Terrain 08 — Extensions (plugins prêts)

Le répertoire wp.org est le canal de confiance : extensions revues, installables en un clic. « Installer » télécharge, « Activer » met en service. Deux étapes distinctes (terrain 02, jeu 22).

Désactiver suspend l’extension sans supprimer ses réglages/données. Premier réflexe de diagnostic (« ça vient d’elle ? »). Réactiver reprend là où c’était.

Signaux de confiance : installations actives élevées, note correcte, compatibilité avec ta version, MAJ récente (< quelques mois). Une extension non mise à jour depuis 2 ans = drapeau rouge (sécurité).

Critères : réputation/installations, MAJ, support actif (forum), avis récents, poids/perf, modèle éco (freemium clair), et « fait-elle une chose bien ». Moins d’extensions, mieux choisies > beaucoup d’extensions douteuses.

Les plugins de formulaire fournissent un bloc (ou shortcode) à insérer. Ils gèrent envoi d’e-mail, anti-spam, stockage. Vérifie la réception (et le dossier spam). Besoin universel — bon exemple de « ne réinvente pas, installe ».

Un plugin SEO ajoute meta title/description, aperçu Google, sitemap XML, fil d’Ariane, données structurées. Il apparaît sous chaque article (métabox) et dans un menu dédié. Standard de tout site public.

Le cache sert des pages HTML pré-générées → beaucoup plus rapide sous charge. À tester : purge le cache après une modif, sinon tu vois l’ancienne version. (En headless, terrain 17, le cache se joue côté front.)

Une sauvegarde = base + fichiers (dont uploads/), idéalement hors du serveur (cloud). À faire avant toute mise à jour majeure. Teste aussi la restauration : une sauvegarde non testée n’en est pas une.

L’upload de zip sert aux extensions premium ou à tes propres plugins (terrain 15). ⚠️ N’installe que des zips de sources fiables : un zip = du code exécuté sur ton serveur.

Les MAJ corrigent failles et bugs : à faire régulièrement, après sauvegarde. Les MAJ auto sont activables par extension (lien « Activer les mises à jour automatiques »). Sur un site réel, un plugin non à jour est le vecteur de piratage n°1.

Supprimer = désactiver d’abord, puis « Supprimer ». Beaucoup d’extensions laissent tables/options en base (par sécurité). Certaines proposent « supprimer les données à la désinstallation ». Le ménage complet peut nécessiter un nettoyage manuel (avancé).

Méthode standard de dépannage : désactive tout, vérifie que le bug disparaît, puis réactive une par une jusqu’à retrouver le coupable. Combine avec un passage au thème par défaut pour isoler thème vs extension.

Le plugin Health Check offre un mode dépannage : il désactive extensions/thème pour toi seul (les visiteurs voient le site normal). Idéal pour diagnostiquer en prod sans impact. Réflexe pro.

Les réglages atterrissent selon l’extension : nouvelle entrée de menu principal, sous Réglages, sous Outils, ou un lien « Réglages » sous l’extension dans la liste. Pas de règle absolue — d’où le lien « Réglages » pratique dans Extensions.

Beaucoup d’extensions sont freemium : gratuit fonctionnel + Pro (fonctions avancées, support). C’est le modèle de monétisation WordPress (ta Partie 13). Observer comment les autres découpent free/Pro nourrira ton propre produit.

Query Monitor révèle requêtes SQL, hooks, scripts, temps de génération. Active/désactive une extension et compare : tu mesures son coût. Outil indispensable dès que tu développes (terrains 12–17).

Chaque extension = surface d’attaque + poids + risque de conflit. « Plugin bloat » = source n°1 de lenteur et de failles. Garde le strict nécessaire, à jour. Moins, mais mieux.

Les must-use plugins (mu-plugins/) se chargent toujours, ne s’affichent pas dans la liste, non désactivables via l’UI. Réservés au code d’infra (hébergeurs, snippets critiques). Bon à connaître ; on n’y touche qu’en connaissance de cause.

« Code Snippets » exécute des bouts de PHP proprement (activables/désactivables) sans éditer de fichier — pont entre no-code et code. ⚠️ C’est du vrai PHP : une erreur peut casser le site. Prépare le terrain 12 (hooks).

Tu sais étendre WordPress sans coder, choisir sûr, débuguer un conflit et mesurer le coût. Prochaine frontière : passer de l’autre côté et écrire le code (terrains 11→15). Avant : finir l’administration (terrains 09–10).