Sommaire
WordPress prend en charge différents types d’images pour votre site web. Mais que faire si vous souhaitez ajouter des fichiers SVG ? Les graphiques vectoriels évolutifs sont basés sur XML et sont parfois utilisés dans des images interactives ou animées.
Cependant, vous n’avez pas accès au support SVG dans WordPress. Cela est dû aux problèmes que peut poser l’utilisation de ces types de fichiers sur votre site web.
Aujourd’hui, je vais vous montrer comment ajouter des fichiers images SVG à WordPress. Cependant, je n’approuve pas l’utilisation de SVG dans ce cas en raison de problèmes potentiels.
Pourquoi WordPress empêche les fichiers SVG
Comme les fichiers SVG utilisent un langage de balisage XML, ils constituent une menace pour la sécurité de tout site web. En effet, ils sont similaires au langage HTML et sont soumis à un grand nombre de vulnérabilités identiques.
Par exemple, le XML d’un fichier SVG est sujet à des attaques de cross-scripting. Heureusement, vous pouvez protéger un site WordPress de plusieurs façons. Vous devez cependant être conscient des risques liés à l’utilisation de fichiers images SVG dans WordPress.
Que faire si un blogueur invité télécharge un SVG corrompu sur le site ? Bien que vous ayez mis en place des mesures de sécurité pour protéger WordPress, il s’agit toujours d’une menace à prendre en compte lorsque vous autorisez le téléchargement de SVG sur WordPress.
Utilisation du soutien SVG
Aujourd’hui, je fais une démonstration du plugin SVG Support pour WordPress. C’est un simple uploader SVG pour WordPress qui vous donne la possibilité d’ajouter ces graphiques sans donner l’erreur de sécurité.
Installez et activez “SVG Support”. Cela ajoutera immédiatement la possibilité de télécharger des éléments dans WordPress tels qu’un logo SVG.
Examinons rapidement certains des paramètres de ce plugin. Il peut vous aider à rationaliser votre site et à empêcher d’autres personnes de télécharger des fichiers que vous ne pouvez pas contrôler.
Allez dans les paramètres et cliquez sur “Support SVG”.
Dans cet écran, vous pouvez choisir de limiter les téléchargements de SVG aux seuls administrateurs. Cela réduit considérablement le risque d’avoir des graphiques problématiques qui pourraient entraîner des tentatives de piratage.
Pour activer cette fonction, cochez la case “Oui” à côté de la restriction.
Vous pouvez également choisir d’activer le mode avancé du plugin. Cela vous donne des options supplémentaires pour la fonctionnalité du fichier. Mais si vous n’êtes pas sûr de savoir comment faire, il est probablement préférable de laisser l’option vide.
Cliquez sur le bouton “Enregistrer les modifications”.
Autres plugins à essayer
L’une des raisons pour lesquelles le SVG Support est populaire est la capacité de restriction. C’est rapide et facile tout en gardant votre site protégé. Mais que faire si ce n’est pas exactement ce que vous voulez ?
Heureusement, vous avez accès à de nombreux plugins pour prendre en charge les fichiers images SVG dans WordPress. En voici quelques-uns que vous pouvez essayer.
Sécurité des SVG
Safe SVG est un excellent plugin qui vous donne la possibilité de télécharger des fichiers d’images sur votre site. Il permet également de renforcer la sécurité dans WordPress grâce à des ajouts de sécurité SVG tels que le colmatage de vulnérabilités dans les fichiers.
Si vous utilisez la version Pro, vous pouvez traiter le fichier SVG via un serveur d’optimisation pour gagner de la place.
WP SVG Images
L’un des plugins les plus basiques est peut-être l’outil WP SVG Images. Bien qu’il ne soit pas aussi populaire que certains autres dans cet article, il s’agit toujours d’un outil fonctionnel qui fournit une méthode simple pour télécharger des images SVG dans WordPress.
Activer le SVG
Non seulement ce plugin vous donne la possibilité de télécharger des fichiers SVG, mais il est également fourni avec un système de validation de base. Activer le SVG permet de vérifier la présence de chaînes de texte dans le fichier pour s’assurer que le balisage XML est valide.
Bien que ce ne soit pas un outil parfait et absolu pour empêcher les exploits, il réduira les risques de télécharger quelque chose d’exploitable.
Vous avez encore une erreur lors du téléchargement de SVG dans WordPress ?
Si vous avez toujours des problèmes pour télécharger des fichiers SVG dans WordPress, assurez-vous d’inclure cette balise dans le balisage XML de votre image :
!—?xml version=”1.0″ encoding=”utf-8″?—
Aujourd’hui, la plupart des plates-formes qui sauvegardent les types de fichiers SVG incluent ce codage. Même de nombreux sites de conversion gratuits en ligne ajoutent la balise XML pour que vous puissiez télécharger vers WordPress.
Gardez un œil sur vos téléchargements SVG
Lorsque vous utilisez des fichiers images SVG dans WordPress, vous mettez le site en danger. Assurez-vous de prendre des précautions et d’utiliser des pare-feu comme WordFence et d’autres systèmes de balayage pour aider à garder le site sûr.
Vous ne voulez pas ouvrir la porte au piratage par inadvertance juste parce que vous vouliez télécharger un joli logo SVG.
À quelle fréquence utilisez-vous le SVG dans le développement de votre site ? Quel est votre logiciel de graphisme préféré pour les fichiers SVG ?
