Beaucoup de développeurs et d’utilisateurs de WordPress sont en colère cette semaine. Au cours de la dernière mise à jour de sécurité vers WordPress 4.2.3, cette mise à jour a eu un impact majeur sur des thèmes qui utilisent l’API de shortcodes. Résultats, certaines fonctionnalités ne sont plus actives.
Mise à jour à problèmes pour WordPress 4.2.3
L’équipe de sécurité n’avait aucun moyen raisonnable de vérifier la comptabilité de chaque plugin, mais l’impact négatif de ces changements a été de plus grande envergure que ce qu’ils avaient prévu. Les cas d’utilisation particulières n’ont pas été couvert dans leurs tests.
Malheureusement, les développeurs n’ont découvert les changements qu’après la diffusion de WordPress 4.2.3, qui avait déjà laissé dans son sillage une flopée de sites bancals. Beaucoup ont été déçus par le fait que l’équipe de sécurité ait effectué ces changements dans le plus grand secret, sans informer, via un article public, des modifications importantes apportées à l’API de shortcodes.
Les développeurs souhaitent que s’installe une meilleure communication avec ceux qui gèrent la sécurité.
La confiance, jusqu’à présent acquise, des utilisateur dans les mises à jour automatiques de WordPress a été durement impactée après la sortie de WordPress 4.2.3. Se réveiller et voir son site âbimé, provoque l’ire des utilisateurs qui ont rapidement compris que la mise à jour automatiques de maintenance et de sécurité était responsable de leurs problèmes.
La mise à jour vers WordPress 4.2.3 affecte-t-elle votre site?
Tout dépend de la façon dont votre thème utilise les shortcodes. Cela peut également dépendre de la façon dont vous les avez utilisé avec votre thème. Il serait peut être utile de vérifier votre site, par deux fois, pour vous assurer que tout est normal.
Le fonctionnement des shortcodes, à l’intérieur du code html, a été modifié, et il existe maintenant des restrictions, qui limitent la façon dont vous pouvez les utiliser.
Par exemple, vous ne pouvez pas utiliser de shortcodes à l’intérieur des citations contenant des attributs de formatage. Cela peut devenir délicat, car certaines astuces utilisées par les développeurs avec les shortcodes peuvent ne plus fonctionner. De même, si vous avez « bricolé » certaines fonctions, il serait peut être bon de vérifier votre site pour vous assurer que cela fonctionne toujours.
Faut-il éviter les shortcodes dans vos sites WordPress?
Pas nécessairement! Personnellement, j’en utilise peu, parce qu’ils causent souvent des problèmes qui deviennent vite de véritables casse-tête. Par exemple, un de mes sites utilisait un shortcode pour générer des boutons personnalisés. Lorsque j’ai changé de thèmes, le shortcode ne fonctionnait plus, vu qu’il était partie intégrante du thème!
Cela signifie que sur chaque article où j’utilisais un shortcode, il me fallait revenir en arrière et supprimer le shortcode. Une plaie! Cela a été plus long que si je l’avais codé moi-même.
Est-ce que cela signifie que vous ne devez pas utiliser de shortcodes? Non, vous pouvez les utiliser comme bon vous semble, sans restrictions. Cependant, il faut garder à l’esprit que les shortcodes peuvent détériorer votre site, et si jamais vous décidez de changer de thème, vous pouvez perdre de nombreuses fonctionnalités, générant par la même un surcroît de travail, dès fois que vous n’en ayez pas assez.
Aussi, si vous utilisez un plugin shortcode, vous feriez mieux de le garder à portée de main, au cas où votre site serait piraté. Même si vous utilisez un plugin, il devra également être mis à jour, de sorte que les shortcodes puissent être modifiés à tout moment. Vous êtes, en quelque sorte, prisonnier de vos shortcodes et de ceux qui les contrôlent.
Conclusion
Lorsque les utilisateurs sont floués par les mises à jour automatiques, que ce soit de la faute l’équipe de base, du concepteur du thème ou d’un plugin, n’a pas d’importance, ils attendent simplement d’une mises à jour qu’elle corrige un problème, mais sûrement pas d’abîmer quoi que ce soit.
Même dans les cas où une extension mal codée peut être en faute, l’utilisateur moyen n’a aucune solution pour déterminer si oui ou non les plugin WordPress actifs sur leur site sont codé en respectant les pratiques recommandées.
Utilisez-vous des shortcodes? Votre site a-t-il été affecté par la dernière mise à jour WordPress 4.2.3? Dites moi ce que vous en pensez dans la section commentaires ci-dessous.
Si vous avez trouvé cet article intéressant, Partagez le, il intéressera d’autres personnes. Merci!
Publié à l'origine le : 27 juillet 2015 @ 12 h 15 min
