サイト改ざん警報：WordPress でのパーミッション設定に気をつけろ！：データイズム：オルタナティブ・ブログ
WordPressのフォーラムでサイト改ざん被害報告が出ています。 特定のサーバで被害が多いことからより基盤（データベース）レベルでのハッキングとか心配もでています。 その被害が多いと指摘された、ホスティングプロバイダのロリポップは、サーバー自体へのハッキングは確認されておらず、対策を取るよう注意喚起しています。 【ロリポップ！をご利用のお客様へ】現在、ロリポップ！サーバーへのハッキングなどの事実はございません。サイト改ざん等への対策につきましては、 http://t.co/OJNOknyDBG をご確認ください。WordPressをご利用中のお客様へのご案内は、追ってお知らせいたします。 — ロリポップ！レンタルサーバー (@lolipopjp) August 28, 2013 特に、要注意とされているのが、.htaccess」ファイル のパーミッション設定です。通常、604 という設定
【WordPressで「前の記事」「次の記事」にサムネイルを付けたり、記事が存在しない時の空欄を有効活用しよう】｜今村だけがよくわかるブログ
【WordPressで「前の記事」「次の記事」にサムネイルを付けたり、記事が存在しない時の空欄を有効活用しよう】 以前まで、下のような感じでWordPressの個別記事には同じカテゴリのにある「前に書いた記事」と、「次に書いた記事」を表示していました。 前の記事、次の記事を表示 こちらは、次の記事がない状態 上の2つの画像のように、関数「previous_post_link」や「next_post_link」を使って表示していたのですが、この表示ってもっとかっこよくできないかなぁと思いました。例えば、 記事にサムネイルつけられたらいいなぁ「前の記事」「次の記事」が存在しないときの空欄を有効活用したいなどです。そう思ってネットを調べますと、よい方法がありました。もし、「もうちょっとこの辺、かっこよくカスタマイズできないのかな～」みたいに思われている方がいらっしゃいましたら、参考程度にご覧くだ
Re: WordPressで更新・お知らせ履歴を別ページで作る方法
WordPressで、更新履歴やお知らせ履歴をリスト表示したシンプルな別ページを作って、トップページやサイドバーからiFrameやphpのinclude等で呼び出したいケースがあります。 方法は色々ありそうです。私がクライアントさんのサイトで行った方法を紹介します。少々強引です。 私が実施した方法は、固定ページ内に更新履歴やお知らせ履歴のループをPHPで書いてしまう方法です。Exec-PHPプラグインを利用すれば、固定ページ内でPHPを実行することができます。 WordPressで更新・お知らせ履歴を別ページで作る方法 色々、最悪です。 まず、顧客案件で Exec-PHP を使うなんてもってのほか。 例えば、お客さんが以下のようなコードを通常記事に打ったら、MySQL のユーザーアカウント/パスワードが漏洩してしまいます。 <?php echo DB_USER ."\n"; echo DB
プラグイン Exec-PHPを避ける理由
Exec-PHPの使用について、なぜexec-PHPがモテるのか、WordPressを使ってる僕が気になったある記事のこと、等、様々な意見が出て、盛り上がりを見せています。 Exec-PHP をローカルでざっと試してみた。分かったのは、 投稿の本文に <php コード ?> を記述すると、eval で評価する(PHP として実行する) 管理者等一部のユーザーの投稿のみ、eval で評価する対象となる という処理を行うらしい、ということです。 投稿の中で PHP コードを書いて実行できると、確かに自由度があがります。しかし、任意の PHP コードが実行できてしまうと、セキュリティリスクが高まります。 (管理者パスワード漏洩／ブルートフォースアタック等で)不正ログインされた後、投稿本文にコードを書き込まれる SQLインジェクション／CSRF脆弱性があると、悪意あるPHPコードを投稿本文に埋め込
WordPressでサイトアドレスを変更する方法
WordPressでサイトアドレスを変更する方法を紹介します。 定番カスタマイズだと思いますが、カスタマイズの理由まで言及している記事が見当たらなかったので、その解説も含めて備忘録で残しておきます。 ここでは、ドメインのサブディレクトリ（http://user-domain/wordpress/）にWordPressをインストールしている状態で、サイトアドレスをドメイン（http://user-domain/）に変更する手順で説明します。 １．サイトアドレスとは 「サイトアドレス」はWordPressで作成したブログのURLを指し、WordPress管理画面の「設定」→「一般」→「サイトアドレス」で確認できます。 WordPressをインストールすると、「サイトアドレス」はその上にある「WordPressアドレス」と同一のURLになっていますが、サイトアドレスをドメイン直下にしたいケースが
WordPressの記事ページに投稿者名を表示する
WordPressの記事ページなどに投稿者名を表示するカスタマイズを紹介します。 下のスクリーンショットは、当ブログで配布しているテーマを利用した変更前後のサンプルです。変更後は記事本文下に記事投稿者名が表示されています。 変更前 変更後 １．記事投稿者名の設定 まず、記事投稿者名を設定します。管理画面の「ユーザー」→「あなたのプロフィール」または「ユーザー一覧」から該当のユーザーをクリック。 「名前」項目に表示されている「ユーザー名」「名」「姓」「ニックネーム」「ブログ上の表示名」を設定します。すべてを設定する必要はなく、利用したい項目のみを設定します。 通常は「ブログ上の表示名」を利用します。「ブログ上の表示名」は、 ニックネーム ユーザー名 名 姓 名+姓 姓+名 のいずれから選択できます。各項目を入力した時点で選択可能になります。 ２．記事投稿者表示用テンプレートタグ 次の中から任
WordPressでwp_get_archivesにクラスを指定する方法 – creamu
ちょっとメモ。 WordPressで、たとえば年別アーカイブのリンクを表示したい場合は以下のように書きますが、素のリストタグが生成されて、クラス指定ができません。 <?php wp_get_archives(‘type=yearly’); ?> <li class="arrow"></li> というようなコードを生成したい場合、「functions.php」の最下行に、以下のコードを追記すればOKです。 functions.php function my_archives_link($link_html){ $link_html = preg_replace('@<li>@i', '<li class="arrow">', $link_html); return $link_html; } add_filter('get_archives_link', 'my_archives_link'
WordPress Popular Postsでサムネイルを表示している方は要注意！ | SHINGO IRIE
WordPress Popular Postsは、人気記事の一覧を生成してくれる有名なプラグインです。とても使い勝手のいいプラグインなのですが、記事とともにサムネイルを表示している場合は要注意。脆弱性があります。 timthumb.phpに脆弱性アリWordPress Popular Postsではサムネイルを表示させる際、timthumb.phpというサムネイルを生成できるライブラリを使っています。このtimthumb.phpに脆弱性が見つかっています。 この脆弱性により、第三者が任意のPHPコードをTimThumbキャッシュディレクトリにアップロードでき、そのコードを実行されてしまいます。 timthumb.php もしくは thumb.php が無くても動作するならこのファイルをサイトから削除するようおすすめします。もし使っていないテーマやプラグインの中にこのファイルがあったら、その
WordPress初心者がオリジナルテーマを作って困った5つのこと
2013/02/20：アイキャッチの箇所について新たな情報をいただきましたので、記事を修正しました。 こんにちは。Kanaです。 このブログKana-Lierは、WordPressのテーマをオリジナルで作りました。 「WordPressでオリジナルテーマ？？WordPress全然わからないんだけど…」 そんな私がオリジナルテーマを作るにあたって、つまづいたことを書き留めたいと思います。 今回私は、どのテーマも流用せず、白紙の状態からテーマを作ることにしました。 functions.phpも0からはじめています。そのため、なぜそんなところで躓いた？！というなところで躓いてしまっていることもありました…X( オリジナルテーマを作りたいけど、まず何をしたらいいの？ まずは、Webクリエイターボックスさんの記事を読んで、ブログのテーマを作っていきましょう。 WordPress オリジナルテーマの作
WordPress のマルチサイトを複数のドメインで動かす – Simple Colors
CODEX の wp-config.php の編集 にもあるように、WordPress アドレス (URL) とサイトアドレス (URL)を環境変数を用いて、動的に定義すると複数のドメインでアクセスできるようになります。 ただ、この方法は、マルチサイトでは機能しません。 では、どうするかというと、マルチサイト起動時にサイトとブログを判別する部分をカスタマイズします。 サイトとブログの判別は、wp-includes/ms-settings.php にて行われていますが、ここには、 if ( !isset( $current_site ) || !isset( $current_blog ) ) { という分岐があり、$current_site と $current_blog を事前に設定しておけば、WordPress デフォルトの判定ロジックを回避することができます。 この条件分岐の直前に
マイペースクリエイターの覚え書き-駆け出しフリーランスWeb屋さんのメモ的なブログ。
このブログを2010年10月に立ち上げてもうすぐまる6年。小学生ならもう卒業です。 さて、私といえば「サボテンの人」とか「サボテンダーの人」って認識してくださる方が多いのですが、「実はあれサボテンじゃないんですよ」っていう説明も最近面倒に… Read more
WordPress初心者さんがまず覚えないと困るテンプレートタグBest5（＋α） ※若干情報古め
解説3.投稿を表示される（ループ） WordPressのキモ、投稿を表示させるには、「ループ」が存在しなくてはいけません。 4以降で紹介する、投稿を表示させるためのテンプレートタグだけを書いても、残念ながら投稿した記事や作成したページの中身を出力することは出来ません。 投稿表示用の記述はすべてこのループタグの中に書いてやる必要があります。 例えば、以下のようにコーディングした場合（かなり簡略化してますけど）、 <?php if(have_posts()): while(have_posts()): the_post(); ?> <h2><?php the_title(); ?></h2> <?php the_content(); ?> <?php endwhile; endif; ?> 表示されるページは以下のような感じになります。 [html] 投稿した記事のタイトル ここに投稿した本文
WordPressのアイキャッチ画像の使用方法【基本＆応用】│でろぐ
WordPressのアイキャッチ画像の使用方法【基本＆応用】 2010年10月1日 (金) WordPress3になって使えるようになった新機能で「アイキャッチ画像」が便利なんですが、ちょっとつまづいた点があったのでメモ。 まずアイキャッチ画像が何に使うものかですが、個人的な解釈では「エントリ用のサムネイル」が一番分かりやすい使い方ではないかなと思います。（異論は認めますｗ） ブログに彩りを加える要素として使えるこのアイキャッチ画像はWodpressを更新したらデフォルトでは投稿タグの下に表示されるようになります。 こんな感じで表示されるようになります。 のはずですが、例外があります。それは テーマにアイキャッチ画像を使いますよという宣言がないとアイキャッチ画像の枠自体がエントリ画面に表示されない という点です。 こないだ作った子供の遊び場でもアイキャッチ画像の設定を使って作ったんですが、
WordPressのウィジェットを自作するためのTips
WordPressに標準装備されているウィジェットで、自作のウィジェットを作成してみよう、という内容です。便利な機能で、クライアントワークでは割と必須ですけどあまり情報がない印象だったので復習をかねて書いてみました。 WPのウィジェットに追加できるアイテムボックスを自作する、という方法です。基本的な事しか書いてません。なので、WordPressテーマ開発のビギナーさん向けになります。 ウィジェットをテーマで使えるようにするまずはおさらい。利用しているテーマでウィジェットを使えるようにするには、その為のコードを書く必要があります。 何もしていない状態ですと、上記のようにウィジェットページには注意文しか表示されません。 まずは利用可能にする利用するためには以下のようなコードを利用中のテーマファイル内にあるfunctions.phpに書きます。 if ( function_exists('reg
WordPressのSEO勘所！ 同カテゴリー記事を表示する方法 – 但し子カテゴリー記事は除く
ブログ記事に関連記事として「同カテゴリー記事のリスト」を掲載することは、ブログで行っておきたいSEO対策の一つです。 当ブログでは旧Movabletype時代から、同カテゴリー記事を「関連記事」として各記事ページに表示させていました。ところが、WordPressに移行してから、ネット上で多く紹介されている方法を試してみたところ、私が表示させたい形にはなりませんでした。 この度、問題を解決して、WordPressでも理想的なリスト表示ができるようになりました。新しい方法を紹介します。 子カテゴリーの記事も表示されてしまう 似た内容の記事同士で内部リンクすることで、検索エンジンが、記事のテーマを理解しやすくなります。もちろん、人間にとっても、関連記事が掲載されていることは便利なはず。SEOはユーザビリティと同義です。 ところが、ネット上で紹介されている方法で同カテゴリーの記事を表示すると、子カ
英語もWordPressもPHPも一度に無料で上達するには？
性別がグレーなWP-D Greyよ。よろしくね。はじめての寄稿だから釣りっぽいタイトルにしてみたんだけど、どうかしら。 さて、今日は英語のお話よ。Web制作にまつわるお仕事をしている人なら、「英語って重要だな」って日々感じてるわよね。「真のプログラマを目指す人が最初に学ぶべきたった一つの言語」というタイトルでたった一言「英語」って書いてあるブログ記事を見つけたり、ある日突然社長が「今日から社内公用語を英語にします」と言い出したり、重要性を感じる場合は色々だと思うけど。 そもそもWebの技術は英語ベース そもそもWebに関する技術のほとんどは元が英語よ。HTML、CSS、JavaScript、PHP、全部英語ベースよね。W3Cのドキュメントなんかも元は英語で書かれてるわ。大事な文書は待っていれば翻訳されるけど、タイムラグは当然あるし、すべての文書が翻訳されるわけじゃないわよね。となると、英語
「wordpress popular posts」のテンプレートタグを使ってトップページに人気記事表示 | 今村だけがよくわかるブ
自分のブログの人気記事を表示することができる「WordPress popular posts」は、とてもすごいプラグインですね。以下のページに概要を書きました。 と、ここで、このプラグインにはもっと便利に使う方法があります。テンプレートタグを利用してどこにでも人気記事を表示させることができます。 テンプレートタグを使えば、ウィジェットとしてだけではなくて、好きなところに人気記事を表示することができます。例えばですが・・・このブログのトップページも、人気記事を表示させています。これもテンプレートタグでやっていますよ。（2014/01/31追記：今は他の方法でやってます） というわけで、今回は、「WordPress popular postsのテンプレートタグ」についてのご紹介をいたします。機会がありましたらご参考ください。 テンプレートタグを使って人気記事を表示させます通常はウィジェットとし
Popular Posts – 人気記事ランキングを「日間」「週間」「月間」から設定可能 | 愚者の紋章 -The Fool-
WordPress で人気の記事を表示できるプラグインは Popular Posts が有名で、私もメインサイトで使用中。 サムネイルの表示や概略、閲覧数など多彩な表示設定ができるので、とても重宝しています。 しかし、 Popular Posts には一つ問題があり、ページビューのリセットを管理画面から行えません。 と、いうことは今までの累計が生き続けるため、上位に表示される記事がだいたいいつも一緒になります。 以前にこちらの Popular Postsのページビュー数リセット方法 というエントリーを見つけていたので、メインサイトでこの方法を実施しようと考えていましたが、 WordPress Popular Posts というプラグインを運よく発見。 この 愚者の紋章 とメインサイトでテストしてみることにしました。 WordPress Popular Posts の導入・設定WordPre
WordPress の自動再インストールによって不正ファイルの除去や改ざんされたファイルの復元は可能かについて
WordPress の自動再インストールで挿入されたファイルを削除したり、復元できるのかどうかについて調べておきましたのでメモしておきます。 ファイル改ざんされるとどんな事ができるのか その前に実際の挙動の前に改ざんによってどの様な被害にあうのかについて考えたので、それも記事に載せておきます。 誰にでもディレクトリのファイルを一覧を見れるようにする 誰にでもディレクトリのファイルの中のコードを全て表示する コアファイルに管理者が分からないように不正コードを挿入 外部から自由に不正なファイルをアップロードできるようにする 他の階層などに自由に不正なファイルを配置する 特定個人に対しての改ざんの場合 個人を対象にした攻撃なら、ファイル内のパスワードを抜き取ったり、データベースにアクセスして個人情報を抜き取ったり（MySQL への接続をホストで限定していたとしても侵入しているサーバー内に exe
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
html5-memo.com
