サイト改ざん警報：WordPress でのパーミッション設定に気をつけろ！：データイズム：オルタナティブ・ブログ
WordPressのフォーラムでサイト改ざん被害報告が出ています。 特定のサーバで被害が多いことからより基盤（データベース）レベルでのハッキングとか心配もでています。 その被害が多いと指摘された、ホスティングプロバイダのロリポップは、サーバー自体へのハッキングは確認されておらず、対策を取るよう注意喚起しています。 【ロリポップ！をご利用のお客様へ】現在、ロリポップ！サーバーへのハッキングなどの事実はございません。サイト改ざん等への対策につきましては、 http://t.co/OJNOknyDBG をご確認ください。WordPressをご利用中のお客様へのご案内は、追ってお知らせいたします。 — ロリポップ！レンタルサーバー (@lolipopjp) August 28, 2013 特に、要注意とされているのが、.htaccess」ファイル のパーミッション設定です。通常、604 という設定
【WordPressで「前の記事」「次の記事」にサムネイルを付けたり、記事が存在しない時の空欄を有効活用しよう】｜今村だけがよくわかるブログ
【WordPressで「前の記事」「次の記事」にサムネイルを付けたり、記事が存在しない時の空欄を有効活用しよう】 以前まで、下のような感じでWordPressの個別記事には同じカテゴリのにある「前に書いた記事」と、「次に書いた記事」を表示していました。 前の記事、次の記事を表示 こちらは、次の記事がない状態 上の2つの画像のように、関数「previous_post_link」や「next_post_link」を使って表示していたのですが、この表示ってもっとかっこよくできないかなぁと思いました。例えば、 記事にサムネイルつけられたらいいなぁ「前の記事」「次の記事」が存在しないときの空欄を有効活用したいなどです。そう思ってネットを調べますと、よい方法がありました。もし、「もうちょっとこの辺、かっこよくカスタマイズできないのかな～」みたいに思われている方がいらっしゃいましたら、参考程度にご覧くだ
アンテナサイト入門【PHP】 – コケムスシェルター
アンテナサイトを作ってみる。 『simplexml_load_file』でアンテナサイトを作る まず、アンテナサイトの基本、RSSを読み込んで配信してみる。 外部RSSをPHPで取得するには、関数「simplexml_load_file」を使う。 ※「simplexml_load_file」はサーバーのphp.ini設定で「allow_url_fopen」を有効にしないと使えないので注意 入門書『よくわかるPHPの教科書』のサンプルを参考に書く↓ <?php $xml = simplexml_load_file('http://rss.fnn-news.com/fnn_news.xml'); echo "<ul>"; foreach($xml->channel->item as $entry){ $entrydate = date ( "Y.m.d",strtotime ( $entry-
Re: WordPressで更新・お知らせ履歴を別ページで作る方法
WordPressで、更新履歴やお知らせ履歴をリスト表示したシンプルな別ページを作って、トップページやサイドバーからiFrameやphpのinclude等で呼び出したいケースがあります。 方法は色々ありそうです。私がクライアントさんのサイトで行った方法を紹介します。少々強引です。 私が実施した方法は、固定ページ内に更新履歴やお知らせ履歴のループをPHPで書いてしまう方法です。Exec-PHPプラグインを利用すれば、固定ページ内でPHPを実行することができます。 WordPressで更新・お知らせ履歴を別ページで作る方法 色々、最悪です。 まず、顧客案件で Exec-PHP を使うなんてもってのほか。 例えば、お客さんが以下のようなコードを通常記事に打ったら、MySQL のユーザーアカウント/パスワードが漏洩してしまいます。 <?php echo DB_USER ."\n"; echo DB
プラグイン Exec-PHPを避ける理由
Exec-PHPの使用について、なぜexec-PHPがモテるのか、WordPressを使ってる僕が気になったある記事のこと、等、様々な意見が出て、盛り上がりを見せています。 Exec-PHP をローカルでざっと試してみた。分かったのは、 投稿の本文に <php コード ?> を記述すると、eval で評価する(PHP として実行する) 管理者等一部のユーザーの投稿のみ、eval で評価する対象となる という処理を行うらしい、ということです。 投稿の中で PHP コードを書いて実行できると、確かに自由度があがります。しかし、任意の PHP コードが実行できてしまうと、セキュリティリスクが高まります。 (管理者パスワード漏洩／ブルートフォースアタック等で)不正ログインされた後、投稿本文にコードを書き込まれる SQLインジェクション／CSRF脆弱性があると、悪意あるPHPコードを投稿本文に埋め込
いろんなサイトが攻撃されて勝手に書き換え。管理者の防衛対策は?｜More Access! More Fun
最近、とっても怖い情報が流れております。 これはこの間自分が感染したアデノウイルスのまじもんです。本文とは関係ないけどきつかった いろいろなブログでも紹介されていますが、サイトを改ざんされてそこに不正なプログラムを組み込まれ、さらにそのサイト見た人が感染するタイプ・・ JavaScriptの実行コードをねじ込むWebウィルス に手口が紹介されておりますが １．Webサイトの管理者のPCがウィルスに感染する。 このウィルスによって、WebサーバのFTPアカウントが盗まれる。 ２．攻撃者はFTPアカウントを使い、Webサイト内のhtmlファイルを改ざんする。 ということなのです。ですがいままではこういうニュースを見ると「自分は変なサイトとか見ないし」とか「自分はウイルスソフト入れてる」ということで人ごとに感じる人が大半だったわけでございますが、 5月から多発しているHP改ざんインシデントをまと
WordPressでサイトアドレスを変更する方法
WordPressでサイトアドレスを変更する方法を紹介します。 定番カスタマイズだと思いますが、カスタマイズの理由まで言及している記事が見当たらなかったので、その解説も含めて備忘録で残しておきます。 ここでは、ドメインのサブディレクトリ（http://user-domain/wordpress/）にWordPressをインストールしている状態で、サイトアドレスをドメイン（http://user-domain/）に変更する手順で説明します。 １．サイトアドレスとは 「サイトアドレス」はWordPressで作成したブログのURLを指し、WordPress管理画面の「設定」→「一般」→「サイトアドレス」で確認できます。 WordPressをインストールすると、「サイトアドレス」はその上にある「WordPressアドレス」と同一のURLになっていますが、サイトアドレスをドメイン直下にしたいケースが
WordPressの記事ページに投稿者名を表示する
WordPressの記事ページなどに投稿者名を表示するカスタマイズを紹介します。 下のスクリーンショットは、当ブログで配布しているテーマを利用した変更前後のサンプルです。変更後は記事本文下に記事投稿者名が表示されています。 変更前 変更後 １．記事投稿者名の設定 まず、記事投稿者名を設定します。管理画面の「ユーザー」→「あなたのプロフィール」または「ユーザー一覧」から該当のユーザーをクリック。 「名前」項目に表示されている「ユーザー名」「名」「姓」「ニックネーム」「ブログ上の表示名」を設定します。すべてを設定する必要はなく、利用したい項目のみを設定します。 通常は「ブログ上の表示名」を利用します。「ブログ上の表示名」は、 ニックネーム ユーザー名 名 姓 名+姓 姓+名 のいずれから選択できます。各項目を入力した時点で選択可能になります。 ２．記事投稿者表示用テンプレートタグ 次の中から任
複数のRSSを統合し最新情報を取得する－thrive on lab
複数のRSSを統合し最新情報を取得する 2009.11.19 複数のサイトのRSSを受信し、その中の記事を日付の新しい順に何件か表示する場合、最初にRSSを一つにまとめるか、個別にRSSを受信し、その後統合、ソートとするかだと思いますが、今回はPHPで複数RSSを表示するプログラムを後者の方法で行なってみました。 PHP用のRSS パーサにはMagpieRSSというものを使用しました。 以下、プログラムソースです。 ※カッコが全角になっているので、そのままコピペして使用しないでください。 ＜? require_once(’./includes/magpierss/rss_fetch.inc’); //MagpieRSSロード define(’MAGPIE_OUTPUT_ENCODING’, ‘UTF-8′); //読み込むRSSを配列に格納 $rssUrl=array(”http
WordPressでwp_get_archivesにクラスを指定する方法 – creamu
ちょっとメモ。 WordPressで、たとえば年別アーカイブのリンクを表示したい場合は以下のように書きますが、素のリストタグが生成されて、クラス指定ができません。 <?php wp_get_archives(‘type=yearly’); ?> <li class="arrow"></li> というようなコードを生成したい場合、「functions.php」の最下行に、以下のコードを追記すればOKです。 functions.php function my_archives_link($link_html){ $link_html = preg_replace('@<li>@i', '<li class="arrow">', $link_html); return $link_html; } add_filter('get_archives_link', 'my_archives_link'
WordPress Popular Postsでサムネイルを表示している方は要注意！ | SHINGO IRIE
WordPress Popular Postsは、人気記事の一覧を生成してくれる有名なプラグインです。とても使い勝手のいいプラグインなのですが、記事とともにサムネイルを表示している場合は要注意。脆弱性があります。 timthumb.phpに脆弱性アリWordPress Popular Postsではサムネイルを表示させる際、timthumb.phpというサムネイルを生成できるライブラリを使っています。このtimthumb.phpに脆弱性が見つかっています。 この脆弱性により、第三者が任意のPHPコードをTimThumbキャッシュディレクトリにアップロードでき、そのコードを実行されてしまいます。 timthumb.php もしくは thumb.php が無くても動作するならこのファイルをサイトから削除するようおすすめします。もし使っていないテーマやプラグインの中にこのファイルがあったら、その
カネと時間考えるならPHPやっとけ。たぶｎ：村上福之の「ネットとケータイと俺様」：オルタナティブ・ブログ
あー、 PHPとかいう糞言語 おまえは正しいよ。すげー正しい。 イエス・キリストの16777216倍くらい正しいよ！ そして、俺はすべてにおいて、間違ってるよ。 いっておくが、おれはプログラマとしては3流というか256流くらいだ。 クソだ。 最近、まともなコードも書いてないし、書けねーよ。 俺に生きている価値なんか１ピコグラムもねえよ。 けどな、言語的にクソかどうかなんかで、メシは食えねえんだ。言語がクソでも、手っ取り早くメシが食えるなら、それを優先しなきゃいけねえ。 ポインタ実装とかどーでもいいよ。 「書いたように動かない」とかいう奴はカネもらってやる仕事じゃねえよ。カネもらってコード書くなら、「動くように書く」んだよ。 PHPがクソだって？ いいんだよそれで。 エンジニアはつねにクソ食ってるんだ。 WebのプログラマなんてスカトロAV女優みてーなもんなんだよ。 クソ食って、毎日クソみた
WordPress初心者がオリジナルテーマを作って困った5つのこと
2013/02/20：アイキャッチの箇所について新たな情報をいただきましたので、記事を修正しました。 こんにちは。Kanaです。 このブログKana-Lierは、WordPressのテーマをオリジナルで作りました。 「WordPressでオリジナルテーマ？？WordPress全然わからないんだけど…」 そんな私がオリジナルテーマを作るにあたって、つまづいたことを書き留めたいと思います。 今回私は、どのテーマも流用せず、白紙の状態からテーマを作ることにしました。 functions.phpも0からはじめています。そのため、なぜそんなところで躓いた？！というなところで躓いてしまっていることもありました…X( オリジナルテーマを作りたいけど、まず何をしたらいいの？ まずは、Webクリエイターボックスさんの記事を読んで、ブログのテーマを作っていきましょう。 WordPress オリジナルテーマの作
WordPress のマルチサイトを複数のドメインで動かす – Simple Colors
CODEX の wp-config.php の編集 にもあるように、WordPress アドレス (URL) とサイトアドレス (URL)を環境変数を用いて、動的に定義すると複数のドメインでアクセスできるようになります。 ただ、この方法は、マルチサイトでは機能しません。 では、どうするかというと、マルチサイト起動時にサイトとブログを判別する部分をカスタマイズします。 サイトとブログの判別は、wp-includes/ms-settings.php にて行われていますが、ここには、 if ( !isset( $current_site ) || !isset( $current_blog ) ) { という分岐があり、$current_site と $current_blog を事前に設定しておけば、WordPress デフォルトの判定ロジックを回避することができます。 この条件分岐の直前に
マイペースクリエイターの覚え書き-駆け出しフリーランスWeb屋さんのメモ的なブログ。
このブログを2010年10月に立ち上げてもうすぐまる6年。小学生ならもう卒業です。 さて、私といえば「サボテンの人」とか「サボテンダーの人」って認識してくださる方が多いのですが、「実はあれサボテンじゃないんですよ」っていう説明も最近面倒に… Read more
WordPress初心者さんがまず覚えないと困るテンプレートタグBest5（＋α） ※若干情報古め
解説3.投稿を表示される（ループ） WordPressのキモ、投稿を表示させるには、「ループ」が存在しなくてはいけません。 4以降で紹介する、投稿を表示させるためのテンプレートタグだけを書いても、残念ながら投稿した記事や作成したページの中身を出力することは出来ません。 投稿表示用の記述はすべてこのループタグの中に書いてやる必要があります。 例えば、以下のようにコーディングした場合（かなり簡略化してますけど）、 <?php if(have_posts()): while(have_posts()): the_post(); ?> <h2><?php the_title(); ?></h2> <?php the_content(); ?> <?php endwhile; endif; ?> 表示されるページは以下のような感じになります。 [html] 投稿した記事のタイトル ここに投稿した本文
Movable Typeのmt-upgrade.cgiプログラムの欠陥により任意のコードを実行される脆弱性（CVE-2013-0209）に関する検証レポート
Movable Typeのmt-upgrade.cgiプログラムの欠陥により任意のコードを実行される脆弱性（CVE-2013-0209）に関する検証レポート Tweet 2013/01/28 NTTデータ先端技術株式会社 辻 伸弘 渡邊 尚道 【概要】 Movable Typeに、リモートより任意のコードを実行される脆弱性が発見されました。 この脆弱性は、アップグレード関連プログラムであるmt-upgrade.cgiにて使用さている、lib/MT/Upgrade.pm関数の、エスケープ処理に不備があるために発生します。 この脆弱性を悪用して、攻撃者はターゲットホスト上にて、Webサーバの動作権限で任意のOSのコマンドおよびSQLクエリを実行することが可能です。 今回、このMovable Typeのmt-upgrade.cgiプログラムの欠陥により任意のコードを実行される脆弱性（CVE-
WordPressのアイキャッチ画像の使用方法【基本＆応用】│でろぐ
WordPressのアイキャッチ画像の使用方法【基本＆応用】 2010年10月1日 (金) WordPress3になって使えるようになった新機能で「アイキャッチ画像」が便利なんですが、ちょっとつまづいた点があったのでメモ。 まずアイキャッチ画像が何に使うものかですが、個人的な解釈では「エントリ用のサムネイル」が一番分かりやすい使い方ではないかなと思います。（異論は認めますｗ） ブログに彩りを加える要素として使えるこのアイキャッチ画像はWodpressを更新したらデフォルトでは投稿タグの下に表示されるようになります。 こんな感じで表示されるようになります。 のはずですが、例外があります。それは テーマにアイキャッチ画像を使いますよという宣言がないとアイキャッチ画像の枠自体がエントリ画面に表示されない という点です。 こないだ作った子供の遊び場でもアイキャッチ画像の設定を使って作ったんですが、
WordPressのウィジェットを自作するためのTips
WordPressに標準装備されているウィジェットで、自作のウィジェットを作成してみよう、という内容です。便利な機能で、クライアントワークでは割と必須ですけどあまり情報がない印象だったので復習をかねて書いてみました。 WPのウィジェットに追加できるアイテムボックスを自作する、という方法です。基本的な事しか書いてません。なので、WordPressテーマ開発のビギナーさん向けになります。 ウィジェットをテーマで使えるようにするまずはおさらい。利用しているテーマでウィジェットを使えるようにするには、その為のコードを書く必要があります。 何もしていない状態ですと、上記のようにウィジェットページには注意文しか表示されません。 まずは利用可能にする利用するためには以下のようなコードを利用中のテーマファイル内にあるfunctions.phpに書きます。 if ( function_exists('reg
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
%%sitename%%