WordPressの常時SSL化では、.htaccessの順序に注意！ | Cherry Pie Web
今や常識ともいえる「ウェブサイトの常時SSL化」ですが、先日、既存のWordPressを常時SSL化する際にハマってしまいました。 下層ページがhttpsにリダイレクトされない！ 既存のWordPressサイトを常時SSL化する際、私は下記のような手順で行っています。 SSL化プラグインを使うとプラグインが外せなくなるのと、WordPress以外に対して常時SSL化ができないので、多少面倒でも下記のようにしています。 サーバーでSSLを有効にする Search Replace DB で、WordPress内の文字列を http → https に置換 SearchRegexプラグインを使う記事を多く見かけますが、このプラグインではカスタムフィールド内の文字が置換されなかったりすることがあるのでお勧めしません。.htaccess に、httpでのアクセスをhttpsにリダイレクトする設定を追
ロリポップ！で構築したWordPressサイトをHTTPS化するときにやったこと
なぜHTTPSに対応しなければならないのか？ 今後、HTTPSに対応していないサイトはGoogleの検索順位が下がってしまったり、ブラウザから警告が出てユーザーが閲覧できないことが出てきます。
ロリポップでPHPをバージョンアップしたら「データーベース接続確立エラー」になった時の対処法
WordPressでは、使っているデーターベースのPHPバージョンを最新のものにアップデートするのも大事なことです。 PHPバージョンを最新のもにすることによって、セキュリティ面でも、Webサイトの表示速度の面でもよくなります。 ちなみにWordPress.orgが推奨しているPHPバージョンは7.2です（2018年2月14日時点）。 To run WordPress we recommend your host supports: PHP version 7.2 or greater MySQL version 5.6 or greater OR MariaDB version 10.0 or greater HTTPS support 出典元：About » Requirements — WordPress ロリポップでPHPのバージョンアップをする ロリポップを使っている場合、PHP
WordPressをドメイン変更無しで、新サーバーに移転した手順の覚え書き
Twitterやブログでお伝えしたように、当ブログは先日新サーバーに移転しました。2回目のサーバー移転で、前回から9年ぶりとなります。 WordPressをドメイン変更無しで、新サーバーに移転した手順の覚え書きです。 参考: WordPress日本語サイト 移転した一番の理由は、旧サーバーでSSLにすると費用がかなり高くなることです。他にもアプリがアップデートできず使用したいものが利用できない、サービスの縮小化など、将来的に不安があるので、年契約が終了するこのタイミングで移転することに決めました。 新サーバーはもちろんこれらがクリアされており、まだ数日ですが、快適に利用させてもらっています。 サーバー移転のスケジュール 1. 新サーバーの契約・旧サーバーの解約 2. WordPressのサイトデータのバックアップ 3. WordPressのデータベースのバックアップ 4. WordPres
新しくなったWordPressローカル環境、InstantWPのインストール方法と使い方。
InstantWPのセットアップ手順 まずはじめに、InstantWP利用するのに必要な主な手順は以下になります。 InstantWPのダウンロード＆解凍 InstantWPの移動 InstantWPの起動 InstantWPの日本語化 以下では、Windows環境でInstantWPをインストールする方法を、手順を追って紹介したいと思います。 InstantWPのダウンロード＆解凍 まずは、InstantWPからダウンロードを行います。 僕はWindows環境で利用するので「Download InstantWP for Windows」ボタンを選択しました。 「IWP-v5.3.3-Win.zip」といった名前のzipファイルがダウンロードされます。 上記ZIPファイルを「InstantWPを設置したいフォルダ」で解凍（展開）します。 解凍したあと、移動してもOK。 InstantWPの
「プログラミング学習はまずPHPから」のナゼ～現Microsoft MVP山崎大助氏の助言【連載:エンジニアはじめの一歩】 - エンジニアtype | 転職type
専門職として敷居の高いイメージがあるエンジニア。活躍している現役エンジニアはどのようにして技術者になったのだろうか？ 初心者だった時に立ちはだかった壁と、それをどのようにして乗り越えたのかを紐解くことで、初心者が陥る悩みや不安を解決していく。 慢性的に続くエンジニア不足もあり、最近は求人でも「未経験者歓迎」のエンジニア職募集が増えている。ただ、実際に未経験者がどのようにスキルを習得していけばいいいのかに不安を覚える人も多いだろう。 自身も全くの未経験、むしろ一般人よりもPCに疎かったという山崎大助氏。今ではデジタルハリウッドが運営をするエンジニア養成スクール『G’sACADEMY TOKYO』の主席講師、そして世界で活躍する『Microsoft MVP』の一人として活躍するようになった山崎氏の場合は、どのようにしてスキルを習得していったのか。 20代後半からのプログラミング学習で「遅咲き」
WordPressのカスタムタクソノミー（分類）の扱い方 - Qiita
register_taxonomy('area', 'post', array( 'labels' => array( 'name' => '地域' ) )); 最初のパラメーターでタクソノミー名を、2つめのパラメーターで対象のオブジェクトタイプを指定します。「post」で投稿、「page」に固定ページに追加されます。他にも、カスタムポストタイプやリビジョンなども指定できます。 関数リファレンス/register taxonomy - WordPress Codex 日本語版 チェックボックスタイプにして、階層構造を有効にする 先の方法で追加すると、「タグ」のようにテキストフィールドで入力するタイプになります。 3つめのパラメーターに「hierarchical」を追加すると、これを変更することができます。
Web屋がWordpressで消耗しないCMSを考えてみた - ku-sukeのブログ
最近ちらほら、Wordpressキツイよねという話がWeb屋さんの知り合いからよく耳にする機会があるように感じます。というか、僕自身コーポレートサイト製作の案件とか相談された時に、Wordpressはちょっとないなと思っちゃいます。（まぁ予算があったり規模がデカければ普通に商用CMS使いますが。） そんななか滋賀の渚さんが虚構新聞のサイトとアプリをまるっとリニューアルして、すんごく薄いCMS？的なものを作られていたので影響されて考えをまとめてみました。 Wordpressが嫌になるシチュエーション だいたい、昔の静的サイト制作のノリのままCMS化が進んでWordpress使いやすいよね～で流れてしまった挙句、バージョンアップや脆弱性対応でつらい目にあってWordpressやめたくなってるんだと思います。 そもそもの前提として コーポレートサイトとか、基本静的ページでもギリ行ける内容。 でも
WordPress自体のチューニングが必要な理由と高速化の基本的な考え方
企業のCMSサイトやオウンドメディアなどエンタープライズ用途での利用が増加しているWordPressの高速化について解説する連載。初回は、WordPressの高速化が求められる背景や、WordPress高速化の基本的な考え方であるページのロード時間とその構成要素、1秒当たりの同時アクセス数について解説します。 WordPressの高速化が求められる背景 「WordPress」は世界中で最も使われているCMS（Contents Management System）のソフトウエアです。「W3Techs」の統計によると、世界中のWebサイトの約24％、CMSソフトウエアを利用したWebサイトの約6割で利用されています（参考「Usage statistics and market share of WordPress for websites」）日本国内に限定すると、CMSソフトウエアを利用したW
「10日でおぼえるPHP入門教室 第4版」はセキュリティ面で高評価
弊社本社の麻布十番移転に伴い、本社近くの麻布図書館を利用しています。麻布図書館は土地柄のイメージにあう瀟洒な建物で、蔵書がない場合は港区の他の図書館から取り寄せ（無料です）ができますので、よく利用しています。今回は、山田祥寛さんの「10日でおぼえるPHP入門教室 第4版 」を借りて読んでみました。一読して、本書がセキュリティにもよく配慮されていることがわかりましたので、以下にご紹介したいと思います。 クロスサイトスクリプティング(XSS) 表示の際にHTMLエスケープするという原則を忠実に守っています。そのため、下記の e() という関数を定義して呼び出しています。 function e($str, $charset = 'UTF-8') { return htmlspecialchars($str, ENT_QUOTES, $charset); } その他にもXSS対策として重要な下記の
もう一度基礎から！WordPress勉強会
2014年11月11日、コワーキングスペース、こけむさズで「もう一度基礎から！WordPress勉強会」というタイトルで2時間セミナーの講師を務めさせて頂きました。Read less
3media.biz - 3media リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
正規表現
文字クラスを示します。角かっこ内のいずれかの文字に一致します。たとえば、[abc] と指定した場合、"a"、"b"、および "c" のいずれかに一致します。 文字クラスの先頭にこのメタ文字がある場合は、後に続く文字クラスが否定されます。このように指定した文字クラスは、角かっこ内の文字以外の任意の文字に一致します。たとえば、[^abc] と指定した場合、"a"、"b"、および "c" 以外のすべての文字と一致します。 正規表現の先頭にある ^ は、入力文字列の先頭に一致します。たとえば、^[abc] と指定した場合、"a"、"b"、または "c" で始まる入力文字列だけに一致します。
もし『よくわかるPHPの教科書』の著者が徳丸浩の『安全なWebアプリケーションの作り方』を読んだら - ockeghem's blog
たにぐちまことさんの書かれた『よくわかるPHPの教科書（以下、「よくわかる」）』を購入してパラパラと見ていたら、セキュリティ上の問題がかなりあることに気がつきました。そこで、拙著「体系的に学ぶ 安全なWebアプリケーションの作り方（以下、徳丸本）」の章・節毎に照らし合わせて、「よくわかる」の脆弱性について報告します。主に、徳丸本の4章と5章を参照します。 4.2 入力処理とセキュリティ 「よくわかる」のサンプルや解説では、入力値検証はほとんどしていません。しかし、入力値検証をしていないからといって即脆弱かというとそうではありません。徳丸本でも強調しているように、入力値検証はアプリケーション要件（仕様）に沿っていることを確認するもので、セキュリティ対策が目的ではないからです。 「よくわかる」の中で、私が見た範囲で唯一の入力値検証は、郵便番号のチェックをするものです。以下に引用します（「よくわ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
『Sublime Textの教科書』の執筆者がPhpStormを試してみたお話
Capital P – WordPressエキスパートによるデジタル・メディアハブ
WordPress Codex 日本語版
404 Not Found
アプリケーションプラットホームとしてのWordPress
クリーンな WordPress サイトのための PHP コーディングのお作法 ― 計画的に WordPress を拡張していくためのフレームワーク思考 | WordCamp Tokyo 2011
