admin_post_{$action}
admin_post_{$action} fournit un point d’entrée pour traiter une action HTTP authentifiée via admin-post.php. Ce mécanisme intervient dans les points d’extension du cycle WordPress et exige une compréhension précise du contexte d’exécution.
À quoi cela sert concrètement ?
admin_post_{$action} fournit un point d’entrée pour traiter une action HTTP authentifiée via admin-post.php. Exemple ATOOLPHA : traiter un export documentaire demandé par un administrateur. L’enjeu est de choisir ce mécanisme pour la responsabilité à laquelle il correspond, et d’identifier ce qu’il consomme, ce qu’il retourne et ce qu’il peut modifier. Une méthode voisine peut sembler équivalente alors que son effet ou son contexte est différent.
Fonctionnement et interactions
Les hooks WordPress exposent des moments distincts du chargement, de la requête ou de l’administration. Une action déclenche des callbacks pour agir, tandis qu’un filtre reçoit et renvoie une valeur. Leur ordre peut être déterminant : durant les premiers hooks, l’utilisateur courant, le thème ou la requête principale peuvent ne pas encore être disponibles. Pour admin_post_{$action}, retenir précisément ceci : fournit un point d’entrée pour traiter une action HTTP authentifiée via admin-post.php. Identifier le type de paramètre, les valeurs de retour et les éventuels effets de bord. Les fonctions de lecture, les hooks et les opérations d’écriture n’imposent pas les mêmes précautions.
Contexte professionnel
Situation professionnelle : Traiter un export documentaire demandé par un administrateur. L’objectif d’un hook est de se placer au bon point d’extension plutôt que de remplacer des composants du Core. Le callback doit rester petit, respecter les paramètres effectivement fournis et ne pas provoquer d’effet de bord sur chaque visite. Une modification d’en-tête, une redirection ou une sortie HTML ne sont possibles qu’à certains moments du cycle. Point spécifique à ce cas : contrôler méthode, permission, nonce et paramètres avant toute génération de fichier. Préparer des données fictives et définir à l’avance ce qui devra être visible après le test.
Exemple de code commenté
Placer le fragment dans un fichier PHP chargé par WordPress : fonction métier, callback ou procédure d’administration selon l’API. Il s’agit d’un exemple partiel; les permissions et les données nécessaires ne sont pas toutes initialisées. En cas d’écriture sensible, le code reste commenté. Condition critique : contrôler méthode, permission, nonce et paramètres avant toute génération de fichier.
// Contexte : traiter un export documentaire demandé par un administrateur.
// Point critique : contrôler méthode, permission, nonce et paramètres avant toute génération de
// fichier.
add_action( 'admin_post_atoolpha_export', function () { if ( ! current_user_can( 'manage_options' ) ) { wp_die( 'Accès refusé', '', array( 'response' => 403 ) ); } } );
Décryptage de l’exemple
La ligne centrale illustre comment admin_post_{$action} intervient pour traiter un export documentaire demandé par un administrateur. Le point décisif est que cette API fournit un point d’entrée pour traiter une action HTTP authentifiée via admin-post.php. Dans les paramètres d’exemple, observer notamment response. Adapter les paramètres, vérifier la valeur de retour et confirmer le résultat sur un contenu de test. La syntaxe vérifiée ne prouve pas l’exécution dans WordPress.
Résultat attendu
Objectif observable : Traiter un export documentaire demandé par un administrateur. Le contrôle doit révéler soit le résultat attendu, soit un retour indiquant qu’aucune action n’a été possible. Vérifier séparément le comportement pour une valeur valide, une valeur absente et une valeur non conforme.
Mise en pratique et contrôles
Atelier : préparer un jeu de données fictives; noter l’état initial; intégrer le code au cycle approprié; comparer la sortie ou l’état modifié; recommencer avec un cas d’échec. Créer une extension minimale de test qui enregistre les appels attendus, vérifier le nombre d’exécutions et l’ordre, puis répéter les scénarios sur page publique, administration et session non connectée. Retirer le callback après vérification, et contrôler les codes HTTP si le hook intervient dans la réponse. Sur admin_post_{$action}, point de vérification prioritaire : contrôler méthode, permission, nonce et paramètres avant toute génération de fichier.
Erreurs, risques et limites
Risque propre à cette notion : contrôler méthode, permission, nonce et paramètres avant toute génération de fichier. Ne pas renvoyer la valeur initiale depuis un filtre peut briser un traitement ultérieur. Les actions liées à la connexion et aux requêtes HTTP peuvent manipuler des informations sensibles. Une action d’administration ne dispense jamais de permissions, de contrôle de méthode et de vérification CSRF quand une modification est réalisée. Limiter les opérations aux données de test et aux comptes autorisés.
Diagnostic avancé
Si admin_post_{$action} donne un résultat surprenant, inspecter la signature, le moment de l’appel et les entrées, puis contrôler les journaux privés et la valeur effectivement retournée. Dans ce scénario, l’hypothèse à tester est : contrôler méthode, permission, nonce et paramètres avant toute génération de fichier. Ne pas compenser un mauvais contexte d’exécution par une modification globale non expliquée.
Architecture et maintenance
Pour maintenir une extension, isoler la fonction qui décrit le besoin (« traiter un export documentaire demandé par un administrateur ») de l’appel WordPress proprement dit. Vérifier l’impact des versions du Core, des autres extensions et du contexte de production. Prévoir un chemin de repli si l’API ou la ressource visée est absente; documenter tout effet durable sur le routage, les caches, les données ou les mises à jour.
