【WordPress】セキュリティ対策 6選
＜詳細参考＞ https://wpdocs.osdn.jp/%E7%AE%A1%E7%90%86%E7%94%BB%E9%9D%A2%E3%81%A7%E3%81%AE_SSL_%E9%80%9A%E4%BF%A1 クリックジャッキング対策 クリックジャッキングという、Webブラウザを悪用した攻撃があります。 ページ全体に透明なiframeをかぶせて、閲覧者がリンクをクリックした際に意図せぬ動作をさせます。 具体的には、これを仕込まれると、スパムサイトに飛ばされたり、Twitterで知らないアカウントをフォローさせたり、様々な被害があるようです。 クリックジャッキングを防止しましょう。 ＜編集するファイル＞ .htaccess ＜方法＞ .htaccessには、X-Frame-Optionsというオプションがあるので、追加します。 下記の記述で「自身のサイト以外からのフレーム内表示を拒否す
WordPressのカレンダー系プラグイン8個。色分けして営業日やイベント告知。予約受付できるやつも。
「営業日や臨時の休業日を案内できるカレンダーをサイトに付けて」って要望が、クライアントさんからけっこうあったりします。「予約可能かどうかをカレンダー上で◯とか×で見せたい」や「カレンダーから予約できる機能がほしい」ってのも多いです。 そんな要望に応えられそうなWordPress プラグインを集めました。 本当は要望を満たせるシステムを案件ごとに開発できればいいんでしょうが、それだけ予算に余裕があるケースばかりでもなく。 ってことで、どうぞ。機能・用途別に8個あります。 カレンダー系プラグイン8個 1. レスポンシブOK。カスタマイズできるGoogleカレンダー：Google Calendar Events 2. 色分け営業日カレンダー：WP Simple Booking Calendar 3. サイドバーにピッタリ営業日カレンダー：Biz Calender 4. 本格イベント告知カレンダー
WordPressのビジュアルエディター（TinyMCE）に独自タグ挿入用のスタイル選択ボックスを追加するカスタマイズ
今回は、ビジュアルエディターに独自タグ挿入用のスタイルボックスを追加する方法を紹介したいと思います。 通常のビジュアルエディターは、以下のようになっていますが 今回のカスタマイズを行うことで、「スタイル選択ボックス」が表示され、 アイテムを選択することにより、独自スタイルを設定しているHTMLタグを手軽に挿入できるようになります。 以下で、そのカスタマイズ方法について説明したいと思います。
WordPressでしっかり設定しておきたいセキュリティやメンテナンスに役立つ.htaccessのまとめ
WordPressでブログやサイトを運営する前、そして運営している時にしっかり設定しておきたいWordPressのセキュリティやメンテナンスに役立つ.htaccessの設定を紹介します。 .htaccessファイルを守る 最初に行うことは、.htaccessをあなた以外の無許可のアクセスから守ることです。下記のスニペットは第三者があなたの.htaccessファイルにアクセスするのを阻止します。 ルートの「.htaccess」に下記を記述します。 <files ~ "^.*\.([Hh][Tt][Aa])"> order allow,deny deny from all satisfy all </files> wp-config.phpファイルを守る WordPressでもう一つ重要なファイルがあります、それはwp-config.phpです。
WordPressの制作・公開・運用・セキュリティなどに関する重要なチェック項目のまとめ
WordPressの制作の準備、制作、公開、SEOやセキュリティやメンテナンスなど運用における、WordPressでサイトやブログを運営する際の大切なポイントをまとめたチェックリストを紹介します。 Killer WordPress Checklist: 101+ easy steps to launch your next website! 下記は各ポイントを意訳したものです。 ※当ブログでの翻訳記事は、元サイト様に許可を得て翻訳しています。 チェックリストはインフォグラフィックにもなっており、元ページでダウンロードできます。 インフォグラフィックの一部 はじめに WordPressの制作準備時のチェックリスト WordPressの制作時のチェックリスト WordPressの公開時のチェックリスト WordPessのSEOのチェックリスト WordPessのセキュリティのチェックリスト W
WordPressで会員制サイトを作れる無料プラグイン「Simple Membership」
2015年10月2日 Wordpress 会員登録をしたユーザー限定でコンテンツを表示する会員制サイト。作るには時間や手間がかかるイメージですよね。今回はそんな会員制サイトを簡単に、そして無料で作れちゃう「Simple Membership」というプラグインをご紹介します。 ↑私が10年以上利用している会計ソフト！ 会員制サイトに必要な機能 以下の機能のついた簡単な会員制サイトを作ってみようと思います。 新規ユーザー登録 ログインフォームの設置 記事やページを限定公開 ユーザーによる登録情報（名前やパスワード等）の変更 管理ページから手動でユーザー追加 Simple Membershipは無料で使えるWordPressの会員システム導入プラグイン。会員レベルの設定やコンテンツの限定公開も簡単で、ショートコードを使ってログインフォームも設置できますよ。細かい設定は難しいかもしれませんが、上記
俺の印税がこんなに高いわけがない〜WordPressで電子書籍を販売〜 | 高橋文樹.com | プログラミング
この投稿は 13年 前に公開されました。いまではもう無効になった内容を含んでいるかもしれないことをご了承ください。 というわけで、去年の秋頃に自分で電子書籍を販売する試みを色々行っていたのですが、その中で印税率95%で電子書籍販売できるシステムを公開という釣り記事を書いてそのままほっぽらかしていたのですが、ついに完成（たぶん）にこぎつけ、公開リポジトリにアップしました。 http://wordpress.org/extend/plugins/literally-wordpress/ WordPressの管理画面からダウンロードできます。ただ、プラグインの検索はしょぼいので「literally wordpress」という単語で検索してみて下しあ。 Literally WordPress（LWP）の機能 ウィジェットもあるよ さて、基本的な機能の紹介です。このプラグインの基本はある投稿に値段を
WordPressをXSS攻撃から守るために最低限実施しておきたい対策について | 株式会社LIG(リグ)｜DX支援・システム開発・Web制作
9月19日 10:30 ※19:00更新 LIGブログ寄稿ライターによる当記事につきまして、読者の方からいくつかのご指摘を受けました。 記事内で不正確な表現を使用していたため、内容に誤りがありました。一度記事を取り下げ、記事内容を精査・修正いたしましたので、再掲載させていただきます。大変申し訳ありませんでした。 引き続き、情報の精度向上に努めて参りますので、よろしくお願いいたします。 LIGブログ編集部 どうもコンニチワ……モリイです。夏場の暑さをなんとか乗り切り、すっかり気が抜けてしまっている今日この頃です。すみません、愚痴ってしまいました。 さて、XSS攻撃による被害がかなり増えています。もはや他人ごとではなく、明日あなたが管理しているサイトがXSS攻撃されてもおかしくないレベルで被害は拡大しているのです。 実際、本業ではWordPress専用のセキュリティ診断サービスを運営している私
WordPressのカスタム投稿タイプでメンバー紹介ページを作成
2014年8月22日 Wordpress 先日公開したFrogのサイトは例のごとくWordPressを使って制作しました。ブログで使う「投稿」や、その他の「ページ」とは区別して、これからも増えていくであろうチームメンバーの一覧＆詳細ページを、カスタム投稿タイプという機能を使って作成したので手順を公開。企業サイトに従業員一覧ページを用意しているところも多いと思うので、参考になれば幸いです。 ↑私が10年以上利用している会計ソフト！ 目次 目標 – こんなページを作ります カスタム投稿タイプとは カスタム投稿タイプの設定 コンテンツを入力 テーマファイル：個別ページ テーマファイル：一覧ページ パーマリンクの設定 コード全文 目標 – こんなページを作ります Frogのチームメンバーページを実例として紹介します。カスタム投稿タイプを設定するためのWordPressプラグインもありますが、今回は
完璧に分かる！コーディング一連の流れと知識(HTML5+レスポンシブ+WordPress)
作成：2014/01/27 更新：2015/08/07 Web制作 > 前回、Web制作の一連の流れを書きましたが、今回は少し掘り下げて「コーディング」についてのフローをまとめます(HTML5+レスポンシブ+WordPress)。会社によって違うと思いますが、ざっくりとしたコーディングの流れと気をつけておきたいことをメモしています。 エンジニア速報は Twitter の@commteで配信しています。 もくじ コーディング前の準備 １．仕様書の確認 ２．入稿データの確認・スケジューリング HTML5 マークアップ ３．テンプレート作成 ４．条件付きコメント ５．GCF＋キャッシュクリア ６．OGP記述 ７．ファビコン ８．アウトライン作成 ９．バリデーターをチェック CSS の設定 １０．ノーマライズスタイル レスポンシブデザイン設計 １１．モバイルファーストを基準に設計 １２．プログレッ
スニペットメモ
WordPress でサイト構築するときのスニペット … というか、かなり個人的なメモです。このブログを作った時に使ったコードのメモ書きです。 1. アーカイブページで使えるハック カテゴリーやタグ、日時別に表示するアーカイブページ。あまり意識することがないページですが、他のページとちょっと違いを出して、少しだけ分かり易いアーカイブページにしてみました。 タグやカテゴリー、検索などをした時に、ちょっとひと言ページに表示するだけで、ページが変わったことも明示できますしね！ 1.1. カテゴリーの名前と件数を表示する WordPress のループ外で使うことを想定しています。… header.php とかで。index.php などで、メインループの中で使うコードではありません。下記は、カテゴリー “WordPress” を表示しているページです。 カテゴリー : WordPress 今回はヘ
tanaka8.com
tanaka8.com 2021 Copyright. All Rights Reserved. The Sponsored Listings displayed above are served automatically by a third party. Neither the service provider nor the domain owner maintain any relationship with the advertisers. In case of trademark issues please contact the domain owner directly (contact information can be found in whois). Privacy Policy
セキュリティ対策まとめ（2013年秋）
JOJOのアニメ第三部が正式に決まったそうですね！ 楽しみ～な、にわかファン Latin です。 最近のWordPress界隈ではAmazon Web Serviceが俄然盛り上がっておりますが、大好きなWordPressを守るため、セキュリティ対策をまとめてみました。 初期セットアップ・設定系の対策 データベースのプレフィクス（接頭辞）を変更する wp-config.php 内の「wp_」の接頭辞を任意のものへ変更します。 その場合、追加で以下の作業が発生します。 phpMyAdmin などを使い、データベースのテーブルネームを変更したカスタムプレフィクスに変更する。 options や usermeta テーブルなどの他のフィールドでも「wp_」プレフィクスが使われている可能性がある為、以下のクエリーを走らせてプレフィックスを変更する。 SELECT * FROM `myprefix_
WordPress側で画像をトリミングする際に基点を変える方法 | 株式会社LIG(リグ)｜DX支援・システム開発・Web制作
こんにちは。LIG CTOのづやです。 とうとうiphone 5sが発売しますね。僕もそろそろiphoneに変えようかと思っていたり、いなかったり・・・ さて、今回はWordPressの画像をトリミングする時の基点を変える方法をご紹介します。 wordpressにはadd_image_sizeという関数があります。 以下のような機能を持っています。 /** * $name 新しい画像サイズの名前 * $width 横幅 * $height 高さ * $crop 切り抜くか切り抜かないか */ add_image_size( $name, $width = 0, $height = 0, $crop = false ) こいつの$cropを指定すると画像を真ん中で切り抜いてくれます。 で、下記の用にfunctions.phpとかで指定して、画像をアップしてみます。 // 200×200で指定
WordPressで本体や特定のプラグインのアップデート通知を非表示にする方法をまとめてみた
WordPressでは本体機能もプラグインも、自動で最新版にアップデートができるという素晴らしい機能があります。 この機能のおかげで、追加機能やバグの修正版が出た場合でも、ボタン1つで最新のパッケージが利用出来るため、いちいちファイルをダウンロードしてサーバー上のファイルを更新するという手間がありません。 とても便利な自動更新機能なのですが、何かの都合で本体を更新出来ない場合や、更新したくないプラグインが存在する場合、サイドバー等に常に更新通知が表示されるため、逆に非常に煩わしいものに変わってしまいます。 そんな時、WordPress本体や特定のプラグインの更新通知を非表示にする方法があるので紹介します。 WordPress本体のアップデート通知を非表示にする これは下記のサイトを参考にしました。 WordPressの自動アップグレードを表示させない方法 | WordPress（ワードプレ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
WordPressでミニマルなかっこいいページが簡単に作成できる！無料で高品質なテーマファイルのまとめ
LWPデモサイト | プラグインLiterally WordPressのデモサイト
http://syuukyaku-web.com/wordpress31.html
WordPressの開発・制作・機能拡張に役立つリソースのまとめ
画像のみ、pタグで囲わないようにする - かちびと.net