人気SEOプラグインYoastの創業者であるJoost de Valkが自身のブログ記事 “WordPress’ market share is shrinking” で「2022年4月からWordPressのシェアが減少を始めた」と報告している。2022年2月までは順調に伸び続け、43.3%のシェアを取るにいたったWordPressのシェアは同年4月より減少を始めた。 WordPressが減少したということは、他のものが伸びているということであり、それがなにかというとWixとSquarespaceである。このシェア減少の原因をJoostは以下のように分析している。 SEOとサイトパフォーマンスのスコアが悪い。WixとSquarespaceは改善点を全ユーザーに適用できるが、WordPressはサイト所有者が個別にがんばらないといけないため、全体として見ると大きな差が開く。フルサイト編集な

本稿は2018年7月2日に公開された記事「『日本ワードプレス協会』に感じるモヤモヤと検定ビジネスについて」をリライトしたものである。Pythonの商標ハックを受けて、より汎用的な内容になるよう追記を行なった。 OSSは社会的な資産である。伽藍とバザールの例を引くまでもなく、OSSによって人は自由に活動を行うことができる。インターネットにおける基本的人権といってもよいOSSであるが、善意で支えられているがゆえに、クラックされてしまう。悪貨は良貨を駆逐するというわけだ。筆者がコントリビュートを行うWordPressもこうした脅威にさらされたがなんとか乗り切ってきた。本稿ではそのノウハウを共有する。 商標を取ってしまう OSSには必ず本国があり、当国ではその国の法律にのっとって商標保護が行われることが普通だ。商標というのはそれほど高価なものではなく、たとえば100人のユーザーがいれば1人500円

今年になってから常時 SSL が本格的に普及し始めました。 この流れは誰もがインターネットを安全に利用できるようにしようという趣旨なんですが、来訪者の安全を守るためにみなさんが対策可能なことは他にもたくさんあります。 ここで紹介する各種のレスポンスヘッダーは、もし XSS などの脆弱性があった場合でも、来訪者がその影響をうけないように、このサイトはこういうポリシーでできてるから、それにマッチしないコンテンツは実行しないで！とあらかじめ来訪者のブラウザにお知らせすることで、来訪者の安全を守るためのものです。 根本的には、WordPress をつねに最新版に保つ、プラグインやテーマは信頼できるものを使用するなどの一般的な対策が別途必要なので誤解のないようにお願いいたします。 X-XSS-Protection 以下のようなレスポンスヘッダーを出力することで、ブラウザの XSS フィルター機能を強

WordPress4.7のリリースに合わせ、WordPress.orgの推奨環境が変わったのはご存知だろうか。現在は次のようになっている。 PHP7以上 MySQL5.6以上またはMariaDB10.0以上 HTTPSのサポート これを見たのだろう、筆者の元にタイトルでしめした相談メッセージが届いたので、個人的な意見を書いてみたい。 結論 まずはじめに結論から述べておくが、PHP7にすべきである。理由はWordPressとは関係なく、その方が早いし安全だからだ。 しかしそれはおそらく質問者も知っているはずで、PHPのバージョンアップに躊躇している理由があるのだろう。まずは幾つかの事実を列挙し、そのメリットおよびデメリットを挙げていく。その上で決めてほしい。 事実1 WordPressコアは7.0でなくても動く WordPressのコアはPHP7でなければ動かない新機能、たとえば戻り値の型宣