PrestaShop 9.1.4 et 8.2.7 - Mise à jour de sécurité ps_facetedsearch. Que doit faire le propriétaire de la boutique ?

PrestaShop 9.1.4 et 8.2.7 - cela vaut-il la peine de mettre à jour votre boutique ?

Pour les propriétaires de boutiques en ligne, cela signifie une chose : il vaut la peine de vérifier quelle version de PrestaShop et du module ps_facetedsearch vous avez dans votre boutique et ensuite planifier une mise à jour sûre.

Chaque mise à jour ne doit pas nécessairement impliquer un projet technique majeur. Parfois, une simple mise à jour du module suffit. Mais même dans ce cas, cela vaut la peine de le faire consciemment : avec une sauvegarde, un test de performance de votre boutique et une vérification des fonctions de vente clés.

Qu'est-ce qui a changé dans PrestaShop 9.1.4 et 8.2.7 ?

Les versions PrestaShop 9.1.4 et PrestaShop 8.2.7 ont été publiées de sorte que le paquet d'installation fraîchement téléchargé contient déjà une version révisée du module ps_facetedsearch 4.0.4. Il s'agit du module responsable du filtrage des produits dans les catégories, l'une des fonctions les plus importantes dans les boutiques avec un catalogue de produits plus important.

La différence concerne principalement l'ensemble des modules inclus dans le paquet d'installation. Il y a également des mises à jour de dépendances pour PrestaShop 9.1.4, y compris les composants Symfony à la version 6.4.41 et Twig à la version 3.27.1.

Pourquoi la mise à jour de ps_facetedsearch est-elle importante ?

Le module ps_facetedsearch est responsable du filtrage des produits par caractéristiques, attributs, prix, catégories ou disponibilité. Dans de nombreuses boutiques, il s'agit de l'un des éléments les plus utilisés dans le parcours d'achat.

PrestaShop a signalé la découverte d'une faille de sécurité dans le module ps_facetedsearch. Dans certaines conditions, des requêtes spécialement conçues pourraient être traitées par le module de manière non sécurisée, et le problème ne nécessitait pas de compte ou d'authentification préalable. PrestaShop recommande de mettre à jour le module vers la version 4.0.4.

Si votre boutique utilise ps_facetedsearch, il est préférable de vérifier la version du module et de prévoir une mise à jour dès que possible.

Dois-je mettre à jour l'ensemble de ma boutique PrestaShop ?

Cela dépend de la version de votre boutique, de sa configuration et de la façon dont vous gérez vos modules.

Si vous gérez une boutique existante, la chose la plus importante est de vérifier la version du module ps_facetedsearch. Une simple mise à jour du module vers la version 4.0.4 résout le problème de sécurité spécifique décrit par PrestaShop.

En pratique, vous pouvez supposer ce scénario :

• si vous avez une boutique sur PrestaShop 9.1.x - il vaut la peine d'envisager une mise à niveau vers PrestaShop 9.1.4,
• si vous avez une boutique sur PrestaShop 8.2.x - il vaut la peine d'envisager une mise à niveau vers PrestaShop 8.2.7,
• si vous ne voulez pas mettre à jour toute votre boutique maintenant - vérifiez au moins la version du module ps_facetedsearch et mettez-le à jour à 4.0.4,
• si votre boutique a un modèle personnalisé, des modifications ou plusieurs modules externes, il est préférable d'effectuer la mise à jour sur une copie de test d'abord.

Un processus sûr - que faut-il vérifier avant la mise à jour ?

Une mise à jour de PrestaShop ne doit pas être effectuée sur une version de production, sans préparation. Même un petit changement peut affecter la performance d'un modèle, des filtres, du panier d'achat, de l'intégration ou du processus de commande.

Avant la mise à jour, il est bon de vérifier :

1. la version de PrestaShop

Vérifiez si la boutique fonctionne sur la branche 8.2.x, 9.1.x ou peut-être sur une version plus ancienne. Le chemin de mise à niveau ultérieur dépend de cela.

Version du module ps_facetedsearch

Dans le panneau d'administration, vérifiez si vous utilisez le module Faceted Search / Faceted Navigation et quelle version est actuellement installée. La version cible doit être la version 4.0.4 ou une version ultérieure.

3. sauvegardez vos fichiers et votre base de données

Faites une sauvegarde complète de votre base de données et des fichiers de votre boutique. Consultez notre blog pour un guide étape par étape sur la façon de procéder : https://prestashow.pl/prestash....

4. tester l'environnement

Il est plus sûr d'effectuer la mise à jour d'abord sur une copie de votre boutique. Vous pourrez ainsi vérifier que les catégories, les filtres, la fiche produit, le panier d'achat, les commandes, le paiement et la livraison fonctionnent après la mise à jour.

5 Compatibilité du modèle et des modules

Si la boutique dispose d'un modèle personnalisé, d'intégrations ERP, d'une place de marché, de modules personnalisés ou de modifications dans le code, la mise à jour doit être précédée d'un bref audit de compatibilité.

Quels sont les problèmes qui peuvent survenir après une mise à jour irréfléchie ?

Les problèmes les plus courants après les mises à jour de PrestaShop ne sont pas dus au Core lui-même, mais à une combinaison d'une version particulière de la boutique, d'un modèle, de modules et de modifications personnalisées.

Après une mise à jour non testée, vous pouvez rencontrer, entre autres :

• des erreurs dans le filtrage des produits,
• des problèmes d'apparence du modèle,
• des erreurs JavaScript dans le modèle,
• des problèmes de cache,
• une indexation incorrecte des filtres,
• conflits avec les modules de référencement,
• ralentissement des performances de la boutique.

Comment puis-je mettre à jour PrestaShop en toute sécurité ?

Le processus le plus sûr est le suivant :

Étape 1 : Vérifier la version actuelle de la boutique

Vérifiez d'abord la version de PrestaShop, la version de PHP, la liste des modules actifs, la version du modèle et toutes les modifications apportées au code.

Étape 2 : Sauvegarde

Nous effectuons une copie complète des fichiers et de la base de données. La sauvegarde doit pouvoir être restaurée rapidement.

Étape 3 : Copie de test

Il est préférable d'effectuer la mise à jour dans un environnement de développement ou de mise à l'essai. Cela permet de s'assurer que l'atelier de production fonctionne normalement et que les changements peuvent être testés en toute confiance.

Étape 4 : Mise à jour du module ou de la boutique

En fonction de la situation, nous mettons à jour soit le module ps_facetedsearch lui-même, soit l'ensemble de la boutique vers la version 9.1.4 ou 8.2.7.

Étape 5 : Tests après la mise à jour

Après la mise à jour, vérifiez :

• la page d'accueil,
• les listes de catégories,
• le filtrage des produits,
• moteur de recherche,
• fiches produits,
• ajout au panier,
• passer une commande,
• le paiement,
• livraison,
• courriels de transaction,
• panneau d'administration,
• journaux d'erreurs.

Étape 6 : Déploiement en production

Ce n'est qu'après les tests que la mise à jour peut être transférée dans l'atelier de production. Il est préférable de le faire à des moments où le trafic est moins important.

La mise à jour peut-elle améliorer le référencement ?

Indirectement, oui.

Une mise à jour de sécurité n'est pas à elle seule une mesure classique de référencement, mais une boutique stable, sécurisée et fonctionnant correctement est importante pour la visibilité. Les problèmes techniques liés aux filtres, aux catégories, à l'indexation, à la vitesse ou aux erreurs de serveur peuvent avoir une incidence négative sur le trafic organique.

Dans le cas du module de recherche à facettes, il convient de vérifier à l'occasion

• si les filtres ne génèrent pas trop d'URLs indexables,
• que les pages des filtres ont une canonicale correcte,
• que Google n'indexe pas des combinaisons de filtres inutiles,
• que les catégories filtrées ne génèrent pas de contenu en double,
• les catégories de produits importantes sont-elles facilement accessibles aux utilisateurs et aux robots ?
• si le filtrage fonctionne rapidement sur les appareils mobiles.

Une mise à jour bien exécutée est une bonne occasion de combiner la sécurité, la stabilité et le référencement technique.

Cela vaut-il la peine de passer à PrestaShop 9 ?

Si votre boutique fonctionne sur une ancienne version de PrestaShop, la mise à niveau vers PrestaShop 9 peut être un projet plus important que la simple installation d'un correctif de sécurité. PrestaShop 9.1 est une nouvelle branche qui utilise Symfony 6.4 LTS et supporte PHP 8.5, entre autres.

Pour certaines boutiques, la mise à niveau vers PrestaShop 9 sera une bonne direction, mais doit être précédée d'une analyse de :

• la version de PHP sur le serveur,
• la compatibilité des modules,
• la compatibilité des modèles,
• les intégrations externes,
• les modifications individuelles,
• l'impact de la mise à jour sur le processus de vente.

Si le magasin est fortement modifié, une migration planifiée et la prise en charge d'éléments sélectionnés constituent parfois une meilleure solution qu'une mise à jour rapide effectuée sans audit.

Quand une mise à jour du module suffit-elle et quand une mise à jour majeure est-elle nécessaire ?

La mise à jour du module lui-même peut suffire si

• votre boutique fonctionne de manière stable,
• vous utilisez une version supportée de PrestaShop,
• le problème n'affecte que ps_facetedsearch,
• le modèle et les modules sont compatibles,
• vous ne prévoyez pas de changements techniques majeurs pour le moment.

Une mise à jour majeure de la boutique peut être un meilleur choix si :

• votre boutique fonctionne sur une version plus ancienne de PrestaShop,
• vous avez des problèmes de compatibilité avec PHP,
• les modules ne sont pas mis à jour,
• il y a des erreurs dans le panneau ou sur le front-end,
• votre boutique est lente,
• vous planifiez un développement, de nouvelles intégrations ou une expansion internationale,
• vous voulez préparer votre boutique pour les versions futures de PrestaShop.

Comment PrestaShow peut-il vous aider ?

Chez PrestaShow, nous fournissons un support technique pour les boutiques PrestaShop : des corrections de bugs individuels aux mises à jour de modules, aux mises à jour majeures et aux reconstructions de boutiques.

Nous pouvons vous aider à

• vérifier la version de PrestaShop et du module ps_facetedsearch,
• évaluer si votre boutique a besoin d'une mise à jour urgente,
• sauvegarder vos fichiers et votre base de données,
• préparer une copie de test de votre boutique,
• mettre à jour le module Faceted Search,
• mettre à jour PrestaShop vers une version plus récente,
• vérifier la compatibilité des modules et des modèles,
• tester le panier d'achat, la commande, le paiement et la livraison,
• corriger les bogues après la mise à jour,
• préparer votre boutique pour un développement ultérieur.

Si vous n'êtes pas sûr que votre boutique ait besoin d'être mise à jour, veuillez nous envoyer un email. Nous vérifierons la situation et suggérerons un plan d'action sûr.

FAQ : Mise à jour vers PrestaShop 9.1.4, 8.2.7 et ps_facetedsearch

Dois-je mettre à jour l'ensemble de ma boutique vers PrestaShop 9.1.4 ou 8.2.7 ?
Pas toujours. Si le problème ne concerne que le module ps_facetedsearch, la priorité est de vérifier la version de ce module et de passer à la version 4.0.4 ou ultérieure. La mise à jour de l'ensemble de la boutique doit être précédée d'une sauvegarde et d'un test.

Comment vérifier la version du module ps_facetedsearch ?
Dans le panneau d'administration de PrestaShop, allez dans la liste des modules et recherchez Faceted Search ou ps_facetedsearch. Vous pourrez y vérifier la version actuellement installée du module.

La mise à jour peut-elle être effectuée sur une boutique en cours d'exécution ?
Techniquement, c'est possible, mais ce n'est pas une approche sûre. Il est préférable de faire une copie des fichiers et de la base de données, de préparer un environnement de test, d'effectuer la mise à jour sur une copie de la boutique et de n'appliquer la modification à la production qu'après l'avoir testée.

Que tester après la mise à jour de ps_facetedsearch ?
Après la mise à jour, il est conseillé de vérifier les catégories, les filtres de produits, le tri, la pagination, le moteur de recherche, la fiche produit, le panier d'achat, les commandes, le paiement, la livraison et les journaux d'erreurs.

La mise à jour de ps_facetedsearch peut-elle affecter le référencement ?
Oui, indirectement. Le module est responsable du filtrage des produits, et les filtres peuvent générer plusieurs URL. Après la mise à jour, il est intéressant de vérifier la canonicale, l'indexation des pages avec filtres et les éventuels contenus dupliqués.

PrestaShow peut-il effectuer une telle mise à jour ?
Oui. PrestaShow peut vérifier la version de la boutique et des modules, préparer une copie de test, effectuer une sauvegarde, effectuer la mise à jour et vérifier le fonctionnement de la boutique après l'implémentation.