初歩からわかるWordPressのnonceでAjaxをセキュアに実装する方法 | ゆっくりと…
*2: 管理画面のページを含みます *3: ログインユーザーと非ログインユーザーを両立させるには、キャッシュ・プラグインの使い方に注意しなければならないでしょう *4: CSRF 攻撃だけでログインユーザーの秘密情報が漏洩することはありませんが、他の脆弱性との複合を考えれば、使用すべきかと思います *5: 公開ページであっても、ログインユーザー専用の情報を表示する場合には *4 と同様、使用すべきかと思います。 Ajax には Ajax の セキュリティ上の注意すべき事項 が多数あります。特に XSS 脆弱性 があると秘密情報が漏洩し、せっかくの CSRF 対策が台無しになる可能性もあります。使われる文脈と目的に合わせ、抜け目なく実装しましょう 😛 。 nonceを組み合わせたAjaxの実装方法 やっと本題です 😉 。ここからは myajax プラグインの実装を想定し、5つのステップと
【PHP】BOM付ファイルだとheaderが動かない Output48
かるハマりしたので、メモ。 PHPで作成しているシステムがいきなりリダイレクト処理（header(‘Location: ～’)）が動かなくなった。 原因は文字コードがBOM付になってたこと ファイルを確認すると、「UTF-8 BOM付」ってなってた。 BOMを外すと、現象解決した！ BOMって何だ？ 正式名称は「バイトオーダーマーク（byte order mark）」。 Unicodeの符号化形式で符号化したテキストの先頭につける数バイトのデータのことで、このデータを元にUnicodeで符号化されていることおよび符号化の種類の判別に使用するとのこと。 PHPとBOM PHPのheader関数を呼び出す前は、echoとか出力しちゃダメなのは知ってた。 BOM付ファイルの場合、headerの前にBOMが出力されるらしく、同じ理由で動かなくなるそう。 ほほー。今後は注意しよう。
日付と時刻の書式
フォーマット文字列の例 日付と時刻のフォーマットと、出力結果を例示します。 F j, Y g:i a – November 6, 2010 12:50 am F j, Y – November 6, 2010 F, Y – November, 2010 g:i a – 12:50 am g:i:s a – 12:50:48 am l, F jS, Y – Saturday, November 6th, 2010 M j, Y @ G:i – Nov 6, 2010 @ 0:50 Y/m/d \a\t g:i A – 2010/11/06 at 12:50 AM Y/m/d \a\t g:ia – 2010/11/06 at 12:50am Y/m/d g:i:s A – 2010/11/06 12:50:48 AM Y/m/d – 2010/11/06 一般設定の書式設定を上書きする 時刻
pre_get_posts()で、is_tax()、get_queried_object()がおかしくなる時 | WWWクリエイターズ
メインループにおける、代表的なクエリー変数を取り出す時に使う、is_tax()、get_queried_object()。テーマをカスタマイズしていると、よく使うのですが、同様にpre_get_postsによる、クエリ変数の書き換えと相性が悪いタイミングがあるようです。 pre_get_postフィルターについて こちらもテーマ開発者には御用達の関数、メインクエリへのクエリ情報をパースする直前に差し込まれるフィルターです。引数としてメインクエリオブジェクトが渡されてくるので、あとはやりたい放題です。 参考まで、テンプレートの応じて、クエリ投稿数を変更する例 // アクションフィルターを差し込む add_action( 'pre_get_posts', 'wwwc_customize_queyr' ); function wwwc_customize_queyr( $query ) { if
pre_get_posts でカスタムポストをカスタムタクソノミーで絞込みしようとして、どっぷりハマってあっさり抜けだした方法 | テクニカルノート
pre_get_posts でカスタムポストをカスタムタクソノミーで絞込みしようとして、どっぷりハマってあっさり抜けだした方法 いやー、すっごいハマりました。 あるカスタムポストのアーカイブページを表示するのに、カスタムタクソノミーで絞り込んで表示させたかったので、pre_get_posts をつかってやろうと。 こんなかんじで。 add_action( 'pre_get_posts', 'get_items_in_groups' ); function get_items_in_groups( $query ) { if ( $query->is_post_type_archive('items') && $query->is_main_query() ) { $query->set( 'post_type', 'items' ); $query->set( 'posts
【WordPress x Ajax】選択されたカテゴリの記事をAjaxで読み込む方法 | CoComina
https://cocomina.com/wp/wp-content/uploads/83H.jpg 今回はWordpressとAjaxを組み合わせて、クリックされたカテゴリに属する記事のみを取得して表示する方法です。 そもそもAjaxとはなんでしょう？ Ajaxとは、Webブラウザに実装されているJavaScriptのHTTP通信機能を使って、Webページのリロードを伴わずにサーバとXML形式のデータのやり取りを行って処理を進めていく対話型Webアプリケーションの実装形態。 引用元：IT用語辞典 とのことです。では、Ajaxの仕組みが理解できた所で、おおまかな流れを説明します。 主に下記のようになっています。 カスタムナビゲーションにてカテゴリーリスト作成 カテゴリーを1つずつテンプレートに直接記述したり、get_the_category_list を使用してもいいのですが、それだと納品
Plugin API/Filter Reference « WordPress Codex
Interested in functions, hooks, classes, or methods? Check out the new WordPress Code Reference! Languages: English • API/フィルターフック一覧 日本語 (Add your language) This article contains an extensive (but not 100% comprehensive) list of the filter hooks available for use in plugin development in Version 2.1 and above of WordPress. For more information: To learn more about what filter and action hooks are,
Changing File Permissions – Advanced Administration Handbook | Developer.WordPress.org
On computer file systems, different files and directories have permissions that specify who and what can read, write, modify and access them. This is important because WordPress may need access to write to files in your wp-content directory to enable certain functions. Short explanation Linux file permissions consist primarily of three components — the permissions the owner of the file or folder h
User Role EditorとUser Access Managerで細かいアカウントの権限の振り分け - マメな人はバカであれ
Wordpressのデフォルトの権限じゃ物足りない… そんな時はUser Role EditorとUser Access Managerを使うことで 細かいアカウントの権限の振り分けができるようになっちゃうんです。 今回はwebのお話で、wordpressの話をします。 これは難しいっていうよりはめんどくさいっていうやつです。 要件としては 「複数の投稿タイプ（カスタム投稿タイプ）と複数の固定ページを各アカウントで管理したい。」 文字じゃわかりづらいですが、この話を聞いた時に「あぁ…もうめんどくさそうだ…」って思いましたね。 つまりどういうことか 例えば 投稿タイプが - A-type - B-type - C-type - D-type - E-type と5つあったとします。 固定ページが - A-Page - B-Page - C-Page - D-Page - E-Page - F
自作WordPressテーマの国際化（翻訳）の方法 - Welcart カスタマイズ
ツイート B! ブックマーク Google+ Pocket Facebook 今回作成したWelcart用テーマをWordPress.orgの公式テーマディレクトリに登録するため、「国際化」なる手順を踏む必要がありました。 「国際化」とは、今まで日本語で作っていたテーマの様々な部分を、他の言語の人が使っても大丈夫なように、部分的にコードを入れ替える作業のことです。 テーマを日本語がわかる人向けにだけ、自分のサイト上で配布する分には、国際化の必要はもちろんありません。 ただ昨今、「無料で配布されているWordPressテーマには注意！」という声もあり（実際に変なコードが入ってたりする場合も結構あるらしい）、私としては自分の作ったWelcart用テーマを安心して利用頂きたいこともあり、WordPress.orgに申請することにしました。Welcartもそうですしね。 もくじ 国際化の為のコード
WordPress で CSRF 対策 - ナデズダ・ゴボリン🖥
WordPress で CSRF 対策をする場合、一時的なトークン、いわゆる nonce を使用する方法が一般的です。 WordPress には nonce の生成と検証用の関数が組み込まれているのでこれを使えば簡単に対策を施すことができます。 以下の関数はプラガブル関数であり、プラグインなどから上書きすることができます。 wp_create_nonce() https://core.trac.wordpress.org/browser/tags/4.9.8/src/wp-includes/pluggable.php#L2044 function wp_create_nonce($action = -1) { $user = wp_get_current_user(); $uid = (int) $user->ID; if ( ! $uid ) { /** This filter is d
テーマにJavaScript（jsファイル）を正しい方法で読み込む
たとえば、jsフォルダに保存されたmain.jsというスクリプトファイルを読み込むには、functions.phpに次のように記載します。 function twpp_enqueue_scripts() { wp_enqueue_script( 'main-script', get_template_directory_uri() . '/js/main.js' ); } add_action( 'wp_enqueue_scripts', 'twpp_enqueue_scripts' );wp_enqueue_script()の第1引数にはスクリプトの名前を、第2引数にはjsファイルまでのURLを渡します。get_template_directory_uri()はテーマのディレクトリまでのURLを返す関数です。 これにより、<head>タグ内に次のようなコードが出力されます。 <scrip
WordPressをAPI化する5つの方法 - Qiita
はじめに WordPressは好きではないけれど、WordPressと同レベルの機能（ユーザー認証、予約投稿、WYSIWYG、メディア管理、プレビュー etc.）を一から開発するのはなかなか大変です。 そこで、WordPressにはCMSとしてDBにデータを作成するところまでを任せ、データ表示は別のシステムで自由に行えるように、WPをAPI化する方法をリストアップします。 1. XML-RPC APIを利用する WordPressにはXML-RPCのAPIが用意されています。 http://codex.wordpress.org/XML-RPC_WordPress_API ※ XML-RPCにはセキュリティ上のリスクがあり、使用には注意が必要です 参照：http://www.atmarkit.co.jp/ait/articles/1403/13/news133.html 下記のようにしてデ
blog.ripstech.com
In your IDEFree IDE extension that provides on-the-fly analysis and coding guidance Self-managedSelf-managed static analysis tool for continuous codebase inspection
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
WordPress : カテゴリーアーカイブページでカテゴリースラッグを確実に取得する | クロジカ
http://wpcj.net/589
メインループのクエリ条件を正しい方法で変更する
Rank Math SEO Filters and Hooks for Developers - Rank Math
関数リファレンス/wp verify nonce - WordPress Codex 日本語版
関数リファレンス/wp create nonce - WordPress Codex 日本語版