WordPress 4.7.1 の権限昇格脆弱性について検証した
エグゼクティブサマリ WordPress 4.7と4.7.1のREST APIに、認証を回避してコンテンツを書き換えられる脆弱性が存在する。攻撃は極めて容易で、その影響は任意コンテンツの書き換えであるため、重大な結果を及ぼす。対策はWordPressの最新版にバージョンアップすることである。 本稿では、脆弱性混入の原因について報告する。 はじめに WordPress本体に久しぶりに重大な脆弱性が見つかったと発表されました。 こんな風に書くと、WordPressの脆弱性なんてしょっちゅう見つかっているという意見もありそうですが、能動的かつ認証なしに、侵入できる脆弱性はここ数年出ていないように思います。そういうクラスのものが久しぶりに見つかったということですね。 WordPress、更新版で深刻な脆弱性を修正 安全確保のため情報公開を先送り Make WordPress Core Conten
WordPressをインストールするディレクトリはどこがよいのか？
レンタルサーバーにWordPressをインストールするとき、よく下のような設定欄を見かけます。これはWordPressをインストールするディレクトリを指定しています。 レンタルサーバーによっては独自ドメインのみとなっているので、基本ドメイン (プロバイダ提供のサブドメイン) がない場合もあります。基本的にはドメイン毎にディレクトリが用意され、ドメインにアクセスするとそのディレクトリにあるindex.htmlやindex.phpが読み込まれます。 ルートディレクトリ？サブディレクトリ？ ここでの ルートディレクトリ は一般的な最上位ディレクトリのことではなく、ドメイン毎の最上位ディレクトリ (いわるゆドキュメントルート) として利用します。例えば、上図のpublic_htmlなどのことです。 よくあるのが、 wp や wordpress というサブディレクトリにインストールする設定です。多く
Usage Statistics and Market Share of WordPress, December 2023
Percentages of websites using various subcategories of WordPress Historical trendThis diagram shows the historical trend in the percentage of websites using WordPress. Our dedicated trend survey shows more content management usage and market share trends. You can find growth rates of WordPress compared to all other content management systems in our WordPress market report. Market positionThis diag
WordPress VIPのナイス料金表で今日からあなたもハードネゴ | 高橋文樹.com | Web制作
さて、どうでしょう。お高いですね！ 「コンテンツ移行が250万もするの？」と驚かれた方も少なくないのではないでしょうか。 しかしながら、Automatticという会社がこうしたアッパーな価格を掲載してあるのはよくわかる気がします。 「サイトの移行なんてMTか何かからインポートして終わりだろ？ 金取るの？」と思うのはクライアント側としてはわからなくもないですが、たとえばタクソノミーやコンテンツ、アイキャッチなどのデータをWordPressのやり方にうまく合わせていけるかどうかは、データを精査してからではないとわかりません。データの精査というのは、MySQLのアカウントをもらってざっと眺めるだけではわからないケースが多々あり、「cate1ってなんやねん」と思うこともしばしば。 で、「見積もり出して」と言われても、よくわかんないんですよね。データがどうなっているのかを精査してから見積もりを出せば
【セキュリティ ニュース】「WPTouch」など多数のWordPressプラグインに脆弱性（1ページ目 / 全1ページ）：Security NEXT
WordPress向けに提供されている複数のプラグインから、クロスサイトスクリプティングの脆弱性が見つかっているとして、セキュリティベンダーが注意を呼びかけている。関数の誤使用に起因し、多数のプラグインが影響を受けているという。 米Sucuriによると、問題の脆弱性は、4月13日の週に判明したもので、関数「add_query_arg()」「remove_query_arg()」の使用方法に起因。公式ドキュメントにある記載が不明確で、多くのプラグイン開発者が安全ではない方法で関数を用いていると同社は指摘している。 実際に影響を受けたプラグインを見ると、「WordPress SEO」「Google Analytics by Yoast」「All In one SEO」などSEO機能を提供するプラグインのほか、スマートフォン向けのインタフェースを提供する「WPTouch」、リンクのチェック機能を
A(nother) new era of WordPress | Be the signal
The other night at WordPress Sydney, I dropped a five minute brain-dump about some cool things going on in the web ecosystem that herald a new era of WordPress. That’s a decent enough excuse to blog for the first time in two years, right? I became a WordPress user 9 years ago, not long after the impressive 2.0 release. I was a happy pybloxsom user, but WordPress 2.0 hit a sweet spot of convenience
WordPressで作った新着情報リストのリンク先にPDFを設定する方法
WordPressをCMSとして使う際に、記事ページを作るのではなく、PDFがある場合はPDFを表示したい！という要望があったので備考録程度にメモ。 カスタムフィールドと、WordPressの条件分岐を利用して、表示を切り替える方法です。 PDFのアップロード機能を追加 色々な方法があるとは思うのですが、今回はプラグイン「Custom Field Template」を利用して、カスタムフィールドで実装してみます。 Custom Field Templateは日本語で設定できるので、とっつきやすいと思います。 また、通常のカスタムフィールドだと、ファイルアップロード→ファイルURLを入力のような形で登録することになるので、それを簡略化できるのも魅力です。 できることなら標準のファイルアップのように、ドラッグ＆ドロップでできればなお良いけど、多分この方法が一番初心者向きなのかなあ？とおもいます
みんなで早押しクイズ - オンライン対戦クイズゲームアプリ
お問い合わせ 広告掲載・メディア紹介などのお問い合わせは、下記のメールアドレスまでお願いいたします。 tactsh(at)gmail.com
Nginxを使ったもう一歩進んだWordPressチューニング
Nginxを使ったWordPressのチューニングといえば、フロントエンドのNginxとバックエンドのNginx（もしくはApache）に分けてproxy cacheを効かせるのが王道です。 さらにWP Super Cacheプラグインを利用してなるべくPHPやMySQLにアクセスさせないようにすると、手軽で絶大なパフォーマンスアップが可能です。 今回はそこからもう一歩進めたチューニングについて書きたいと思います。 二段階層を廃したシンプルな構成 まずは、図をご覧ください。 前述の王道チューニングの構成はA図となります。 proxy cacheはNginxがバックエンドのサーバーに処理を回し、返ってきたレスポンスをキャッシュして、Nginx自身がキャッシュを返すことでパフォーマンスを上げる仕組みです。 A図-1がキャッシュの無いアクセス、A図-2がキャッシュが効いているアクセスを表していま
WordPressのサイト移転時に記事をXML形式でエクスポート＆インポートする手順
WordPressで運営するブログ・Webサイトを移転させる際に、記事のデータをXML形式でエクスポート＆インポートする手順を紹介します。 この記事で紹介する方法を利用すると、投稿・固定ページ・カスタム投稿タイプの記事を移転先のブログに簡単に移すことができます。記事に設定したカテゴリー・タグも一緒に移せます。 ちなみに、WordPressの記事を移転させる方法は、データベースを利用する方法もありますが、専門的な知識が必要になる為、少し難しいです。XMLを利用してエクスポート＆インポートする方法が簡単なのでお勧めです。 はじめに この記事で解説している内容 この記事では、WordPressの記事データをXML形式で出力し、移転先のブログに移す作業の手順を説明しています。 記事以外のデータやWordPressの設定は手動で設定し直します。 各データの移設作業の概略は下記の通りです。 記事データ
必要な場合だけ JavaScript とスタイルシートをロードさせるには | Contact Form 7 [日本語]
This page is also available in English. デフォルトの設定では、Contact Form 7 はその JavaScript と CSS スタイルシートをすべてのページにロードします。きっと、こんな無駄の多いやり方をやめて、コンタクトフォームを含むページにだけロードすればいいのに、と考えていることでしょう。その気持ちはよくわかりますが、技術的な困難があって、ページをロードする時点でそのページがコンタクトフォームを含んでいるかどうかを判断することがプラグインにとって難しいのです。ともあれ、多少状況を良くするような方法を提示することならできなくもありません。 ステップ 1: すべてのページで JavaScript と CSS スタイルシートをロードしないようにする 定数 WPCF7_LOAD_JS の値が false の場合(デフォルト値は true)、Co
![必要な場合だけ JavaScript とスタイルシートをロードさせるには | Contact Form 7 [日本語]](https://cdn-ak-scissors.b.st-hatena.com/image/square/446e1bccef6284edf6dbeb0a2daf13487fcbe5de/height=288;version=1;width=512/https%3A%2F%2Fcontactform7.com%2Fwp-content%2Fplugins%2Fcf7com-utils%2Fimages%2Ficon-128x128.png)
Raw HTML
Description Lets you disable automatic formatting like smart quotes and automatic paragraph creation, and use raw HTML/JS/CSS code in your posts without WordPress messing it up. Features With this plugin, you can wrap any part of your post in [raw]…[/raw] tags to prevent WordPress from converting newlines to HTML paragraphs, replacing apostrophes with typographic quotes and so on. This is very use
さくらのレンタルサーバ
レンタルサーバなら「さくらのレンタルサーバ」！ 月額換算でわずか131円、缶ジュース1本分のお値段で使える格安プランから、ビジネスにも使える多機能＆大容量プランまで、 用途と予算に合わせてプランを選べます。 さらにマルチドメイン対応でメールアドレスも無制限。無料ウイルススキャンや無料電話サポートもあるので安心して ご利用いただける共用レンタルサーバサービスです。
ショートコード API - WordPress Codex 日本語版
当サイト、Codex 日本語版は今後積極的な更新は行わない予定です。後継となる新ユーザーマニュアルは、https://ja.wordpress.org/support/ にあります。 万が一、当サイトで重大な問題を発見した際などは、フォーラムや WordSlack #docs チャンネルでお知らせください。</p> ショートコード API は、投稿や固定ページで使える WordPress のショートコードを作るための関数のシンプルなセットです。例えば次のショートコードは（投稿や固定ページの本文に書くと）その投稿や固定ページへ添付されたイメージのギャラリーを追加します: [gallery] この API を使ってプラグイン開発者は特別な種類のコンテンツ（例えばフォームやコンテンツ生成器）を作成できます。ユーザーはそれに対応するショートコードをページのテキストに追加して、そのコンテンツをページ
[記事移転済]WordPressサイトを構築するといくらかかる？ 見積り勉強会で価格を出してみた | WordBench
はじめまして。このようなやり方の勉強会では以下の理由により意味がないと思います。 ・依頼主の予算感や運用に対する具体的な数字がでていない ・依頼主とのすり合わせができていない ・案件を段階的に進める事が想定されていない 見積は依頼の背景がクリアになって初めて価格の適正が評価可能になりますので、本件のようなスタンスで”典型的なWordPressサイトの見積りでも現状はまだまだ標準的な見積手法が確立されていないことが分かります”とコメントしてしまうのは「無限に広がる土地に家を建てるならこんな設計」って提案を複数並べて「いやー予算と間取りがバラつきましたね。これはまだ建築設計に標準的な工法が無いことを示しています」とコメントしてしまうことと同意で、見積金額がばらつくのは自明です。 また、金額の多寡は状況に依存しますので普遍的に評価することは難しいと思います。逆説的に言えば平均的な価格よりも多少高
ユーザーの種類と権限 - WordPress Codex 日本語版
switch_themes バージョン 2.0 より導入 以下の管理画面設定へのアクセスを許可。 外観 外観 > テーマ edit_themes バージョン 2.0 より導入 外観 > テーマエディターへのアクセスを許可し、テーマを編集できるようにします。 edit_theme_options バージョン 3.0 より導入 以下の管理画面設定へのアクセスを許可。 外観 > 背景 外観 > ヘッダー 外観 > メニュー 外観 > ウィジェット またテーマにオプションのページが含まれていれば、ページヘのアクセスを許可 install_themes バージョン 2.0 より導入 以下の管理画面設定へのアクセスを許可。 外観 > テーマの新規追加 activate_plugins バージョン 2.0 より導入 以下の管理画面設定へのアクセスを許可。 プラグイン edit_plugins バージョン
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
WordPress を専用ディレクトリに配置する - WordPress Codex 日本語版
WordPress を専用ディレクトリに配置する - WordPress Codex 日本語版
Preserved HTML Editor Markup
ブログの枠を超える？ためのWordPressカスタマイズ入門
