Utiliser les fichiers SVG dans WordPress

Utiliser les fichiers SVG dans Wordpress
WordPress 30 mai 2017

Autoriser l'uploads de fichiers SVG dans votre bibliothèque de médias WordPress se fait assez simplement. On trouve de nombreuses ressources sur le web qui expliquent comment le faire. Il suffit d'ajouter ces lignes de code à votre fichier functions.php :

//MAUVAISE SOLUTION

function add_svg_to_upload_mimes( $upload_mimes ) { 
$upload_mimes['svg'] = 'image/svg+xml'; 
$upload_mimes['svgz'] = 'image/svg+xml'; 
return $upload_mimes; 
} 
add_filter( 'upload_mimes', 'add_svg_to_upload_mimes', 10, 1 );
Mauvaise solution pour rendre WP compatible au SVG

 
Et c'est tout. Sauf que ce n'est pas une bonne solution !
 

Pourquoi WordPress ne permet pas d'origine l'upload de SVG ?

WordPress est un très bon CMS, complet et facile à prendre en main. Il ravit la très grande majorité des utilisateurs. Alors pourquoi WordPress refuse t'il le SVG ? Pourquoi ignorer une technologie très sollicitée aujourd'hui pour ses performances et sa flexibilité ?

Un paradoxe quand on voit qu'aujourd'hui cette technologie est plus que jamais supportée par les différents OS et navigateurs web :
Compatibilité SVG - Can I Use.comSource : Can I Use

 
Pour faire bref, les fichiers SVG sont extrêmement vulnérables.
En effet le SVG n'est pas un format d'image, mais un format de document. Il est facilement exploitable en cas d'attaque XSS, mais pas seulement. Comme il est aussi basé sur du XML, il est sujet à pléthore d'autres problèmes de sécurité.
 

C'est bien beau tout ça, mais moi je veux quand même utiliser du SVG dans mon WordPress !

 

Quoiqu'il en soit, n'utilisez pas le genre de code comme celui fourni en haut de ce tutoriel. D'autres solutions sont possibles et moins risquées. Soyez simplement conscient que le risque zéro n'existe pas avec l'usage de SVG.
- La première astuce vous permet d'uploader et d'utiliser SVG grâce à un plugin WordPress qui sécurise vos SVGs.
- La seconde vous explique comment appeler vos propres fichier SVGs dans vos modèles de page.

Utiliser SVG avec la bibliothèque de médias de WordPress grâce à un Plugin

Télécharger Safe SVG pour WordPress
Le plugin Safe SVG est la meilleure solution pour 3 bonnes raisons :

  • D'abord parce qu'il permet l'upload de fichier SVG dans WordPress.
  • Ensuite car il autorise l'affichage de l'aperçu de votre image SVG dans la bibliothèque de médias (oui car d'origine WordPress ne vous affiche qu'un symbole gris sur fond gris quand vous uploader des fichiers svg)
  • Enfin et surtout, Safe SVG assainie vos fichiers afin de stopper les vulnérabilités qui pourraient affecter votre site.

Note : Il est important de savoir qui à accès à l'upload de fichiers SVGs sur votre site. Si plusieurs auteurs y ont accès, vous ne savez pas s'ils vont uploader des fichiers SVG sains, ou des fichiers défaillants récupérés un peu partout sur le web. A ce moment là, restreindre l'upload de SVG aux administrateurs uniquement peut vous aider à éviter les problèmes de sécurité.

Utiliser SVG manuellement dans vos modèles de page

Voici comment appeler manuellement votre fichier SVG dans un modèle de page WordPress :

<?php echo file_get_contents( get_stylesheet_directory_uri() . '/img/home.svg' ); ?>
Utiliser SVG dans un template de page


Rappel : vous pouvez créer vos fichiers SVG avec Illustrator. Uploadez ensuite votre image sur votre serveur via Filezilla. Dans cet exemple, "/img/home.svg" montre que mon fichier svg a été placé dans le dossier img.
 
Il est également possible et recommandé d'assainir votre SVG grâce à l'outil SVG Sanitizer créé par Daryll Doyle's, le même auteur que le plugin Safe SVG présenté un peu plus haut dans ce tuto.
SVG Sanitizer par Daryll Doyle
 

En conclusion

Les SVG sont un excellent moyen d'améliorer l'apparence et les performances de votre site !
Je vous recommande d'utiliser les SVG, PNG et JPG ensemble pour obtenir les meilleures performances, car des images très détaillées n'auront pas un rendu satisfaisant en SVG.
Les SVG sont parfaits pour votre logo, afin de vous assurer qu'il ait un rendu propre et fidèle sur tous les écrans. De mêmes pour les icônes illustratifs présents sur votre site web.
Veillez à la qualité de la source de vos fichiers SVG, et si possible créez les vous-mêmes avec Illustrator par exemple.
 
Cet article vous a plus ? Utilisez-vous des SVGs dans votre site WordPress ? Dîtes-le en commentaire et rejoignez-nous sur Facebook pour partager d’autres astuces et tutoriels gratuits !
Tibow Webdesign vous propose aussi ses services de conseils et de création sur-mesure pour tous vos projets de site Internet et Boutique e-commerce. Devis et conseils gratuits ici.


Avis clients

Tibow Webdesign

Tous les avis

Loïc Perrière 6 janvier 2021

Ingénieur de recherches - CNRS / Recommandation LinkedIn
Lors du démarrage de projet de refonte du site web de mon laboratoire, j’ai contacté Thibaut pour obtenir des renseignements sur un travail qu’il avait déjà réalisé auprès d’un autre client.
Sa franchise et la clarté de ses réponses m’ont finalement convaincu de lui confier la conception de deux sites internet. Nos échanges ont toujours été constructifs, et Thibaut a fait preuve, tout au long du développement, de dynamisme et de réactivité, et a également réalisé de nombreuses propositions qui ont majoritairement été retenues. Enfin, il a su faire preuve d’écoute pour intégrer les problématiques et les demandes spécifiques d’un site internet de laboratoire public pour créer un site à notre image.
La collaboration a été fructueuse et constructive, et ça a été un réel plaisir de travailler avec lui.

Clara Deleuze 21 décembre 2020

Principal Chief Executive Officer chez On Divorce / Recommandation LinkedIn
Je collabore avec Thibault depuis plus de 10 ans.
Plus qu'un dev Full Stack c'est un profil au sens logique qui sera vous accompagner plus globalement sur votre projet IT.
Je lui ai confié plus de 5 projets et vous le recommande vivement : réactivité, sens du détail, proactivité...Il sait s'adapter "au métier" pour lequel il intervient et pas uniquement à la fonctionnalité !

Ackeret Mano 22 février 2019

Google Avis
Nous avons fait appel à Thibaut pour développer le site internet de notre entreprise Ackeret Mano, l'année dernière et nous avons été très satisfaits.

C'est un garçon à l'écoute, disponible et sérieux.
Nous vous le recommandons les yeux fermés.

Frédéric Meyrou 19 octobre 2018

Google Avis
Thibaut a repris en main le site du projet de coopérative supercoop.fr et il a parfaitement compris le style et l'énergie qu'il fallait donner au projet donc le site est un vecteur important de communication. Vous pouvez lui faire confiance!

Patrick Chatenet 24 juin 2018

Google Avis
Nous avons travaillé avec Thibaut Soufflet pour finaliser un site Wordpress fait par une autre personne qui était partie vers d'autres horizons professionnels. Il s'est parfaitement adapté, nous a bien écouté et a proposé de très bonnes solutions en termes d'ergonomie et de facilité d'utilisation pour nos clients. A eu à régler des problèmes techniques et a pris le temps de nous trouver les meilleures solutions. Je le conseille vivement!

Anaelle Sorignet 21 mai 2018

Google Avis
Tibow est super efficace, réactif et à l'écoute ! Il nous a concocté un super site. Je recommande vivement de faire appel à lui.

ISOPROM 15 avril 2018

Google Avis
donne de tres bons conseils

Alexis Supiot 5 septembre 2017

Google Avis
Plusieurs projets avec Thibaut et à chaque fois de bons échanges, une facilité dans la compréhension de nos attentes et pour l'ensemble des résultats très satisfaisants sur le rendu. Je recommande vivement et sais que nous aurons d'autres projets ensemble.

Jenny Debaere 1 septembre 2017

Google Avis
Je tiens à mettre en avant les très bonnes compétences techniques de Thibaut, qui a réalisé un travail correspondant totalement à mes attentes.
C'est une personne très attentive et à l'écoute qui saura comprendre votre univers et transposer cela à vos projets. Un autre point fort est sans nul doute sa réactivité et son professionnalisme quant au respect des jalons demandés. Je le recommande très fortement pour vos projets de site. Je n'hésiterai pas à collaborer de nouveau avec lui.

Pierre Arbeille 20 juillet 2016

Google Avis
Thibaut a réalisé le design de mon site, et j'en suis très satisfait. Le design correspondait exactement avec ce que j'avais en tête (mais sans les talents pour le réaliser). Et le délai a été tenu, merci encore !