WordPress 4.7.1 の権限昇格脆弱性について検証した
エグゼクティブサマリ WordPress 4.7と4.7.1のREST APIに、認証を回避してコンテンツを書き換えられる脆弱性が存在する。攻撃は極めて容易で、その影響は任意コンテンツの書き換えであるため、重大な結果を及ぼす。対策はWordPressの最新版にバージョンアップすることである。 本稿では、脆弱性混入の原因について報告する。 はじめに WordPress本体に久しぶりに重大な脆弱性が見つかったと発表されました。 こんな風に書くと、WordPressの脆弱性なんてしょっちゅう見つかっているという意見もありそうですが、能動的かつ認証なしに、侵入できる脆弱性はここ数年出ていないように思います。そういうクラスのものが久しぶりに見つかったということですね。 WordPress、更新版で深刻な脆弱性を修正 安全確保のため情報公開を先送り Make WordPress Core Conten
WordPressの the_post() ってそもそも何者？
WordPressのユーザーコミュニティである『WordBench』（2018年9月23日をもって終了 WordPress Meetup に移行しています）にて「ループ」をテーマにした約4時間のハンズオンセミナーを行いました。 4時間、ループのことしかやらない勉強会はWordBenchでも異色だと思うのですが、参加された方の感想はおおむね好評だったようです。公式ドキュメントのCodex日本語版の「The Loop」の項が未翻訳というのも理由の一つかもしれません。 ［2017.3.11追記 日本語訳されてました！］ さて、WordPressカスタマイズのキモともいえるこのループ。私もかつて解説本から学んだとおり、 <?php if ( have_posts() ) : while ( have_posts() ) : the_post(); ?> <!-- 記事があるときの表示内容をここに書
関数リファレンス/is front page - WordPress Codex 日本語版
固定ページを静的フロントページとして使っている場合、以下が役に立つでしょう。 <title> <?php bloginfo( 'name' ); ?> » <?php is_front_page() ? bloginfo( 'description' ) : wp_title( '' ); ?> </title> カスタム関数での使用 このコードをテーマの functions ファイルへ追加すると、カスタム関数が is_front_page() 条件分岐タグを使っているのでフロントページのときだけコンテンツを表示します。 add_action( 'loop_start', 'using_front_page_conditional_tag' ); function using_front_page_conditional_tag() { if ( is_front_page() ) { e
[WP]wordpressでRSSを取得して表示
wordpressにはRSSを取得して配列に整形する機能が備わってるらしい。…というのを最近TwitterAPI調べてた時知ったのでそれについてのメモ。 バージョンいくつからか詳しく確認してないんだけど、手元にあるので一番古いvar2.1.3には入ってた。 よく考えたらダッシュボードのRSSもコレだよな…ので、新しい情報ではありません。 外部サイトのRSSを取得するには次のように書く include_once(ABSPATH . WPINC . '/rss.php'); $rss = fetch_rss($uri); で、これだけ書いたら詳しい人にはﾃｨﾝ!と来るかも。 使用されてるのはMagpieRSS and RSSCacheとSnoopy HTTP client。 たとえば、Twitterのコメントを取得する場合は次のようなソースになる。 include_once(ABSPATH .
![[WP]wordpressでRSSを取得して表示](https://cdn-ak-scissors.b.st-hatena.com/image/square/8d71ff5111e05619a10d29bb40d7aebaa75c8fbc/height=288;version=1;width=512/https%3A%2F%2Fs0.wp.com%2Fi%2Fblank.jpg)
ショートコード API - WordPress Codex 日本語版
当サイト、Codex 日本語版は今後積極的な更新は行わない予定です。後継となる新ユーザーマニュアルは、https://ja.wordpress.org/support/ にあります。 万が一、当サイトで重大な問題を発見した際などは、フォーラムや WordSlack #docs チャンネルでお知らせください。</p> ショートコード API は、投稿や固定ページで使える WordPress のショートコードを作るための関数のシンプルなセットです。例えば次のショートコードは（投稿や固定ページの本文に書くと）その投稿や固定ページへ添付されたイメージのギャラリーを追加します: [gallery] この API を使ってプラグイン開発者は特別な種類のコンテンツ（例えばフォームやコンテンツ生成器）を作成できます。ユーザーはそれに対応するショートコードをページのテキストに追加して、そのコンテンツをページ
WordPressでカテゴリー別にテーマを適応させるThemed Categories Pluginが便利 - bigchu’s blog
今回紹介のWordPressのプラグイン カテゴリー別にテーマを適応させるプラグイン ダウンロード Themed Categories Plugin 説明 WordPressは初期設定ではテーマ（デザイン）を１つしか適応できません。 カテゴリー別にデザインを変更したい場合に Themed Categories がお役立ち さぁープラグインを導入してみよう 設定方法 事前にカテゴリー別のテーマを以下の場所に設置する。 Themed Categories Pluginをダウンロードする。 解凍して WordPress の[wp-content] -> [plugins] フォルダに入れる。 WordPressの管理画面から[プラグイン]で Themed Categories を有効化する。 管理画面 の [管理] -> [カテゴリー] -> テーマを変えたいカテゴリーを”編集”する 完了 動作
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
