WordPress Francophone

Bonjour,

Ma configuration WP actuelle
- Version de WordPress : 2.9.1
- Adresse du site : local/distant non accessible

Problème(s) rencontré(s) :

Bonjour,

Pour sécuriser un peu le blog, je souhaite changer le préfixe wp_ créé par défaut pour les tables de la base. Je voudrais le faire manuellement, parce que ce n'est pas très lourd et que j'aime bien savoir ce que je fais (par ailleurs, les plugins qui s'en chargent ne sont pas nécessairement à jour).

Les informations disponibles sur le sujet sont souvent issues du site blogsecurity et relayées sur toutes sortes de sites concernés par la sécurité. Cependant elles datent un peu alors que WP a poursuivi son chemin. Je me retrouve donc avec des enregistrements wp_ dont je ne sais pas s'ils doivent être modifiés ou non.

Pour un changement du type wp_ -> blabla88_ par exemple :

Ce qui est acquis :
-------------------
1. Changer toutes les tables de WP et celles des plugins
(ex: wp_options devient blabla88_options).

2. Dans wp_usermeta, changer les enregistrements :
          -     wp_autosave_draft_ids
          -     wp_user_level
          -     wp_capabilities.

3. Dans wp_options, changer wp_user_roles.

4. Modifier le préfixe dans wp-config.php.

Mais pour d'autres enregistrements ou valeurs, je ne sais pas si wp_
désigne Wordpress en général ou fait référence au préfixe des tables.
Je penche pour WP, mais je n'en suis pas certain.
-------------------------------------------------------------------------------
1. Dans wp_commentmeta (introduite avec 2.9) :
          -     _wp_trash_meta_status
          -     _wp_trash_meta_time

2. Dans wp_options :
          -     enreg. 'cron' :
                         -     wp_version_check
                         -     wp_update_plugins
                         -     wp_update_themes
                         -     wp_scheduled_delete

          -     enreg. 'sidebars_widgets' :
                         -     wp_inactive_widgets

          -     enreg. 'wp_smushit_gif_to_png' (c'est un plugin)

3. Dans wp_postmeta :
          -     _wp_attached_file
          -     _wp_attachment_metadata
          -     _wp_old_slug
          -     _wp_trash_meta_time
          -     _wp_trash_meta_status

4. Dans wp_usermeta :
          -     wp_usersettings
          -     wp_usersettingstime
          -     wp_metaboxorder_dashboard
          -     wp_metaboxorder_post

Tout n'est pas parfaitement documenté, mais ceux (ou celles) d'entre vous qui tournent sur une version récente de WP (2.9.x) et qui l'ont installée en modifiant initialement les préfixes doivent pouvoir vérifier si tel enregistrement est en wp_ ou en "blabla88_". Comme je n'ai pas spécifié le nom des variables, il est plus simple de le faire sur un export en mode texte dans un éditeur de texte.

Je sais que cela demande un peu de boulot. Merci d'avance à ceux qui voudront bien m'aider.

Patrick