{"id":32961,"date":"2019-10-21T02:13:49","date_gmt":"2019-10-21T09:13:49","guid":{"rendered":"https:\/\/kinsta.com\/?p=7539"},"modified":"2025-09-19T09:29:00","modified_gmt":"2025-09-19T08:29:00","slug":"mises-a-jour-wordpress-automatiques","status":"publish","type":"post","link":"https:\/\/kinsta.com\/fr\/blog\/mises-a-jour-wordpress-automatiques\/","title":{"rendered":"Une plong\u00e9e profonde dans les mises \u00e0 jour automatiques de WordPress"},"content":{"rendered":"

Quand il s’agit de s\u00e9curit\u00e9<\/a> nous savons combien il est important de mettre \u00e0 jour r\u00e9guli\u00e8rement les installations de WordPress (noyau, th\u00e8mes et extensions), et combien de temps le processus de mise \u00e0 jour peut nous prendre, surtout lorsque nous avons install\u00e9 un bon nombre d\u2019extensions. Il est g\u00e9n\u00e9ralement recommand\u00e9 de suivre ces \u00e9tapes :<\/p>\n

    \n
  1. Sauvegarde des fichiers et des tables de base de donn\u00e9es<\/li>\n
  2. D\u00e9sactiver les extensions<\/li>\n
  3. Mise \u00e0 jour<\/li>\n
  4. Activer les extensions une par une<\/li>\n
  5. V\u00e9rifier le site web<\/li>\n<\/ol>\n

    Ce pourrait \u00eatre une t\u00e2che fastidieuse pour un seul site, et pourrait \u00eatre une t\u00e2che ennuyeuse et complexe lorsque nous devons mettre \u00e0 jour cinq, dix sites ou plus.<\/p>\n

    Dans le but sp\u00e9cifique d’am\u00e9liorer la s\u00e9curit\u00e9 de l’installation et de faciliter l’administration du site, WordPress 3.7 a introduit des mises \u00e0 jour automatiques. Par d\u00e9faut, cette fonction est activ\u00e9e pour les versions mineures (c’est-\u00e0-dire les versions de maintenance et de s\u00e9curit\u00e9) et les fichiers de traduction, mais il est possible de personnaliser tout type de mise \u00e0 jour. Ainsi, dans cet article, nous verrons comment automatiser le processus de mise \u00e0 jour \u00e0 chaque fois qu’une nouvelle version de WordPress est publi\u00e9e, qu’il s’agisse du noyau, du th\u00e8me ou d\u2019une extension. Plongeons dans les mises \u00e0 jour automatiques de WordPress !<\/p>\n

    \"Mises
    Mises \u00e0 jour automatiques de WordPress<\/figcaption><\/figure>\n
    <\/div><\/kinsta-auto-toc>\n

    Mises \u00e0 jour automatiques de WordPress<\/h2>\n

    Il existe quatre typologies de mises \u00e0 jour et de mises \u00e0 jour automatiques<\/strong> WordPress :<\/p>\n

      \n
    1. Mises \u00e0 jour du noyau<\/strong><\/li>\n
    2. Mises \u00e0 jour des extensions<\/strong><\/li>\n
    3. Mises \u00e0 jour des th\u00e8mes<\/strong><\/li>\n
    4. Mises \u00e0 jour des fichiers de traduction<\/strong><\/li>\n<\/ol>\n

      Les mises \u00e0 jour du noyau sont divis\u00e9es en trois sous-types :<\/p>\n

        \n
      1. Mises \u00e0 jour de d\u00e9veloppement du noyau<\/strong> (disponible uniquement pour les installations de d\u00e9veloppement)<\/li>\n
      2. Mises \u00e0 jour mineures du noyau<\/strong> (maintenance et s\u00e9curit\u00e9) – activ\u00e9es par d\u00e9faut dans les installations stables<\/li>\n
      3. Mises \u00e0 jour majeures du noyau<\/strong><\/li>\n<\/ol>\n

        WordPress vous permet d’automatiser le processus de mise \u00e0 jour pour chacune de ces typologies en fournissant deux constantes wp-config.php<\/em> et un bon nombre de filtres API.<\/p>\n

        Contr\u00f4le des mises \u00e0 jour en arri\u00e8re-plan via wp-config.php<\/h2>\n

        WordPress fournit quelques constantes de wp-config.php<\/em> qui nous permettent de contr\u00f4ler les mises \u00e0 jour automatiques. R\u00e9gler AUTOMATIC_UPDATER_DISABLED<\/code> sur TRUE<\/code> d\u00e9sactivera tout type de mise \u00e0 niveau automatique :<\/p>\n

        define( 'AUTOMATIC_UPDATER_DISABLED', true );<\/code><\/pre>\n
        WP_AUTO_UPDATE_CORE<\/code> nous permet de contr\u00f4ler les mises \u00e0 jour du noyau (versions mineures, majeures et de d\u00e9veloppement). Cette constante peut \u00eatre d\u00e9finie comme suit :<\/p>\n
        # Disables all core updates:\ndefine( 'WP_AUTO_UPDATE_CORE', false );\n\n# Enables all core updates, including minor and major:\ndefine( 'WP_AUTO_UPDATE_CORE', true );\n\n# Enables minor updates:\ndefine( 'WP_AUTO_UPDATE_CORE', 'minor' );\n<\/code><\/pre>\n
        Dans les installations de d\u00e9veloppement, WP_AUTO_UPDATE_CORE<\/code> prend par d\u00e9faut la valeur true. Dans les installations stables, la valeur par d\u00e9faut est mineure.<\/p>\n
        Par souci d’exhaustivit\u00e9, je dois mentionner une constante suppl\u00e9mentaire qui peut \u00eatre d\u00e9finie pour d\u00e9sactiver les mises \u00e0 jour automatiques. Cependant, si vous r\u00e9glez sa valeur sur true, les modifications de fichiers, les installations de th\u00e8mes, d\u2019extensions et les mises \u00e0 jour manuelles seront d\u00e9sactiv\u00e9es.<\/p>\n
        define( 'DISALLOW_FILE_MODS', true );<\/code><\/pre>\n
        Au lieu de cela, vous pouvez pr\u00e9f\u00e9rer d\u00e9finir la constante DISALLOW_FILE_EDITS<\/code>, qui d\u00e9sactiverait l’\u00e9diteur de fichiers, tout en conservant les fonctionnalit\u00e9s d’installation et de mise \u00e0 jour.<\/p>\n
        Tutoriel similaire : Fichier wp-config.php – Une vue en profondeur sur la fa\u00e7on de configurer WordPress<\/a><\/p>\n
        Contr\u00f4le des mises \u00e0 jour en arri\u00e8re-plan \u00e0 l’aide de filtres API<\/h2>\n
        Les constantes de configuration fournissent un moyen g\u00e9n\u00e9ral d’activer ou de d\u00e9sactiver les mises \u00e0 jour automatiques. Mais WordPress fournit un certain nombre de filtres qui permettent un contr\u00f4le plus approfondi sur tout type de mise \u00e0 jour.<\/p>\n
        Note : Les filtres doivent \u00eatre utilis\u00e9s dans les extensions, et les extensions \u00ab\u00a0indispensables\u00a0\u00bb sont une bonne option pour les mises \u00e0 jour en arri\u00e8re-plan. Les extensions indispensables (mu-plugins) sont dans un r\u00e9pertoire sp\u00e9cifique de \/wp-content<\/em> et sont automatiquement activ\u00e9es par WordPress. Ces extensions n’apparaissent pas dans l’\u00e9cran des extensions WordPress, elles ne peuvent donc pas \u00eatre accidentellement d\u00e9sactiv\u00e9es ou supprim\u00e9es par les administrateurs du site. Pour une vue plus d\u00e9taill\u00e9e, reportez-vous \u00e0 la section de documentation du codex<\/a><\/p><\/blockquote>\n
        Tout d’abord, retourner true via le filtre AUTOMATIC_UPDATER_DISABLED<\/code> a le m\u00eame effet que d\u00e9finir la constante AUTOMATIC_UPDATER_DISABLED<\/code> \u00e0 true dans wp-config.php<\/em> :<\/p>\n
        add_filter( 'automatic_updater_disabled', '__return_true' );<\/code><\/pre>\n
        Nous pouvons contr\u00f4ler n’importe quelle typologie de mise \u00e0 jour gr\u00e2ce aux filtres de type auto_update_$type<\/code> qui activent ou d\u00e9sactivent les mises \u00e0 jour selon la valeur de $type<\/code> (‘core<\/code>‘, ‘plugin<\/code>‘, ‘theme<\/code>‘ ou ‘translation<\/code>‘).<\/p>\n
        Ainsi, nous pouvons automatiser toutes les mises \u00e0 jour du noyau en retournant true via le filtre auto_update_core<\/code> :<\/p>\n
        add_filter( 'auto_update_core', '__return_true' );<\/code><\/pre>\n
        Dans l’exemple suivant, nous activons les mises \u00e0 jour automatiques pour les th\u00e8mes, les extensions et les traductions :<\/p>\n
        add_filter( 'auto_update_theme', '__return_true' );\nadd_filter( 'auto_update_plugin', '__return_true' );\nadd_filter( 'auto_update_translation', '__return_true' );<\/code><\/pre>\n
        Dans les exemples ci-dessus, nous venons d’activer les mises \u00e0 jour automatiques. Mais ces filtres nous donnent un plus grand contr\u00f4le sur les mises \u00e0 jour. Dans l’exemple suivant, nous automatisons les mises \u00e0 jour automatiques pour deux plugins sp\u00e9cifiques :<\/p>\n
        function cb_auto_update_plugins ( $update, $item ) {\n\t$plugins = array ( 'hello', 'akismet' );\n\tif ( in_array( $item->slug, $plugins ) ) {\n\t\t\/\/ update plugin\n\t\treturn true; \n\t} else {\n\t\t\/\/ use default settings\n\t\treturn $update; \n\t}\n}\nadd_filter( 'auto_update_plugin', 'cb_auto_update_plugins', 10, 2 );\n<\/code><\/pre>\n
        La fonction de rappel conserve deux arguments :<\/p>\n
          \n
        1. $update<\/code>: un bool\u00e9en qui d\u00e9finit si cela doit \u00eatre mis \u00e0 jour ou non ;<\/li>\n
        2. $item<\/code>: l’objet de l’offre de mise \u00e0 jour.<\/li>\n<\/ol>\n
          La fonction v\u00e9rifie si l’\u00e9l\u00e9ment \u00e0 mettre \u00e0 jour est dans le tableau $plugins<\/code> puis retourne true ou false en cons\u00e9quence.<\/p>\n
          Enfin, nous pouvons faire la diff\u00e9rence entre les mises \u00e0 jour de d\u00e9veloppement, les mises \u00e0 jour mineures et les mises \u00e0 jour majeures, en renvoyant true<\/code> ou false<\/code> \u00e0 travers les filtres suivants :<\/p>\n
          add_filter( 'allow_dev_auto_core_updates', '__return_false' );\nadd_filter( 'allow_minor_auto_core_updates', '__return_true' );\nadd_filter( 'allow_major_auto_core_updates', '__return_true' );\n<\/code><\/pre>\n
          Nous savons qu’une mise \u00e0 jour peut parfois \u00e9chouer. Dans le pire des cas, le site peut se fermer apr\u00e8s un \u00e9chec de mise \u00e0 jour. Mais heureusement, nous pouvons demander \u00e0 WordPress de nous avertir par e-mail apr\u00e8s toute mise \u00e0 jour (ou tentative).<\/p>\n
          Emails de r\u00e9sultat, de notification et de d\u00e9bogage<\/h2>\n
          Selon le r\u00e9sultat du processus de mise \u00e0 jour, WordPress envoie un e-mail diff\u00e9rent \u00e0 l’adresse administrateur :<\/p>\n