Quiz 3 — Thèmes & plugins

Centraliser les design tokens (palette, typo, espacements, layout) et les styles par défaut, en settings (ce qui est permis) et styles (ce qui est appliqué). Le cœur d’un thème FSE.

Via l’en-tête Template: <dossier-parent> dans le style.css de l’enfant. L’enfant surcharge proprement le parent sans le modifier (survit aux MAJ).

En plaçant un fichier templates/single.html (même nom) dans l’enfant : il prime sur celui du parent. En classique, on chercherait single.php.

L’ordre de recherche du gabarit le plus spécifique au plus général (category-tuto.html > category.html > archive.html > index.html). Cibler le plus spécifique = personnaliser une seule vue.

À afficher une liste d’articles en no-code : il interroge la base et boucle sur un modèle de bloc. C’est « The Loop » visuel, cœur des archives FSE.

Sur init (register_post_type) — jamais au chargement du fichier. show_in_rest: true l’expose à l’API et active Gutenberg pour ce type.

Pour que les URLs du nouveau CPT (/livres/…) fonctionnent : on rafraîchit les règles de réécriture une fois à l’activation. Sinon, 404 fantômes.

À créer une taxonomie custom (ex. « Genre ») liée à un CPT — comme les catégories/étiquettes, mais dédiée. show_in_rest pour l’API et l’éditeur.

Pour déclarer une métadonnée typée et assainie (sanitize_callback) et l’exposer dans l’API REST — indispensable pour le headless et l’éditeur de blocs.

Les 3 gardes : vérif nonce (wp_verify_nonce), capability (current_user_can), sanitize (sanitize_text_field + wp_unslash). Sur save_post_{cpt}.

À créer des pages d’options proprement : register_setting (option assainie), add_settings_section/field, formulaire via settings_fields/do_settings_sections. WordPress sauve et gère le nonce pour toi.

Retourner (jamais echo) le HTML. shortcode_atts fusionne les attributs avec des défauts. Insérable via le bloc Shortcode.

Sanitize à l’entrée (sanitize_* avant la base), escape à la sortie (esc_html/esc_attr/esc_url au moment du echo). Les deux, systématiquement.

À prouver que la requête vient de ton formulaire (anti-CSRF). wp_nonce_field le pose, check_admin_referer/wp_verify_nonce le vérifie. Obligatoire sur toute action d’état.

Chaînes via __()/_e() avec un textdomain cohérent, load_plugin_textdomain, et un .pot généré (wp i18n make-pot). Exigé par wp.org.

À nettoyer (options, tables, meta) à la suppression du plugin (pas à la désactivation). Protégé par WP_UNINSTALL_PLUGIN. Un plugin propre sait partir.

Pour le moindre privilège : accorder un droit ciblé (manage_wpr_books) à certains rôles, au lieu du large manage_options (admin only). Sécurité plus fine.

readme.txt = format wp.org (Stable tag, Tested up to, sections). Plugin Check audite sécurité, i18n, fonctions interdites, readme. Zéro erreur bloquante avant publication.

Un motif copie une structure de blocs de départ (indépendante ensuite). Un motif synchronisé est partagé : le modifier m’update partout (ex. une bannière CTA).

À définir une variation de style (même schéma que theme.json) commutable dans Styles → Parcourir (ex. un thème « sombre »). Démultiplie la valeur d’un thème sans le dupliquer.