Stopper l’injection SQL sur WordPress avec wpdb::prepare()

par Passy Guy | Avr 24, 2026 | WordPress

Analyse des vecteurs d’injection SQL dans les thèmes et plugins WordPress (paramètres GET/POST, shortcodes, AJAX). Méthode de détection via logs, requêtes suspectes et revue de code, puis remédiation avec wpdb::prepare() et validation stricte des entrées.