Corriger les erreurs REST API WordPress 401, 403, 500

Corriger les erreurs REST API WordPress 401, 403, 500

Guide de troubleshooting avancé pour isoler les 401/403 (auth, rôles, cookies, nonces, WAF/CDN) et les 500 (fatal PHP, timeouts, erreurs serveur) sur la REST API WordPress. Checklist de tests cURL, inspection des en-têtes, corrélation logs PHP/FPM et Nginx/Apache, et correctifs ciblés en production.

Bloquer les failles XSS dans WordPress en PHP

Bloquer les failles XSS dans WordPress en PHP

Analyse avancée des vecteurs XSS (reflected, stored, DOM) dans WordPress, avec extraits PHP vulnérables et corrections via sanitization/escaping. Inclut les pièges WP_Query, shortcodes, admin-ajax et REST API, plus CSP et durcissement côté navigateur.