Olivier D. alias ze kat (Créer un compte)

Petit passage furtif pour signaler que le plugin n’est pas concerné par la faille XSS si vous en faites un usage classique, les données que WordPress relaye aux widgets et shortcode étant sécurisés. De plus le plugin n’utilise pas les deux API incriminées.
https://blog.sucuri.net/2015/04/security-advisory-xss-vulnerability-affecting-multiple-wordpress-plugins.html

Néanmoins, si vous avez bricolé des scripts qui utilisent des méthodes du plugin, il vous incombe de neutraliser les arguments fournis surtout si ils proviennent de l’URL ou d’un formulaire. Précaution à prendre pour tout bricolage avec un plugin ou l’API.

J’étudie l’implémentation de l’API wp_redirect()
http://codex.wordpress.org/Function_Reference/wp_redirect

L’idée serait de pouvoir détourner la vocation de certains plugins. Par exemple si vous aimez un plugin de diaporama photo utilisant des articles mais que vous voudriez qu’il dirige vers des catégories, un appel à wp_redirect() sur ces pages donnerait l’effet escompté.

Ca pourrait aussi servir quand on a fait une nouvelle version de son site sur un autre domaine (avec ou sans la stratégie de permalien) pour activer des redirections au cas-par-cas. L’appel de wp_redirect() dans un widget combiné à une fonction conditionnelle le permettrait.

Problème annexe: voir si FunctionsCapacitor marche bien sur le template de page d’une pièce-jointe ou média.

Merci de faire part de vos avis et expériences dans ce domaine.

La version 0.9.6 a été publiée :

* support de la condition is_page()
* ajout de la condition is_page_in_tree_of()
* la condition in_tree_of() accepte un page ID comme argument.
* ajout de la condition is_page_descendant_of()
* testé avec WordPress 4.0

J’attendais d’avoir l’occasion de la tester avec plusieurs versions anciennes de WordPress ainsi que la version 4.0

Le plugin a été amélioré dans le cadre de la refonte du thème du site du restaurant La Grignotière à la sauce « responsive design ». Le widget du plugin aide à produire les alternatives de navigation pour les mobiles.

Passage furtif pour dire que je modifie cette semaine le plugin pour implémenter la fonction conditionnelle is_page() et créer des conditions du même style que mes _in_tree_of() précédents avec les catégories ou posts.

En gros, on pourra faire widget qui affiche une branche de l’arborescence des pages seulement quand une des pages est affichée.

Nb: ça correspond à un besoin concret pour un client, j’pourrais tester à fond 🙂

Oyé, functionsCapacitor marche très bien avec WordPress 3.9.1

Anecdote: j’ai cru un court moment qu’il y avait bug jusqu’à ce que je me rappelle que le plugin règle par défaut l’API wp_get_recent_posts() avec le paramètre exclude=%postID% et donc ignore l’article en cours (ou le 1er article de la catégorie en cours). On peut court-circuiter ce réglage en ajoutant exclude= » dans la requête du widget.