Développement de plugin

Un petit plugin plutôt qu'un gros

Beaucoup de sites WordPress installent une grosse extension pour utiliser une seule petite fonctionnalité. L'extension charge du code sur chaque page, ajoute des tables en base de données, affiche des messages d'upsell et crée un risque de sécurité pour des fonctionnalités que personne n'utilise.

Un petit plugin sur mesure qui fait exactement un travail est souvent plus rapide, plus sûr et moins cher à maintenir. Nous le développons avec les hooks et les standards de WordPress, pour qu'il fonctionne avec les mises à jour du cœur au lieu de les combattre.

La sécurité n'est pas optionnelle

Les extensions sont l'un des points d'entrée les plus courants des attaques sur les sites WordPress. Des contrôles de permissions manquants, des entrées non validées et des requêtes de base de données non sécurisées permettent aux attaquants de modifier des réglages, d'injecter du code ou d'accéder aux données.

Chaque formulaire et chaque action de nos plugins inclut la vérification du nonce, le contrôle des permissions, la sanitisation des entrées et l'échappement des sorties. Les requêtes en base de données utilisent des requêtes préparées. Ces pratiques font partie des standards de code WordPress et de chacun des plugins que nous livrons.

La compatibilité compte aussi. Nous testons sur un environnement de préproduction avec votre thème et les autres plugins, et évitons de modifier directement les plugins commerciaux. Les extensions utilisent des hooks, donc les mises à jour n'effacent pas le travail sur mesure.

• Vérifications de nonce et de capacités sur chaque action
• Entrées assainies et sorties échappées
• Requêtes de base de données préparées
• Des hooks plutôt que des modifications d'autres extensions