Personne ne doute de la nécessité de mettre à jour WordPress régulièrement. Comme tout CMS, par nature le code est public, donc vulnérable aux attaques de hackers.

En théorie ces mises à jour de WordPress, signalées sur la page d’accueil du back-office du blog, sont toutes simples. En pratique, plus on a données sur un blog, plus on est inquiet à chaque mise à jour ! Les forums de webmasters sont souvent témoins des paniques d’utilisateurs, victimes malheureuses du bouton magique « Mettre à jour automatiquement« …

Pour éviter de prendre des risques inutiles, rien ne vaut une mise à jour manuelle. Mode d’emploi ici …

Sur le site officiel d’aide de WordPress, les étapes d’une mise à jour automatique sont les suivantes :

• sauvegarder sa base des données (via phpMyAdmin par exemple, ou l’outil dédié : Outils > Exporter (pfff… c’est long, mon serveur le fait tout seul chaque jour )
• désactiver toutes ses extensions (re-pfff…)
• se connecter au back-office du site et se rendre sur la page Tableau de bord > Mises à jour
• Et là : pouf ! une fois sur x cela peut planter le site ou le processus bloque complètement… bien que cela marche tout de même souvent, soyons honnête !
• Réactiver une à une toutes les extensions. (re-re-pfff !)

Technique manuelle que je préconise :

• Télécharger la dernière version de WordPress sur le site officiel (version FR ici)
• décompresser le fichier .zip sur votre bureau et dans ce dossier WordPress x.x.x, supprimer le sous-dossier « wp-content »
• Se connecter en FTP à votre site et renommez les les dossiers wp-includes et wp-admin en wp-includes_bak et wp-admin_bak (on pourra les effacer après la mise à jour si tout va bien)
• Uploader maintenant  tout le contenu du dossier WordPress x.x.x qui est sur le bureau, en spécifiant à son client FTP préféré de n’écraser que les fichiers modifiés.

That’s all folk !
Je n’ai jamais eu de mauvaises surprises avec cette méthode, et elle est plus rapide que la précédante