On en découvre tous les jours sur WordPress !

Au menu aujourd’hui :

• Plus de sécurité.
• De la compression GZIP pour économiser de la BP ou accélérer un peu le chargement.
• De l’optimisation pour les fichiers en cache.
• Encore plus de sécurité.

Plus de sécurité.

Nous allons empêcher la modification, depuis le web, des fichiers .htaccess et wp-config.php

#secure .htaccess
<Files .htaccess>
 Order Allow,Deny
 Deny from all
</Files>

#secure wp-config.php
<Files wp-config.php>
 Order Deny,Allow
 Deny from all
</Files>

De la compression GZIP

Créer un fichier gzip.php avec pour contenu :

<?php
	if( isset( $_SERVER['HTTP_ACCEPT_ENCODING'] ) && substr_count( $_SERVER['HTTP_ACCEPT_ENCODING'], 'gzip' ) && !preg_match( '/(load-styles|load-scripts)\.php/', $_SERVER[ 'SCRIPT_NAME' ] ) )
		ob_start( 'ob_gzhandler' );
	else
		ob_start();
?>

Dans le fichier .htaccess :

<FilesMatch "\.js$">
AddHandler application/x-httpd-php .js
php_value default_mimetype "text/javascript"
</FilesMatch>
<FilesMatch "\.css$">
AddHandler application/x-httpd-php .css
php_value default_mimetype "text/css"
</FilesMatch>
<FilesMatch "\.(htm|html|shtml)$">
AddHandler application/x-httpd-php .html
php_value default_mimetype "text/html"
</FilesMatch>
php_value auto_prepend_file /absolute/path/to/gzip.php

La suite >