Maîtriser les nonces WordPress contre les CSRF
Guide intermédiaire pour développeurs WordPress : génération et validation de nonces (wp_nonce_field, wp_create_nonce, wp_verify_nonce) sur formulaires front et admin. Comprend les points d’attention (actions, capacités, expiration) et les erreurs fréquentes qui laissent passer une CSRF.