ThemeForest : mettez Revolution Slider à jour vers la 4.5.9 et vérifiez vos plugins !

J’en parlais un peu dans l’article sur le choix d’un thème chez ThemeForest, mais de façon incidente. La mésaventure qui vient d’arriver à Fabrice prouve que c’est un point très important.

Les thèmes de ThemeForest n’incluent pas la mise à jour des plugins distribués

Les plugins les plus fréquemment inclus sont :

• Page Builder, Visual Composer ou Layout Builder
• Sidebar Manager
• un ou plusieurs sliders, dont Revolution, qui a été la porte d’entrée chez Fabrice, ou Layer Slider

Votre licence vous donne droit à toutes les mises à jour du thème. Mais pas à celles des plugins inclus, ou du moins pas systématiquement.

(Lors de la dernière mise à jour d’Invicta, j’ai reçu une mise à jour des plugins, mais cela reste exceptionnel.)

De plus, comme vous n’avez pas acheté le plugin directement, vous ne recevez pas de mail d’information sur l’existence de nouvelles versions.

La solution ? Achetez les plugins que vous décidez d’utiliser.

Avant d’acheter le thème, vérifiez qu’il est distribué avec la dernière version des plugins… ce ne sera sans doute pas le cas si le thème est ancien.

Ensuite, faites le tri entre ce que vous allez utiliser au moment de créer le site (le Page Builder), ce que vous allez utiliser de façon permanente (Sliders) et ce que vous pouvez éventuellement remplacer par des plugins gratuits (formulaires de contact).

Utiliser le Layout Builder uniquement à la création du site

Le Layout Builder ou Page Builder est un plugin qui permet une mise en page visuelle. Derrière les “box” que vous créez avec des clics de souris, des shortcodes sont générés. En quittant le Builder, vous voyez une page remplie de shortcodes.

Par principe, ce plugin est “moins dangereux”, puisqu’il n’est pas directement utilisé dans le front-end (mais les shortcodes générés peuvent l’être, eux).

Il est possible, une fois que la page a été générée, de repasser sur la version “normale”, en gardant les shortcodes, et de désactiver le plugin.

Acheter le plugin de Slider

Et plus généralement, tout plugin qui a un impact sur le front-end. Un plugin qui n’est utilisé que dans l’admin reste relativement peu dangereux sur un site mono-utilisateur. Un plugin “visible” est une porte ouverte au hack s’il y a une faille. Il est facile à repérer, notamment par ses fichier .js ou .css ou même les classes et les ids qu’il génère dans le code HTML.

Un surcoût important

Le surcoût va être de l’ordre de 30 à 100 $ selon le type de plugin, c’est-à-dire qu’il va doubler à quadrupler le prix du thème. Et, à la différence de nombreux plugins et thèmes premiums sur d’autres sites, les licences ne sont valides que pour une seule installation.

C’est le modèle de licence d’Envato qui veut cela.

Bon en même temps, légalement, les plugins sont GPL.

Faire pression sur Envato pour une meilleure sécurité ?

Envato avait déjà eu quelques réticences à interdire TimThumb, et il existe encore des plugins qui l’utilisent (mais uniquement dans l’admin).

Si tous les utilisateurs d’Envato envoient des mails en demandant une solution économique à cette situation (par exemple, un prix “bundle” légèrement plus élevé) qui n’obligent pas les utilisateurs à investir trois ou quatre fois le prix d’un thème présenté comme “incluant telle ou telle fonction”.

Car on ne peut pas demander à un amateur comme sont la majorité des utilisateurs d’Envato de comprendre, au moment où ils achètent un thème à 40 ou 50 dollars, qu’ils doivent aussi payer pour des fonctionnalités incluses dans celui ci.

Par comparaison, sur WordPress.com, les thèmes premiums sont nettement plus chers, et montent jusqu’à 150 $, mais ils sont “toutes fonctionnalités incluses”.

(Le cadenas est une photo sous licence CC BY NC SA de ShellyS)