WordPress : Filtrer les types MIME des uploads

Pour éviter que tout et n’importe quoi soit uploadé depuis l’admin, vous pouvez configurer les mimes authorisé comme suit : add_filter('upload_mimes','custom_upload_mimes'); function custom_upload_mimes($mime_types=array()){...

Écrit par Thomas Bourdin Publié le 15 mai 2014 Mis à jour le 20 août 2026 1 min de lecture

Pour éviter que tout et n’importe quoi soit uploadé depuis l’admin, vous pouvez configurer les mimes authorisé comme suit :

add_filter('upload_mimes','custom_upload_mimes');
function custom_upload_mimes($mime_types=array()){
$mime_types = array(
'jpg|jpeg|jpe'  =&gt; 'image/jpeg',
'png'           =&gt; 'image/png',
'mp4'           =&gt; 'video/mp4',
'flv'           =&gt; 'video/x-flv'
);
return $mime_types;
}

Reproduire cette personnalisation aujourd’hui

Le principe du hook reste utile, mais les écrans d’administration et les API WordPress ont évolué depuis la publication. Testez le code dans un environnement de recette avec la version exacte du cœur, du thème et des extensions du site.

Sauvegardez les fichiers et la base avant toute modification.
Contrôlez les capacités utilisateur, les nonces, la validation des entrées et l’échappement des sorties.
Placez la personnalisation dans une extension dédiée ou un thème enfant afin de préserver les mises à jour.

Référence : manuel officiel de développement des extensions WordPress.