2017

Les nonces sont un mécanisme intéressant pour prévenir certaines attaques CSRF. Ce type d'attaque peut survenir notamment lorsqu'un lien mène vers une action en passant des paramètres dans l'URL. (suite…)

Le processus de sécurité mis en place par les nonces dans un formulaire WordPress se déroule en deux temps : la génération du nonce lorsque le formulaire est affiché puis la vérification de la validité du nonce lorsque le formulaire est traité. (suite…)

Les nonces (Number used ONCE, c'est-à-dire numéro utilisé une seule fois) sont un mécanisme permettant de prévenir les attaques de type Cross-Site Request Forgery (CSRF). Ils permettent donc d'assurer, avant d'effectuer un traitement, que l'envoi du formulaire ou le clic sur le lien ayant déclenché l'action provient bel et bien légitimement de votre site et non d'un script ou d'un lien malicieux. (suite…)

La feuille de style style.css présente dans le dossier du thème n'est pas chargée lorsque le tableau de bord est affiché. Si vous avez besoin de styliser les données affichées dans le tableau de bord, vous devrez utiliser une autre feuille de style.

Il est également possible de charger vos propres fichiers JavaScript pour les pages que vous ajoutez dans le tableau de bord.

(suite…)