est un petit bout de code (non, sans blague ;-)) qui est exécuté lorsqu'une série de caractères donnée est rencontrée. La série de caractères sera toujours entourée de crochets carrés (ex : [gallery]). Dans les faits, c'est cette série de caractères entourée de crochets carrés qu'on appelle shortcode. (suite…)

Une injection SQL consiste à entrer des caractères précis dans une variable qui sera utilisée dans une requête SQL. Ces caractères feront en sorte que la requête originale sera déviée de son but afin d'ouvrir des portes aux utilisateurs malveillants. Ils pourraient, par exemple, s'authentifier sans connaître le mot de passe, créer un nouvel usager administrateur dont ils connaîtront le mot de passe, détruire une table, bousiller les données, etc.

Mais où ces injections peuvent-elles être entrées ? À n'importe quel endroit où les données peuvent être modifiées par un usager : dans une case de saisie, dans un URL, dans un cookie, etc.

(suite…)

Votre site Web devra fort probablement accéder à une base de données pour définir soit sa structure (ex : ses menus, ses configurations), soit son contenu (ex : le texte à afficher dans les pages Web, les usagers ayant droit de se connecter), soit les deux.

Il existe plusieurs techniques pour accéder à la base de données et y exécuter des requêtes. Avant PHP 5.5.0, plusieurs programmeurs utilisaient mysql_connect() et les autres fonctions de l'extension mysql (voir l'article « Travailler avec une base de données MySQL »).

Cette extensions est désormais obsolète. Les programmeurs avisés utilisent maintenant l'extension mysqli. Le i tient pour improved. Il s'agit donc d'une version améliorée de l'extension originale.

(suite…)