Mon premier WordPress

WordPress (ce n’est pas) pour les nuls

Ça y est vous vous lancez dans votre premier site consa­cré à la mode/​les recettes de cuisines/​vos lectures/l’artisanat que vous vendez. Avec une petite boutique inté­grée si possible. Et votre bonne copine (ou le cousin geek qui ne jure que par Call of Duty) vous a conseillé « Prends Word­Press, c’est vrai­ment super facile, ça s’installe en un clic. » Et vous l’avez cru(e) (alors qu’elle est inca­pable de garder un mec et qu’il croit que Simone de Beau­voir est une marque de parfum). Cruelle erreur. Car instal­ler et gérer un site Word­Press, ce n’est pas rien. Cela demande un mini­mum de forma­tion et d’investissement en temps et en cerveau.

Voilà donc un article dédié à toutes celles et ceux qui débarquent sur le forum WP​-fr​.net en commen­çant par « Je n’y connais rien en infor­ma­tique et j’ai un problème. »

La philosophie du truc

Word­Press est un logi­ciel compo­sé de multiples fichiers écrit en langage php. Pour fonc­tion­ner, il a besoin d’un serveur (votre héber­geur vous en four­nit un qui tourne sous Linux en prio­ri­té) et d’une base de données (toujours four­nie par votre héber­geur) qui servi­ra à stocker toutes les infor­ma­tions de votre site (texte des articles, réglages des exten­sions et du thème, gestion des médias…).
Tout ce que vous crée­rez sous Word­Press sera stocké dans la base de données et Word­Press affi­che­ra du conte­nu issu de la base de données à vos visiteurs .

• Pour inter­agir avec votre serveur, il vous faut un logi­ciel FTP. C’est un explo­ra­teur de fichiers qui permet de commu­ni­quer avec le serveur distant et qui permet de trans­fé­rer des fichiers de votre ordi­na­teur au serveur distant et vice et versa.
• Pour inter­agir avec la base de données, il vous faut vous connec­ter avec votre navi­ga­teur Web à l’adresse du phpMyAd­min docu­men­tée par votre héber­geur. phpMyAd­min est un logi­ciel instal­lé par votre héber­geur et vous vous conten­te­rez de l’utiliser sans vous soucier de sa maintenance.

La structure

Le moteur de Word­Press (après dézip­page) est consti­tué de diffé­rents fichiers rangés dans des réper­toires (wp-includes, wp-content et wp-admin). Seul wp-content est à surveiller puisque c’est lui qui contient les fichiers de votre thème, de vos exten­sions et les fichiers médias que vous avez impor­tés dans votre biblio­thèque (uploads).

La base de données contient les tables créées par Word­Press lors de son installation .

L’installation

Vous avez choi­si un héber­geur et un nom de domaine et, ô joie, il y a un bouton "instal­la­tion de Word­Press en un clic". Chouette. PAS CHOUETTE ! Il ne faut jamais utili­ser les instal­la­tions en un clic, mais privi­lé­gier l’installation "manuelle" qui vous garan­ti­ra un service après-instal­la­tion sans problème. Ce qui signi­fie télé­char­ger les fichiers de Word­Press, les décom­pres­ser sur votre ordi­na­teur et les envoyer par FTP sur le serveur de votre hébergeur.

Mise à jour de 2023 – Ce conseil était valable il y a quelques années. Aujourd’hui, tous les héber­geurs sérieux proposent une instal­la­tion en un clic respec­tueuse des méthodes offi­cielles et qui permettent aux utili­sa­teurs d’avoir accès à toutes leurs données en toute trans­pa­rence. Néan­moins, l’installation manuelle a un avan­tage certain : elle permet de mieux comprendre le fonc­tion­ne­ment de Word­Press et vous donne une vue de tous les outils néces­saires en cas de problème.

Toutes les infor­ma­tions utiles pour l’installation de Word­Press se trouvent à l’adresse ici
https://​wpfr​.net/​g​u​i​d​e​-​d​e​m​a​r​r​a​g​e​-​d​e​b​u​t​a​nts.

En résu­mé, pour instal­ler un Word­Press, il faut savoir utili­ser un logi­ciel de FTP. C’est la connais­sance tech­nique mini­mum. Vous ne pouvez pas y échap­per. Vous trou­ve­rez de nombreux tuto­riels sur le Web pour apprendre à utili­ser un logi­ciel FTP.

La maintenance

Contrai­re­ment aux logi­ciels que vous instal­lez sur votre ordi­na­teur, votre Word­Press néces­site des soins constants tel un petit bébé. C’est vous qui l’avez instal­lé, il va falloir prendre un peu de temps pour vous en occu­per, notam­ment en mettant à jour les exten­sions et le thème instal­lé. C’est une obli­ga­tion ainsi que la mise à jour de WordPress.

Malheu­reu­se­ment, les mises à jour peuvent provo­quer des problèmes liés à des incom­pa­ti­bi­li­tés diverses. Il faut donc possé­der une sauve­garde quoti­dienne de votre site et parti­cu­liè­re­ment de votre base de données. Les héber­geurs sérieux vous four­ni­ront ces sauve­gardes mais rien n’empêche d’en réali­ser vous-mêmes (voir plus bas).

Si vous ne passez pas souvent sur votre site ou que vous avez la flemme de faire les mises à jour, il existe des exten­sions qui vont auto­ma­ti­ser ce proces­sus. Les risques de casse sont minimes et sont impu­tables à des thèmes et exten­sions mal codées ou au déve­lop­pe­ment en retard. Pensez dans ce cas à trou­ver une alter­na­tive plus récente ou mieux suivie.

• Exemple d’extensions pour auto­ma­ti­ser les mises à jour : https://​www​.echo​des​plu​gins​.li​-an​.fr/​p​l​u​g​i​n​s​/​e​a​s​y​-​u​p​d​a​t​e​s​-​m​a​n​a​g​er/. Elle permet aussi de rece­voir un mail d’alerte dès qu’une mise à jour est dispo­nible sans faire la mise à jour automatique.

Il faut main­te­nir à jour tous les compo­sants de votre Word­Press qui risque sinon d’être vulné­rable aux attaques malveillantes. Et répa­rer un pira­tage vous donne­ra bien plus de travail que la simple maintenance.

Mise à jour juin 2023 : depuis WP 5.5, Word­Press intègre une gestion de mise à jour auto­ma­ti­sée des thèmes et exten­sions. Lire la doc offi­cielle ici. Néan­moins, les exten­sions dédiées apportent quelques options utiles. C’est à vous de voir.

Les meilleures extensions WordPress

Ne croyez pas ce que disent les sites qui font du buzz autour de Word­Press : ce n’est pas l’extension de e‑commerce WooTruc ou celle de SEO Yoghoust qui sont réel­le­ment indis­pen­sables. Les meilleures exten­sions de Word­Press qu’il faut instal­ler en premier ce sont :

1. une exten­sion de sauve­garde de votre site
2. une exten­sion de sécu­ri­té/­pare-feu (fire­wall)

Sauvegardes

Même si votre héber­geur (sérieux) conserve des sauve­gardes quoti­diennes de votre site, il est plus prudent de faire de même de votre côté. Les exten­sions de sauve­garde stockent une copie de vos fichiers et de votre base de données où vous le dési­rez. Privi­lé­giez un espace exté­rieur à votre site, soit sur votre disque dur soit dans les solu­tions de cloud. Si vos fichiers prennent beau­coup de place, faites au moins des sauve­gardes quoti­diennes de la base de données incré­men­tielles (on garde diffé­rentes sauve­gardes avant de suppri­mer les plus vieilles genre 30 jours).

Vous pouvez vous conten­ter d’une sauve­garde de vos fichiers (idéa­le­ment wp-content/uploads + wp-config.php + votre thème person­na­li­sé) par FTP sur votre disque dur à réali­ser une fois par mois (une seule sauve­garde est suffi­sante). Et la liste de vos exten­sions – ça ne prend pas trop de temps à réins­tal­ler à la main.

Ces sauve­gardes vous seront utiles en cas de pira­tage de votre site, crash de votre héber­geur ou fausse mani­pu­la­tion de votre part. Reve­nir à l’état du site d’il y a une semaine peut se révé­ler crucial. N’oubliez pas que vous allez passer des heures à conce­voir et enri­chir votre site et ce serait dommage de tout perdre parce que vous avez eu la flemme de sauvegarder.

Sécurité

Word­Press est le logi­ciel de gestion de site le plus utili­sé au monde et donc le plus visé par les pirates. Tout nu, il ne risque pas grand chose (à part les attaques de force brute qui cherchent à trou­ver les mots de passe par énumé­ra­tion). Mais le rajout d’un thème et d’extensions augmente les risques de failles et ces attaques alour­dissent le fonc­tion­ne­ment de votre site.
Une exten­sion de pare-feu va sécu­ri­ser votre site et allé­ger le serveur en bloquant les requêtes indé­li­cates. Atten­tion ! Elle ne pour­ra rien faire si il y a une faille quelque part (exten­sion mal codée, ordi­na­teur véro­lé…) mais vous prévien­dra qu’il se passe des choses pas normales. Et là, vous serez content d’avoir une sauve­garde sous la main.

Il y a d’autres mani­pu­la­tions qui aident à la sécu­ri­té de votre site – notam­ment l’ajout de code dans le fichier .htac­cess – et je vous invite à consul­ter les diffé­rents tuto­riels sur le Web.

Mesures de sécu­ri­té et sauve­gardes vous permet­tront de ne pas perdre tout le travail fait sur votre site.

Trousse de premiers soins

Remarque préa­lable : Word­Press est un logi­ciel libre que vous avez choi­si d’installer. Il n’y a aucune obli­ga­tion de support ou d’aide de la part de l’équipe de déve­lop­peurs (ou même de votre héber­geur), vous êtes la(le) seul(e) respon­sable du bon fonc­tion­ne­ment de votre Word­Press. Néan­moins, de nombreux tuto­riels et forums vous aide­ront en cas de problème.

Pour une raison quel­conque, votre site est tout cassé. Pas d’accès à l’administration, message étrange sur le site, ralen­tis­se­ments insup­por­tables… Le premier test à faire, c’est d’activer un des thèmes par défaut et désac­ti­ver les exten­sions pour voir si ça corrige le problème (c’est le cas à 80%). Vous pouvez éven­tuel­le­ment lais­ser acti­vée une exten­sion de main­te­nance pour que vos visi­teurs ne soient pas trop inquiets. Atten­tion, les exten­sions de sécu­ri­té peuvent néces­si­ter des mani­pu­la­tions spéciales, lisez leur documentation.

Si vous n’avez pas accès à l’administration, allez par FTP au niveau du réper­toire wp-content/plugins et chan­gez son nom en pluginsxxx pour désac­ti­ver toutes les exten­sions.
Même chose pour votre thème acti­vé mon-theme situé à wp-content/themes/mon-theme que vous chan­gez en wp-content/themes/mon-themexxx (cela aura pour effet de le désac­ti­ver et Word­Press acti­ve­ra alors auto­ma­ti­que­ment le thème par défaut le plus récent, en ce moment Twen­ty Seven­teen). Véri­fiez si tout fonc­tionne norma­le­ment après ces mani­pu­la­tions.
Pour retrou­ver les exten­sions et le thème, il suffi­ra de remettre les noms par défaut des réper­toires modifiés.

Si malgré la désac­ti­va­tion, les problèmes persistent, contac­tez votre héber­geur. Si vous avez été pira­té, vous trou­ve­rez des tuto­riels pour vous aider à nettoyer l’infection.

Désac­ti­ver les exten­sions et le thème vont résoudre la majo­ri­té des problèmes et vous permet­tra d’enquêter plus finement.

Les erreurs de débutant à éviter

D’après mon expé­rience du forum WP​-fr​.net voilà les deux erreurs les plus courantes faites par les utili­sa­teurs peu avertis.

1- Ne modi­fiez JAMAIS de fichier en passant par l’administration de votre Word­Press. Si vous voulez modi­fier un fichier, télé­char­gez-le sur votre ordi­na­teur par FTP et renvoyez-le sur le serveur distant. Vous vous évite­rez des acci­dents idiots.

2- Ne chan­gez pas l’URL du site à partir de la page Réglages > Géné­ral, sauf si c’est dans le cadre d’une procé­dure de cham­ge­ment de nom de domaine (ou passage en https) dûment docu­men­tée. Si vous faites cette mani­pu­la­tion « comme ça pour voir », tous les liens enre­gis­trés vont être faus­sés et vous perdrez l’accès à votre site.

Les logiciels utiles

FTP

J’ai tendance à conseiller WinSCP (Win) qui me parait le plus complet avec plein d’options très utiles. Je ne conseille plus File­zilla qui propose par défaut une version qui propose des logi­ciels tiers à l’installation pas toujours très clairs (vous pouvez néan­moins trou­ver des versions clean ici). De toute manière, une fois que vous avez compris comment un logi­ciel de FTP fonc­tionne, vous saurez tous les utiliser.

Édition de fichiers

Si vous dési­rez éditer un fichier de votre thème (.php ou .css ou .js) ou d’une exten­sion, il ne faut surtout pas utili­ser Word ou Libre Office mais un logi­ciel d’édition de code qui supporte le format UTF8-sans BOM (obli­ga­toire si vous modi­fiez le fichier wp-config.php). Note­pad++ (Win) est le plus popu­laire et le mérite. J’utilise person­nel­le­ment Visual Studio Code (Win) ou Cuda­text (portable, léger – Win/​Linux/​Mac).

Le choix de base

L’hébergeur

Pour votre héber­ge­ment, évitez les héber­geurs gratuits. Limi­tés en fonc­tion­na­li­tés, pas de support, tech­no­lo­gie antique voire pas à jour, le gratuit risque de vous le faire payer.

Au moment de choi­sir un héber­geur, véri­fiez qu’il propose une version du moteur php d’actualité (ne choi­sis­sez pas la toute derniere version, votre thème ou les exten­sions risquent de ne pas être compa­tibles – la liste des dernières versions) et un certi­fi­cat SSL gratuit. Ce dernier permet de gérer les URL en https sécu­ri­sés et la norme recom­man­dée par les moteurs de recherche en cours. Évidem­ment, l’hébergeur doit gérer des sauve­gardes de votre site.

Pendant long­temps, les gros héber­geurs ont été mis en avant – OVH et Ionos (ex 1&1) pour ne pas les citer – grâce à un bon rapport qualité/​prix. À mon avis, il vaut mieux les éviter actuel­le­ment (le support n’est pas réac­tif du tout et de nombreux problèmes serveurs sont à déplo­rer régu­liè­re­ment) et regar­der les offres de petits/​moyens héber­geurs. Même si les tarifs sont un peu plus élevés (et encore), ils proposent un vrai support réac­tif et une tech­no­lo­gie à la pointe qui se ressen­ti­ra sur la vitesse de votre site.

Mona­ro­base, O2Switch et Always­da­ta sont des alter­na­tives que je conseille­rai. N’oubliez pas que vous pouvez démé­na­ger votre site si vous n’êtes pas content d’un hébergeur.

Il existe des héber­geurs qui proposent des solu­tions basées unique­ment sur l’hébergement de sites Word­Press – type Kins­ta. Ces héber­ge­ments spécia­li­sés four­nissent un support Word­Press (vous n’êtes plus tout seul à gérer la partie tech­nique du site) et une infra­struc­ture conçue pour opti­mi­ser votre site Word­Press. Un tel service à un coût et est réser­vé à des sites profes­sion­nels avec un budget dédié à la main­te­nance du site.

Le thème et les extensions

Il est très compli­qué d’aider à choi­sir un thème. Les plus popu­laires sont les thèmes multi­pur­pose (à usages multiples) qui proposent énor­mé­ment de réglages de person­na­li­sa­tion et s’adaptent à de nombreux projets. Ils ont le désa­van­tage d’être compli­qués à modi­fier via les fichiers.

Si vous ache­tez un thème, sachez que vous devrez faire les mises à jour manuel­le­ment par FTP un jour ou l’autre. Privi­lé­giez autant que se peut les thèmes propo­sés sur le dépôt offi­ciel qui pour­ront être mis à jour faci­le­ment pour un premier site. Quand vous aurez une meilleure idée du fonc­tion­ne­ment de Word­Press et de vos envies, vous pour­rez envi­sa­ger de payer avec moins de risque d’erreur.
Si vous voulez modi­fier le thème, passez obli­ga­toi­re­ment par un thème enfant.

Pour le thème et les exten­sions, véri­fiez qu’ils sont suivis, mis à jour récem­ment avec un support actif. Inutile d’installer un thème aban­don­né, cela néces­si­te­ra de le chan­ger à court terme.

En conclusion

Votre Word­Press est un vrai inves­tis­se­ment qu’il faut soigner pour éviter de perdre votre travail. Il néces­site des connais­sances tech­niques assez simples (utili­sa­tion d’un logi­ciel FTP…) mais si vous suivez les conseils donnés sur cette page, vous devriez échap­per à toutes les galères recen­sées. Bon courage à vous.