Télécharger les sites web qui utilisent Shortcodes Ultimate

À propos de Shortcodes Ultimate

La plupart des extensions peuvent être retirées. Celles qui reposent sur les shortcodes, non, et cette différence explique presque tout de cette population.

Un shortcode n’est pas un réglage rangé dans une table de base de données, hors de vue. Un shortcode est une syntaxe entre crochets tapée directement dans le corps d’une page, et l’extension est ce qui transforme cette syntaxe en bouton, en jeu d’onglets, en accordéon ou en carrousel au moment du rendu. Désactivez l’extension et les crochets cessent d’être du code pour devenir du texte visible sur une page en ligne. Shortcodes Ultimate ne se comporte donc pas comme une fonctionnalité ajoutée par un propriétaire de site, mais comme une dépendance coulée dans le contenu, une dépendance qui survit aux refontes, aux changements de propriétaire et aux longues périodes d’abandon, parce que la retirer coûte une passe de réécriture sur chaque page qui l’a un jour utilisée.

La présence signale donc une persistance plutôt qu’une décision récente. Disponible sous licence GPL v2 depuis 2011 et écrite en PHP, l’extension appartient à l’époque où une mise en page riche passait par les shortcodes et non par les blocs. Un site qui s’appuie encore dessus est le plus souvent un site qui n’a jamais migré vers l’édition par blocs, et cette seule déduction emporte avec elle l’âge, la posture de maintenance et le budget.

L’étalement des versions renforce cette lecture. Nous observons 75 chaînes de version distinctes sur le terrain, 7.9.0 étant la valeur que déclare le plus grand nombre d’installations. Les extensions critiques pour le contenu se mettent à jour avec plus de prudence que les extensions cosmétiques, parce qu’une mise à jour qui change le rendu d’un shortcode casse des pages déjà publiées et déjà indexées. La longue traîne des anciennes versions relève donc moins de la paresse que de l’aversion au risque, mais la conséquence en matière de sécurité est identique dans les deux cas. Une extension non corrigée qui s’exécute à chaque affichage de page reste une extension non corrigée qui s’exécute à chaque affichage de page, quelle que soit la raison pour laquelle on l’a laissée en place.

La géographie sert ici de filtre plutôt que de résultat. C’est aux États-Unis que se trouvent 4 126 des installations que nous détectons, et la zone .com domine la répartition des domaines, ce qui ressemble de près à la distribution de la plateforme sous-jacente elle-même et n’apprend donc pas grand-chose en soi.

C’est en combinaison que les données prennent toute leur valeur. Les fournisseurs de migration cherchent des sites installés sur la stack de contenu classique, sur d’anciennes versions d’extension, avec assez de pages pour qu’un projet vaille un devis. Les agences cherchent des pistes de refonte assorties d’une raison technique démontrable de bouger. Les équipes de sécurité cherchent le sous-ensemble exposé d’une population d’extensions connue plutôt qu’une confirmation isolée. Chacun de ces besoins est un filtre appliqué à la population entière et aux autres empreintes présentes sur la même ligne, et aucun ne peut s’assembler à partir de requêtes domaine par domaine sans explorer le web au préalable.

La réserve habituelle s’applique et mérite d’être dite plutôt qu’enfouie. La détection lit les chemins de fichiers propres à l’extension et le balisage qu’elle génère, si bien qu’un site qui regroupe, minifie ou renomme ses fichiers front end, ou qui les sert derrière un proxy de réécriture, peut faire tourner l’extension sans apparaître dans notre décompte. L’erreur ne va que dans un sens. La population que nous publions est réelle, et ce sont les parcs les mieux entretenus qui ont le plus de chances d’en être absents.