今日はお散歩に出かけて、桜の花と梅の花を満喫してきました。 気温も結構暖かく、もう春着てますね～。 さて、最近知ったプラグインなんですが『SiteGuard WP Plugin』というもの。 WordPress › SiteGuard WP Plugin « WordPress Plugins きっかけは、ヘテムルでWordPressを自動インストールした時に、最初から入っていました。 Akismetは商用利用は有料なので使えず、かといって他にいい感じのセキュリティプラグインを見つけきれてなく、このプラグインが国産ということもあって、とりあえずお試しで使ってみました。 使ってみるともうAkismetなんか使わなくても、十分有り余るくらいのプラグイン。 いやぁ、これは使ってみるべきですよ。 目次 SiteGuard WP Pluginの機能 各種設定方法 管理ページアクセス制限 ログインペー

Modified 2014-11-22 更新情報 Twitter にていろいろ教えて頂いたので、今後の対策として「追記」しました。 先日 WordPress で運営しているサイトが改ざんの被害にあってしまいました…。どのような改ざん被害だったのかと今回行った対処・対策方法などについてまとめました。 今回あった改ざんは一見して分からないように改ざんされていたため、他にも気づかないうちに被害にあっている WordPress サイトがあるかもしれません…。 どのような改ざんだったのか 一見通常通り表示されているのですが、ソースコードをみると以下の画像のようなコードが投稿記事内に書き込まれていました。（クリックで大きい画像をみることができます。）海外のiPhoneアプリの販売サイトなどへのリンクですが、CSS で画面には表示されないように設定されています。 実は以前もサイト改ざんの被害にあったこと

2. Who am I ? • 五十嵐和恵 - Kazue IGARASHI • 通称おかん • @gatespace_k • http://gatespace.jp/ WordCamp Kansai 2014 with Matt 3. デジタルキューブ My job : Code Wrangler / Frontend Engineer • https://www.digitalcube.jp/ • WordPress CodePoet Directory コンサルタント • Amazon Web Services アドバンスド コンサルティング パートナー • 分散型ワークスタイル • 営業ゼロ。100%インバウンド • WordPress on AWS 大規模ウェブメディア など

July 10, 2014May 5, 2016WordPress で CSS、JavaScript ファイルを読み込む正しい方法Categories WordPress 誤った方法で行っている方を多く見かけますので説明します。 読み込むエリアにあわせて適切なフックを使用する wp_enqueue_scripts – サイト公開側に読み込む場合に使用するフックです。 login_enqueue_scripts – ログイン画面に読み込む場合に使用するフックです。 admin_enqueue_scripts – 管理画面に読み込む場合に使用するフックです。 上記フックは xxx_scripts という名前ですが、スクリプトだけでなくスタイルシートの読み込みにも使用されます。誤解を招き易い点なので注意してください。また、wp_print_scripts フック、wp_print_styles

※当ブログではアフィリエイト広告を利用しています。 WordPressを3.5.2にアップデートした際、管理画面で「メディアを追加」ボタンを押しても反応しなくなってしまいました。 解決するまでに実施したことと、原因をメモのため記載します。 実施したけど解決しなかった対処法 Google検索「wordpress メディアを追加 反応しない」で表示されたサイト様を参考に下記の対処を行いましたが解決しませんでした。 WordPressで「メディアを追加」ボタンが反応しない問題 http://enz0.net/webcreate/wordpress_mediabt/ どうやらWordpressのJavascriptを正常に圧縮できていないらしい。 というわけで早速Worspressの管理画面以下を圧縮しないように設定します。 自分の環境でいうと、サーバーがCentOSなので修正するファイルは 「/

皆様はじめまして、モリイです。本業ではWordPress専用のセキュリティ診断サービスを運営しています。 さて、ご存知の方も多いとは思いますが、WordPressは攻撃者によく狙われます。 その理由の1つは高い導入率です。LIGブログでも以前こちらの記事「みんなは知ってる？WordPressの特徴と人気の理由を分析してみた」で紹介されていたように、世界で一番人気のCMSです。WordPressで作成されたサイトは世界中に9000万以上あると言われており、悪意を持っている人物にとっては格好のターゲットです。 また、WordPressだけではなく、CMS一般、例えば、Drupal、EC-CUBEなどにも言ることですが、構造がパターン化されており、そのCMSを利用しているということが一目でわかる、ということも攻撃される理由に挙げられます。 そこで、サイト管理者は攻撃者からサイトを守らなければいけ

WordPressをカスタマイズする時、もっともコードを追加したり、編集したりするのはfunctions.phpになるのではないでしょうか ネット上の情報でも便利な機能を追加、拡張するために「functions.phpにこのコードを書きます。」という説明によく出会うと思います。 もちろん、それで実現したいことができるので間違いではありません。 しかし、そのままコードを追加していくと管理が難しくなります。 functions.phpに関数を増やすと管理が難しくなる？ WordPressの機能を拡張する方法には大きく分けて2つあります。 プラグインを入れる functions.phpにコードを書く プラグイン 2つを比べると分かると思いますが、1つ目のプラグインを使う方法はとても管理がしやすいです。管理しやすさには以下の点があげられます。 フォルダで管理されプラグインが何を行なう物か明白に分か

WordPress投稿一覧にサムネイル・ID・スラッグ・文字数の項目を追加する方法です。 小さくて見難いですが、上記イメージはデフォルトの投稿一覧をキャプチャしたものです。 表示オプションで何もいじっていなければこの画像のように「タイトル」「作成者」「カテゴリー」「タグ」「コメント」「日時」の6項目が表示されていると思いますが、ここに個人的によく使うことがあるのではと思う「サムネイル」「ID」「スラッグ」「文字数」の4項目を新たに追加・表示させます。 実装にはを使用するので、テーマ内にない場合は作成して下記で紹介する方法をそれぞれ記述してください。 // 投稿一覧にサムネイル追加 function add_posts_columns_thumbnail( $columns ) { $columns['thumbnail'] = 'サムネイル'; return $columns; } fun

WordPress「最新情報」欄の決定版！ ページの更新情報とポストの投稿を合成して出力する 2013年2月26日 ツイート 一般的な企業サイトには、必ずといっていいほどある「最新情報」欄。 「○月×日　○○のページを更新しました」とか「○月×日　新製品のお知らせです」というもの。 しかしこの「○○のページを更新しました」というのが曲者なんですよね。 「ページを更新した」という情報は最新情報として伝えたいものの、そのためだけにわざわざ投稿を作成するのも面倒くさいし、その投稿の詳細ページが「○○のページを更新しました（リンク）」だけになってしまうのは間抜けだし、かと言って他に書くべきことも見当たらない。 そんなジレンマを解決する方法がこちらです。 ページの更新情報と、ポストの投稿を合成して、「最新情報」欄に出力します。 「投稿」はこれまでどおり投稿のシングル詳細ページに飛ぶけど、ページの更新

WordPressを使っていて、現在の日時を取得する機会がありました。例えば、どこかのAPI等を使ってデータを取得した日時をDBに格納する時などです。そこで、phpの「date関数」を使ってWordPress上で実行すると、値がUTC(協定世界時)で取得されます。具体的にどうなるか、試しました。 例：現在の日時を取得すると・・・9時間ずれてしまう2013-12-2 15:56:43 //現在の日時 2013-12-2 06:56:43 //WordPress上で「date」関数を使った場合。UTCになってます上記のように、WordPress上で「date」関数を使うと、9時間ずれて取得されます。また、php.iniファイルでタイムゾーンを東京「date.timezone = Asia/Tokyo」に指定済だとしても、だめなんですよねぇ。 タイムゾーンを設定しているのに、UTCになってしまう

たしかに、そうですね。WordPress界では数万単位以上で利用されているプラグインもたくさんあります。それらを利用する私達にとって、なんだかそれが当たり前のことになってますし、バグがあったら制作者のせいだー。なんてことも思いますよね。 利用者が増えれば増えるほど、想定外の使われ方をする可能性も増えるでしょうし、そういったことによるバグの報告（一方的な文句）がフォーラムに心ないコメントで寄せられることもあるでしょう。そんな中、無償で開発を続けるのは簡単なことでは無いような気がします。もしかしたら、そういったユーザの声の全てを受け止めるぐらいの仏のような慈悲の心があるのでしょうか？ なので、率直に聞いてみましたー その模様を座談会形式でお届けします。現在何かを開発している人、これから開発しようとしている人、そしてWordPressに携わる仕事人たちには必見ですよ。 なかなか長いので、お時間の

先日のエントリーで、 WordPressのカテゴリページをindexするべきかno indexするべきか？ って話題がタイムライン上で少し賑わっています。 知らないと逆効果！WordPressプラグインでSEO対策したつもりの結果 僕の曖昧な記憶では確かGoogleのマットカッツ氏は WordPressのアーカイブは適切に処理するから気にしなくていいってコメントをどこかで見たのですが探しても見つかりません。知ってる方いませんか？ 先のエントリーではカテゴリをindexした方がSEO的に良いというニュアンスが誤解を与えたかもしれません。言いたかったのは「カテゴリーページ」自体がリンクの構築の仕方次第では強力なコンテンツになりうるので「no index」にしちゃうのは勿体ない。そしてそれを目指していた僕のアーカイブが「no index」になってた！という事が言いたかったのですが、どうもカテゴリ

【Webサイトをリニューアルする時によく使ってます】WordPressを専用ディレクトリに配置する方法を解説したスライドがとてもわかりやすい 既存のホームページの改修に合わせて、WordPressで作りなおすケースは私はよくあります。 「ちょっとこのHPいい感じにしてよ、たのむよ」「とにかく自分たちで更新したい。WordPressって言葉たまに聞くけど、今のサイトをそれにリニューアルできるかな」みたいな相談が多いです。 で、そんな時私は、WordPressを専用ディレクトリに配置して既存（リニューアル前）のファイルを残しつつ、すっきりとWordPressファイル群を１つのフォルダ内にまとめてインストール。後に移行、一般公開。おおまかですが以上の流れをとる場合があります。（場合がある、という表現をしたのは、既存のサーバ環境やディレクトリ構成、その他諸々の要件を検討した結果、一案として採用して

以前「ちょっと待て！素人がWordPressのキャッシュ系プラグインをわけわからずに使うと悲惨な目に遭うぞ！」という記事を書いたのですが、それを星野邦敏さんに拾って頂いて、WordPress界の名だたる方々がツイッターで話されていたのを拝見し、非常に濃く有意義な内容なのに基本はメンションなのでほとんど一般タイムラインに流れない会話内容です。 こんな会話がTwitterで終わるなんて勿体ない！ 皆さんが頭を悩ませるWordPressのキャッシュ系プラグインに関して正しい見識を知ることが出来ます。 こういったバックエンドに詳しいプロフェッショナルな方々の声が もっと聞けるといいんですが。 ※今回の記事は会話の主の@miya0001さんにご承諾いただき掲載しております。 事の発端は僕の「Wp Super Cache」を使用したらWordPressが ぶっ壊れた人がいるという記事より。 （以下、T