WordPressを狙ったマルウェアはどうやって侵入するのか – Capital P – WordPressメディア
WordPressは全世界の29%のウェブサイトで利用されており、これだけで巨大な関連市場を築いている。それは悪人にとっても同様で、WordPressを狙ったセキュリティ被害は跡を絶たない。つい先日も2つのマルウェアが大きな被害をもたらしたことが報じられた。 仮想通貨マイニング代行 Webサイトのマネタイズ方法として「閲覧中のユーザーに仮想通貨のマイニングをさせる」サービス CoinHive というのがあるのだが、そのスクリプトを悪用して、他人のWordPress サイトのユーザーにマイニングを強制的にさせるマルウェア。GIGAZINEも「キーロガー＆マイニング用スクリプト入りのマルウェアがWordPressで流行中、5500近いサイトに感染」として報じている。 wp-vcd 管理者を不正に追加した上で、広告コードを挿入する。ハックされたサイトはGoogleの検索結果がおかしくなる。動作の
functions.phpでカスタムフィールドを追加する
WordPressのfunctions.phpを使って、カスタムフィールドを追加してみます。 カスタムフィールドの追加 デフォルトの投稿にカスタムフィールドの入力を追加してみます。 今回追加するのは以下の6つです。 商品名: item_name(1行テキスト) 紹介文(簡易): item_lead(テキストエリア) 紹介文(詳細): item_detail(ウィジウィグ) カテゴリー: item_category(セレクトボックス) ジャンル: item_genre(チェックボックス) 評価: item_eval(ラジオボタン) // カスタムフィールドの追加 add_action( 'admin_menu', 'add_custom_field' ); function add_custom_field() { add_meta_box( 'custom-item_name', '商品名
WordPress：ページや記事ごとに個別のCSSやJavaScriptを追加する方法 - NxWorld
WordPressでページや記事ごとに個別のCSSやJavaScriptを追加したいときに役立つカスタマイズを紹介します。 他のページでも使うような共通のスタイルだったり、かなり長くなってしまうような場合はもちろん外部で読み込む方が良いと思いますが、何かちょっとしたスタイルを指定するぐらいであれば結構便利なカスタマイズだと思います。 （例えば特定のページのみ文字の色を赤にするとか、強調したいから太字指定するとか...） 以下で紹介する方法はfunctions.phpを使用しますので、テーマ内にない場合は作成してください。 CSSを追加できるようにする CSSを追加できるようにする場合は、下記をfunctions.phpに記述します。 //Custom CSS Widget add_action( 'admin_menu', 'custom_css_hooks' ); add_action(
WordPressのおすすめプラグインは８つだけ。断言します
2016/09/05 (更新日: 2019/10/06) WordPressのおすすめプラグインは８つだけ。断言します PROGRAMMING WordPress [WordPress プラグイン おすすめ]でぐぐったところ… エグい…／(^o^)＼ なぜエグいのか？ プラグイン50個もいれたらメンテナンス不可能になります。メンテナンス（定期アップデート）しないとセキュリティホールが生まれやすいので、ハッキングされる可能性が高まります。 最近のハッキング事例としては、WordPressの「All in One SEO Pack」に深刻な脆弱性だったり、キャッシュプラグイン「WP Super Cache」に複数の脆弱性などがあります。 All in One SEO PackとWP Super Cacheは超有名プラグインなので、逆に狙われやすいのかなと。ニュースにも出ないようなマイナープラグ
WordPressでアプリのランディングページを簡単に作れるテーマ「LIQUID APP」 | WordPressやWebデザインなど紹介 Ocadweb
今回、以前より紹介しているリキッドプレスからアプリのランディングページ（LP）を作成できるWordPressテーマ（テンプレート）「LIQUID APP 」がリリースされました。 ランディングページ（LP）とは ランディングページ（LP）とは一つの商品やサービスを売るための、一枚の長いＷＥＢページで非常に重要な要素になります。特定のユーザーを集約し、集客できるものになります。 今回ご紹介するWordPressテーマ（テンプレート）「LIQUID APP 」はiOSやAndroidアプリのランディングページ（LP）に特化したテンプレートです。アプリのスクリーンショットやカバー画像、動画を簡単に設定することができます。Bootstrap4に対応したレスポンシブWebデザインで、洗練されたシンプルな構成になっており、クリエイティブなアプリもビジネス用途のアプリでも使いやすいテーマになっています。
money-hamada.com -
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
プラグインなしでWordPressサイトを高速化する方法【JS・CSS・キャッシュ設定】
2015/09/19 (更新日: 2018/07/18) プラグインなしでWordPressサイトを高速化する方法【JS・CSS・キャッシュ設定】 PROGRAMMING WordPress WordPressサイトを高速化することで、ユーザビリティの向上だけではなく、SEO最適化にも繋がります。今回はWordPressサイト高速化施策を４つご紹介します。 プラグインでも同様のことができますが、プラグインはバグの元。ということでWordPressプラグインなしでサイトを高速化する方法のみをご紹介します。 JavaScriptを非同期読み込みして、サイト表示を高速化する方法 JavaScriptを非同期で読み込む方法です。asyncをつけるだけで簡単です。方法は下記のとおり。 // 変更前 <script src="myscript.js"></script> // 変更後 <script
フロントエンドこそ覚えたい：WordPressの投稿の絞り込みに出てくるcompareってなに？① | バシャログ。
バレンタインですね！ 私はチョコが大好きなので、毎年もらう側だったらなぁ・・・と周りの男性陣をうらやむばかりです。 先日のWordPressでカスタムフィールドを使って、特定の記事だけを除外することができた！ | バシャログ。でも使った「compare」ですが、あまり詳しくないのでこの機会に調べてみることにしました。 今回はバシャログ。メンバーを紹介する投稿を絞り込みするという想定です。 '='：一致 例）フロントエンドエンジニアの投稿のみ表示 ※データが何でもOK $args = array( 'post_type' => 'post', //投稿で 'meta_query' => array( array( 'key' => 'job', //フィールド名がjobで 'value' => 'front-end', //フロントエンドエンジニアに 'compare' => '=' //一
WordPress が REST-API をベースにしたエディターとカスタマイザーの開発プロジェクトを開始 – Capital P – WordPressメディア
昨年末にリリースされた WordPress 4.7 でようやく REST-API（WP-API）がWordPress 本体にマージされました。 そして昨日、Matt Mullenweg さんによって以下のような記事が Make WordPress Core に投稿されました。 Focus Tech and Design Leads 投稿された内容を要約すると以下の通りです。 wp-admin 内で現在まで使用されていた古い方法 admin-ajax.php を全て REST-API ベースに置き換える。 エディターはよりリッチなコンテンツを投稿しやすくするように改善し、ショートコードやカスタムHTML、oEmbed などのブロック要素を見つけやすいものにする。（過去の記事を参照） カスタマイザーはエディターを補う存在から、できればテーマ全体のブロックをカスタマイズできるようにシフトしていく
いつWordPressをPHP7にすべきか？ – Capital P – WordPressメディア
WordPress4.7のリリースに合わせ、WordPress.orgの推奨環境が変わったのはご存知だろうか。現在は次のようになっている。 PHP7以上 MySQL5.6以上またはMariaDB10.0以上 HTTPSのサポート これを見たのだろう、筆者の元にタイトルでしめした相談メッセージが届いたので、個人的な意見を書いてみたい。 結論 まずはじめに結論から述べておくが、PHP7にすべきである。理由はWordPressとは関係なく、その方が早いし安全だからだ。 しかしそれはおそらく質問者も知っているはずで、PHPのバージョンアップに躊躇している理由があるのだろう。まずは幾つかの事実を列挙し、そのメリットおよびデメリットを挙げていく。その上で決めてほしい。 事実1 WordPressコアは7.0でなくても動く WordPressのコアはPHP7でなければ動かない新機能、たとえば戻り値の型宣
【WordPress】作業は"コピペ"のみ！デザインや機能性を向上させるコード6選
コンテンツマーケティングの時代とはいえ、WordPressである程度記事を書き溜めてくると、デザインや使いやすさにも注意を払いたくなることがあります。せっかく素晴らしい内容の記事を書いても、読みやすいデザインになっていなければ、記事の価値が目減りすることに気づき始めるからです。 そこで今回は、少しのコードをコピー＆ペースト（以下、コピペ）するだけで、WordPressのデザインや機能性を向上させる便利なコードを6個ご紹介します。 コピペだけでWordPressのデザインや機能性を向上させるコード 1. 丸いサムネイルを出力する ブログサイトのトップページや、記事一覧のサイドバーで表示される機会の多いアイキャッチ画像。SNSでシェアする場合にも表示されるので、設定しておきましょう。 デフォルトではアイキャッチ画像は利用できないので、functions.phpに下記のコードを追加します。 <c
返信できないィ！を防ぐためにWordPressプラグイン『Contact Form7』で確認用メールアドレスを設置する方法
手順１．以下のコードをコピーしてください。 以下のコードを全部コピーしてください。 add_filter( 'wpcf7_validate_email', 'wpcf7_text_validation_filter_extend', 11, 2 ); add_filter( 'wpcf7_validate_email*', 'wpcf7_text_validation_filter_extend', 11, 2 ); function wpcf7_text_validation_filter_extend( $result, $tag ) { global $my_email_confirm; $tag = new WPCF7_Shortcode( $tag ); $name = $tag->name; $value = isset( $_POST[$name] ) ? trim( wp_
WP REST API v2 WordPressの新着記事をアイキャッチ画像付きで取得する方法 | ウェブタタン
当サイトの過去記事WordPressの新着記事をJSON形式で取得し外部サイトで表示する方法のWP REST API v2バージョンです。JSONデータ取得、表示はPHPにて行います。 執筆時点(2016/05/29)でREST API v2はまだベータ版です。今後も変更される可能性があるのでご注意ください。現時点では最新のREST APIはプラグインで提供されています。WordPress本体にはVer4.7にてマージされるとのことです。 確認環境 WordPress Ver4.5.2 WP REST API Ver 2.0-beta13.1 プラグインのインストール WP REST API v2を公式サイトからダウンロードしてインストールします。管理画面のプラグイン検索だと、大量に別のものが出てくるのでダウンロードしてアップロードしたほうが早いです。 インストールできたら有効化してくださ
XSERVER (エックスサーバ) のwordpress環境に WP-CLIをインストールする – WebTips
1.WP-CLIとは コマンドラインからwordpressの操作を行う事ができるツール。 例えばプラグインのインストールやアクティブ化、ユーザ管理等の操作を画面でポチポチせずに、コマンドラインから一気にサクッとできるようになる。 参考： WP-CLI公式 2.手順 (1) sshで接続 ★XServerにssh接続する設定は こちらの記事 参考 (2) binフォルダを作成 ホームディレクトリ上にbinフォルダを作成 cd ~ mkdir bin cd bin ★PATHが通っているディレクトリのうち、ssh接続のユーザが権限を持っているディレクトリは~/bin のみなので、このディレクトリの作成が必要。 (3) WP-CLIをダウンロード、実行権限をつける curl -O https://raw.githubusercontent.com/wp-cli/builds/gh-pages
WordpressをSmartnewsに掲載してもらうためのRSSカスタマイズ方法 - きんどうりさいくる
2015 - 12 - 11 WordpressをSmartnewsに掲載してもらうためのRSSカスタマイズ方法 ブログ おはようございます、 Kindle 本 まとめサイト 「 きんどう 」 チラシの裏 です。きんどうがSmartnewsの「読書チャンネル」に掲載されることになりましたので、配信されるために行った Wordpress のカスタマイズについてお話します。 電子書籍 ほぼ関係ない技術系の記事ですね。基本的には他の参考事例を基にカスタマイズしただけなんですけども、<image>タグのくくり方とかでつまづいちゃったのでご紹介。 また、 今回の対応をしたからといって必ずSmartNewsに載るという保証はないのでご了承ください 。あくまでも載りやすくなるというだけになります。 Wordpress をSmartnewsに配信するための RSS カスタマイズ方法 参考にしたのは下記3つ
WordPressでサーバ移行時にデータベース上のドメインを書き換える方法
WordPressでサーバを引っ越しする時や、開発環境から本番環境へ移行する際は、 データベース内の旧ドメインを新ドメインに書き換える必要があります。 その方法をまとめてみました。 UPDATE wp_options SET option_value=REPLACE(option_value,"旧ドメイン","新ドメイン"); UPDATE wp_posts SET post_content=REPLACE(post_content,"旧ドメイン","新ドメイン"); UPDATE wp_posts SET guid=REPLACE(guid,"旧ドメイン","新ドメイン"); UPDATE wp_postmeta SET meta_value=REPLACE(meta_value,"旧ドメイン","新ドメイン"); ところが、岡本さんのブログ「WordPress のDB上のサイトURLを
WordPressにシェア数つきオリジナルSNSボタンを実装しよう！取得から表示までの流れを紹介 - Design Color
【2015年6月11日 追記】file_get_contents()の使い方に注意しよう 重要なことでしたので追記します。こちらの内容はコメントにて教えていただきました。教えていただかなかったら全く知らない事実でした…本当にありがとうございます！ file_get_contents()は「allow_url_fopen =off」のサーバー環境では動いてくれない APIを取得する際に使用しているfile_get_contents()というPHPの関数には注意が必要です。まず、その関数が動かない環境があるということ。file_get_contents()を使うにはサーバーの「allow_url_fopen」の設定をONにする必要があります。もし設定がOFFになっている場合はfile_get_contents()が使えません！ ONにする方法としては以下の記事がわかりやすくまとめてくれていまし
24 Free Responsive WordPress Themes for April 2015 | Splashnology.com
Free themes for WordPress for several years already remain a hot trend in search engines. WordPress is the most famous CMS system, which received its popularity due to wide possibilities of customizing your website, regular updates and user-friendly interface. People who are far from web design and development can easily understand and use this system to create their project. If you do not want to
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
高速化・高速表示させるためのWordPress環境を晒します。 | karelie
Web制作で分からないことはすぐに確認！HTML5, CSS3, jQuery, WordPress, Bootstrapなどのチートシートのまとめ
