{"id":659,"date":"2024-12-22T09:00:00","date_gmt":"2024-12-22T08:00:00","guid":{"rendered":"https:\/\/astuces-wp.com\/?p=659"},"modified":"2024-12-14T22:15:45","modified_gmt":"2024-12-14T21:15:45","slug":"desactiver-editeur-fichiers-back-office-wordpress","status":"publish","type":"post","link":"https:\/\/magali-colas.fr\/astuces-wordpress\/desactiver-editeur-fichiers-back-office-wordpress\/","title":{"rendered":"Comment d\u00e9sactiver l’\u00e9diteur de fichiers dans le tableau de bord WordPress ?"},"content":{"rendered":"\n

WordPress permet, par d\u00e9faut, de modifier les fichiers des th\u00e8mes et des plugins directement depuis l’interface d’administration. Bien que cette fonctionnalit\u00e9 soit pratique pour les d\u00e9veloppeurs, elle peut repr\u00e9senter un risque de s\u00e9curit\u00e9 majeur si un attaquant parvient \u00e0 acc\u00e9der \u00e0 votre tableau de bord.<\/p>\n\n\n\n

Le code pour d\u00e9sactiver l’\u00e9diteur de fichiers<\/h2>\n\n\n\n

Pour emp\u00eacher la modification des fichiers de vos th\u00e8mes et plugins via l’administration, vous pouvez ajouter les deux lignes suivantes dans votre fichier wp-config.php<\/code> :<\/p>\n\n\n\n

define('DISALLOW_FILE_EDIT', true);\ndefine('DISALLOW_FILE_MODS', true);\n<\/pre>\n\n\n\n
Ces deux lignes de code d\u00e9sactivent l’\u00e9diteur de fichiers dans l’interface d’administration de WordPress. Cela emp\u00eache non seulement la modification directe des fichiers via l’\u00e9diteur de th\u00e8mes et plugins, mais \u00e9galement l’installation, la suppression ou la mise \u00e0 jour de plugins et th\u00e8mes via le tableau de bord.<\/p>\n\n\n\n
Enjeux de s\u00e9curit\u00e9<\/h2>\n\n\n\n
La possibilit\u00e9 de modifier les fichiers des th\u00e8mes et plugins directement depuis le tableau de bord repr\u00e9sente un vecteur d’attaque potentiel pour les sites WordPress. Si un attaquant parvient \u00e0 acc\u00e9der \u00e0 votre interface d’administration, il pourrait alt\u00e9rer les fichiers de votre site pour y ins\u00e9rer des codes malveillants, comme des backdoors ou des scripts d’attaque. En d\u00e9sactivant cette fonctionnalit\u00e9, vous r\u00e9duisez consid\u00e9rablement les risques de compromission de votre site par ce biais.<\/p>\n\n\n\n
De plus, emp\u00eacher la modification des fichiers directement depuis l’administration permet de mieux prot\u00e9ger votre site contre les erreurs humaines. Les administrateurs, en particulier ceux qui ne sont pas des d\u00e9veloppeurs exp\u00e9riment\u00e9s, peuvent parfois modifier accidentellement des fichiers essentiels et provoquer des dysfonctionnements sur le site. Cette protection limite les risques li\u00e9s \u00e0 de telles erreurs.<\/p>\n\n\n\n
Outils de s\u00e9curit\u00e9 et options similaires<\/h2>\n\n\n\n
De nombreuses extensions de s\u00e9curit\u00e9 pour WordPress, comme Wordfence<\/a>, Sucuri<\/a> ou encore iThemes Security<\/a>, proposent des fonctionnalit\u00e9s similaires pour d\u00e9sactiver l’\u00e9diteur de fichiers et d’autres options li\u00e9es \u00e0 la s\u00e9curit\u00e9. Ces outils permettent de renforcer la s\u00e9curit\u00e9 de votre site en limitant les actions qui peuvent \u00eatre effectu\u00e9es depuis l’administration, tout en vous offrant des protections suppl\u00e9mentaires contre les attaques.<\/p>\n\n\n\n
Conclusion<\/h2>\n\n\n\n
Bien que la possibilit\u00e9 de modifier les fichiers de votre site depuis le tableau de bord puisse sembler utile dans certains cas, elle repr\u00e9sente \u00e9galement un risque de s\u00e9curit\u00e9 majeur. En d\u00e9sactivant cette option dans le fichier wp-config.php<\/code>, vous renforcez la s\u00e9curit\u00e9 de votre site en emp\u00eachant les modifications accidentelles ou malveillantes des fichiers essentiels. Cette d\u00e9marche est recommand\u00e9e pour tous les sites WordPress, en particulier ceux qui sont expos\u00e9s \u00e0 un grand nombre d’utilisateurs ou qui sont g\u00e9r\u00e9s par plusieurs administrateurs.<\/p>\n","protected":false},"excerpt":{"rendered":"
WordPress permet, par d\u00e9faut, de modifier les fichiers des th\u00e8mes et des plugins directement depuis l’interface d’administration. Bien que cette fonctionnalit\u00e9 soit pratique pour les d\u00e9veloppeurs, elle peut repr\u00e9senter un risque de s\u00e9curit\u00e9 majeur si un attaquant parvient \u00e0 acc\u00e9der \u00e0 votre tableau de bord. Le code pour d\u00e9sactiver l’\u00e9diteur de fichiers Pour emp\u00eacher la […]<\/p>\n","protected":false},"author":1,"featured_media":8,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2],"tags":[22,9],"class_list":["post-659","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-php","tag-hook","tag-securite"],"yoast_head":"\nComment d\u00e9sactiver l'\u00e9diteur de fichiers dans le tableau de bord WordPress ?<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/magali-colas.fr\/astuces-wordpress\/desactiver-editeur-fichiers-back-office-wordpress\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Comment d\u00e9sactiver l'\u00e9diteur de fichiers dans le tableau de bord WordPress ?\" \/>\n<meta property=\"og:description\" content=\"WordPress permet, par d\u00e9faut, de modifier les fichiers des th\u00e8mes et des plugins directement depuis l’interface d’administration. Bien que cette fonctionnalit\u00e9 soit pratique pour les d\u00e9veloppeurs, elle peut repr\u00e9senter un risque de s\u00e9curit\u00e9 majeur si un attaquant parvient \u00e0 acc\u00e9der \u00e0 votre tableau de bord. Le code pour d\u00e9sactiver l’\u00e9diteur de fichiers Pour emp\u00eacher la […]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/magali-colas.fr\/astuces-wordpress\/desactiver-editeur-fichiers-back-office-wordpress\/\" \/>\n<meta property=\"article:published_time\" content=\"2024-12-22T08:00:00+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/magali-colas.fr\/astuces-wordpress\/wp-content\/uploads\/2020\/06\/wp_debug.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"640\" \/>\n\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Lyanna\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"\u00c9crit par\" \/>\n\t<meta name=\"twitter:data1\" content=\"Lyanna\" \/>\n\t<meta name=\"twitter:label2\" content=\"Dur\u00e9e de lecture estim\u00e9e\" \/>\n\t<meta name=\"twitter:data2\" content=\"2 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/magali-colas.fr\/astuces-wordpress\/desactiver-editeur-fichiers-back-office-wordpress\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/magali-colas.fr\/astuces-wordpress\/desactiver-editeur-fichiers-back-office-wordpress\/\"},\"author\":{\"name\":\"Lyanna\",\"@id\":\"https:\/\/magali-colas.fr\/astuces-wordpress\/#\/schema\/person\/f7cb41098a46b2339b7bf590e8aa516a\"},\"headline\":\"Comment d\u00e9sactiver l’\u00e9diteur de fichiers dans le tableau de bord WordPress ?\",\"datePublished\":\"2024-12-22T08:00:00+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/magali-colas.fr\/astuces-wordpress\/desactiver-editeur-fichiers-back-office-wordpress\/\"},\"wordCount\":472,\"commentCount\":0,\"image\":{\"@id\":\"https:\/\/magali-colas.fr\/astuces-wordpress\/desactiver-editeur-fichiers-back-office-wordpress\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/magali-colas.fr\/astuces-wordpress\/wp-content\/uploads\/2020\/06\/wp_debug.jpg\",\"keywords\":[\"hook\",\"S\u00e9curit\u00e9\"],\"articleSection\":[\"PHP\"],\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\/\/magali-colas.fr\/astuces-wordpress\/desactiver-editeur-fichiers-back-office-wordpress\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/magali-colas.fr\/astuces-wordpress\/desactiver-editeur-fichiers-back-office-wordpress\/\",\"url\":\"https:\/\/magali-colas.fr\/astuces-wordpress\/desactiver-editeur-fichiers-back-office-wordpress\/\",\"name\":\"Comment d\u00e9sactiver l'\u00e9diteur de fichiers dans le tableau de bord WordPress ?\",\"isPartOf\":{\"@id\":\"https:\/\/magali-colas.fr\/astuces-wordpress\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/magali-colas.fr\/astuces-wordpress\/desactiver-editeur-fichiers-back-office-wordpress\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/magali-colas.fr\/astuces-wordpress\/desactiver-editeur-fichiers-back-office-wordpress\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/magali-colas.fr\/astuces-wordpress\/wp-content\/uploads\/2020\/06\/wp_debug.jpg\",\"datePublished\":\"2024-12-22T08:00:00+00:00\",\"author\":{\"@id\":\"https:\/\/magali-colas.fr\/astuces-wordpress\/#\/schema\/person\/f7cb41098a46b2339b7bf590e8aa516a\"},\"breadcrumb\":{\"@id\":\"https:\/\/magali-colas.fr\/astuces-wordpress\/desactiver-editeur-fichiers-back-office-wordpress\/#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/magali-colas.fr\/astuces-wordpress\/desactiver-editeur-fichiers-back-office-wordpress\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\/\/magali-colas.fr\/astuces-wordpress\/desactiver-editeur-fichiers-back-office-wordpress\/#primaryimage\",\"url\":\"https:\/\/magali-colas.fr\/astuces-wordpress\/wp-content\/uploads\/2020\/06\/wp_debug.jpg\",\"contentUrl\":\"https:\/\/magali-colas.fr\/astuces-wordpress\/wp-content\/uploads\/2020\/06\/wp_debug.jpg\",\"width\":640,\"height\":350},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/magali-colas.fr\/astuces-wordpress\/desactiver-editeur-fichiers-back-office-wordpress\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"\ud83c\udfe0 Accueil\",\"item\":\"https:\/\/magali-colas.fr\/astuces-wordpress\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"hook\",\"item\":\"https:\/\/magali-colas.fr\/astuces-wordpress\/tag\/hook\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Comment d\u00e9sactiver l’\u00e9diteur de fichiers dans le tableau de bord WordPress ?\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/magali-colas.fr\/astuces-wordpress\/#website\",\"url\":\"https:\/\/magali-colas.fr\/astuces-wordpress\/\",\"name\":\"\",\"description\":\"\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/magali-colas.fr\/astuces-wordpress\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/magali-colas.fr\/astuces-wordpress\/#\/schema\/person\/f7cb41098a46b2339b7bf590e8aa516a\",\"name\":\"Lyanna\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\/\/magali-colas.fr\/astuces-wordpress\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/4e361b30ec79a25d91a54b45254a5fd94f2c88bcf72f01c85a103a89bbec68f4?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/4e361b30ec79a25d91a54b45254a5fd94f2c88bcf72f01c85a103a89bbec68f4?s=96&d=mm&r=g\",\"caption\":\"Lyanna\"},\"sameAs\":[\"https:\/\/astuces-wp.com\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Comment d\u00e9sactiver l'\u00e9diteur de fichiers dans le tableau de bord WordPress ?","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/magali-colas.fr\/astuces-wordpress\/desactiver-editeur-fichiers-back-office-wordpress\/","og_locale":"fr_FR","og_type":"article","og_title":"Comment d\u00e9sactiver l'\u00e9diteur de fichiers dans le tableau de bord WordPress ?","og_description":"WordPress permet, par d\u00e9faut, de modifier les fichiers des th\u00e8mes et des plugins directement depuis l’interface d’administration. Bien que cette fonctionnalit\u00e9 soit pratique pour les d\u00e9veloppeurs, elle peut repr\u00e9senter un risque de s\u00e9curit\u00e9 majeur si un attaquant parvient \u00e0 acc\u00e9der \u00e0 votre tableau de bord. Le code pour d\u00e9sactiver l’\u00e9diteur de fichiers Pour emp\u00eacher la […]","og_url":"https:\/\/magali-colas.fr\/astuces-wordpress\/desactiver-editeur-fichiers-back-office-wordpress\/","article_published_time":"2024-12-22T08:00:00+00:00","og_image":[{"width":640,"height":350,"url":"https:\/\/magali-colas.fr\/astuces-wordpress\/wp-content\/uploads\/2020\/06\/wp_debug.jpg","type":"image\/jpeg"}],"author":"Lyanna","twitter_card":"summary_large_image","twitter_misc":{"\u00c9crit par":"Lyanna","Dur\u00e9e de lecture estim\u00e9e":"2 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/magali-colas.fr\/astuces-wordpress\/desactiver-editeur-fichiers-back-office-wordpress\/#article","isPartOf":{"@id":"https:\/\/magali-colas.fr\/astuces-wordpress\/desactiver-editeur-fichiers-back-office-wordpress\/"},"author":{"name":"Lyanna","@id":"https:\/\/magali-colas.fr\/astuces-wordpress\/#\/schema\/person\/f7cb41098a46b2339b7bf590e8aa516a"},"headline":"Comment d\u00e9sactiver l’\u00e9diteur de fichiers dans le tableau de bord WordPress ?","datePublished":"2024-12-22T08:00:00+00:00","mainEntityOfPage":{"@id":"https:\/\/magali-colas.fr\/astuces-wordpress\/desactiver-editeur-fichiers-back-office-wordpress\/"},"wordCount":472,"commentCount":0,"image":{"@id":"https:\/\/magali-colas.fr\/astuces-wordpress\/desactiver-editeur-fichiers-back-office-wordpress\/#primaryimage"},"thumbnailUrl":"https:\/\/magali-colas.fr\/astuces-wordpress\/wp-content\/uploads\/2020\/06\/wp_debug.jpg","keywords":["hook","S\u00e9curit\u00e9"],"articleSection":["PHP"],"inLanguage":"fr-FR","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/magali-colas.fr\/astuces-wordpress\/desactiver-editeur-fichiers-back-office-wordpress\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/magali-colas.fr\/astuces-wordpress\/desactiver-editeur-fichiers-back-office-wordpress\/","url":"https:\/\/magali-colas.fr\/astuces-wordpress\/desactiver-editeur-fichiers-back-office-wordpress\/","name":"Comment d\u00e9sactiver l'\u00e9diteur de fichiers dans le tableau de bord WordPress ?","isPartOf":{"@id":"https:\/\/magali-colas.fr\/astuces-wordpress\/#website"},"primaryImageOfPage":{"@id":"https:\/\/magali-colas.fr\/astuces-wordpress\/desactiver-editeur-fichiers-back-office-wordpress\/#primaryimage"},"image":{"@id":"https:\/\/magali-colas.fr\/astuces-wordpress\/desactiver-editeur-fichiers-back-office-wordpress\/#primaryimage"},"thumbnailUrl":"https:\/\/magali-colas.fr\/astuces-wordpress\/wp-content\/uploads\/2020\/06\/wp_debug.jpg","datePublished":"2024-12-22T08:00:00+00:00","author":{"@id":"https:\/\/magali-colas.fr\/astuces-wordpress\/#\/schema\/person\/f7cb41098a46b2339b7bf590e8aa516a"},"breadcrumb":{"@id":"https:\/\/magali-colas.fr\/astuces-wordpress\/desactiver-editeur-fichiers-back-office-wordpress\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/magali-colas.fr\/astuces-wordpress\/desactiver-editeur-fichiers-back-office-wordpress\/"]}]},{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/magali-colas.fr\/astuces-wordpress\/desactiver-editeur-fichiers-back-office-wordpress\/#primaryimage","url":"https:\/\/magali-colas.fr\/astuces-wordpress\/wp-content\/uploads\/2020\/06\/wp_debug.jpg","contentUrl":"https:\/\/magali-colas.fr\/astuces-wordpress\/wp-content\/uploads\/2020\/06\/wp_debug.jpg","width":640,"height":350},{"@type":"BreadcrumbList","@id":"https:\/\/magali-colas.fr\/astuces-wordpress\/desactiver-editeur-fichiers-back-office-wordpress\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"\ud83c\udfe0 Accueil","item":"https:\/\/magali-colas.fr\/astuces-wordpress\/"},{"@type":"ListItem","position":2,"name":"hook","item":"https:\/\/magali-colas.fr\/astuces-wordpress\/tag\/hook\/"},{"@type":"ListItem","position":3,"name":"Comment d\u00e9sactiver l’\u00e9diteur de fichiers dans le tableau de bord WordPress ?"}]},{"@type":"WebSite","@id":"https:\/\/magali-colas.fr\/astuces-wordpress\/#website","url":"https:\/\/magali-colas.fr\/astuces-wordpress\/","name":"","description":"","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/magali-colas.fr\/astuces-wordpress\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"},{"@type":"Person","@id":"https:\/\/magali-colas.fr\/astuces-wordpress\/#\/schema\/person\/f7cb41098a46b2339b7bf590e8aa516a","name":"Lyanna","image":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/magali-colas.fr\/astuces-wordpress\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/4e361b30ec79a25d91a54b45254a5fd94f2c88bcf72f01c85a103a89bbec68f4?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/4e361b30ec79a25d91a54b45254a5fd94f2c88bcf72f01c85a103a89bbec68f4?s=96&d=mm&r=g","caption":"Lyanna"},"sameAs":["https:\/\/astuces-wp.com"]}]}},"_links":{"self":[{"href":"https:\/\/magali-colas.fr\/astuces-wordpress\/wp-json\/wp\/v2\/posts\/659","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/magali-colas.fr\/astuces-wordpress\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magali-colas.fr\/astuces-wordpress\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magali-colas.fr\/astuces-wordpress\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magali-colas.fr\/astuces-wordpress\/wp-json\/wp\/v2\/comments?post=659"}],"version-history":[{"count":1,"href":"https:\/\/magali-colas.fr\/astuces-wordpress\/wp-json\/wp\/v2\/posts\/659\/revisions"}],"predecessor-version":[{"id":660,"href":"https:\/\/magali-colas.fr\/astuces-wordpress\/wp-json\/wp\/v2\/posts\/659\/revisions\/660"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magali-colas.fr\/astuces-wordpress\/wp-json\/wp\/v2\/media\/8"}],"wp:attachment":[{"href":"https:\/\/magali-colas.fr\/astuces-wordpress\/wp-json\/wp\/v2\/media?parent=659"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magali-colas.fr\/astuces-wordpress\/wp-json\/wp\/v2\/categories?post=659"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magali-colas.fr\/astuces-wordpress\/wp-json\/wp\/v2\/tags?post=659"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}