[簡易版]wordpressセキュリティ強化のための.htaccess設定例
本記事では紹介していませんが、IPアドレスを指定して、それ以外のIPアドレスを遮断する設定とかもあります。IPアドレスが絡んでくると記事が長くなるので、とりあえず簡単に運用できるものだけ書いてます。 さらに詳しい内容は、上記の[WordPress Codex 日本語版]を参考にしてください。 また、別記事wordpress(wp-login/admin.php)にBasic認証をかける方法[補足でcoreserver(コアサーバー)]にて、wp-login.phpとadmin.phpにBasic認証で簡易ロックをかける方法も書いていますので、参考にしてみてください。 下記のコードを[.htaccess]ファイルに追記して不具合(更新できないとか、画像がアップロードできないとか)が生じた場合には、コードを削除してください。 ですが、下記のコードは必要最低限のセキュリティを守る内容なので、でき
![[簡易版]wordpressセキュリティ強化のための.htaccess設定例](https://cdn-ak-scissors.b.st-hatena.com/image/square/02ba9fc7f14c6186d3523389d394d3b417d8fa70/height=288;version=1;width=512/https%3A%2F%2Fi0.wp.com%2Fwww.amelt.net%2Fwp-content%2Fuploads%2Fweb_wordpress-logo-hoz-rgb.jpg%3Ffit%3D500%252C113%26ssl%3D1){kind=logo}
「Cookie」と「セッション」と「セッションCookie」の違い – 猫型iPS細胞研究所
セッションという日本語のイメージこそ、最も注意すべき点です。 WEBサーバーとブラウザの間には、トンネルのような物理的な接続状態は存在しません。 一回ポッキリのデータのリクエスト・レスポンスしかHTTPには存在しないのです。 Cookieとセッションの違い ID・パスワードなど別の画面に遷移しても必要なデータは多々あります。 こうした場合によく使用されるのが、Cookieやセッションです。 CookieはWEBサーバーが発行し、ブラウザが保持するキーと値です。 ブラウザは同じサイトにアクセスする際にはそのCookieをWEBサーバーに送信します。 WEBサーバーはブラウザからのリクエスト毎にその値を参照することができます。 一方セッションはWEBサーバーで保持するキーと値です。 IDやパスワードなどを毎回ブラウザから送信してはセキュリティ的にも問題です。 ログインアクションにより、WEBサ
正規表現によるメールアドレスチェックの正解がわからないので、自己責任で。 | doli blog
正規表現でメールアドレスをバリデート。 前から一度ちゃんと調べてみようとは思っていたんですが、少し調べただけで、いろいろ出てくるから困る。正規表現もいまだ勉強中の身としては、判断が付かない。 実際、厳密にチェックしようと … 続きを読む »
投稿や固定ページ内でPHPが記述できるようになるWordPressプラグイン「Exec-PHP」 | TechMemo
シェアしてね♪ Tweet 企業のエンジニアが直接スカウト！～1万人が挑戦済み CodeIQ Tweet WordPressでサイトを作っていると、投稿や固定ページの中にPHPのコードを記述したいときってあると思います。WordPressの記事エディタでは、投稿の中にPHPのコードを書き込んでも保存したときに削除されちゃいます。 テーマファイルを編集して解決できればいいですが、文章の途中でPHPのコードを埋め込むのはテーマファイルの編集ではできませんよね。 そんな時に便利なプラグインが「Exec-PHP」です。 Exec-PHPを導入すると、投稿や固定ページの中にPHPコードを書くことができるようになります。 Exec-PHPのインストール インストール手順は他のプラグインと同じです。 1. Exec-PHPをダウンロードします。 2. ダウンロードしたファイルを展開し wp-conte
569vip威尼斯登录入口|首页(歡迎您)
您打开的这个的页面不存在！ 当您看到这个页面,表示您的访问出错,这个错误是您打开的页面不存在,请确认您输入的地址是正确的,如果是在本站点击后出现这个页面,请联系站长进行处理,祥云平台感谢您的支持!
Google App EngineがPHPに対応、限定プレビューを開始。ローカルでPHP環境を再現するSDKも公開
グーグルは15日、（日本時間16日）、Google App EngineでのPHP対応を発表。限定プレビューを開始しました。Google App Engineの対応言語はPython、Java、Go、PHPの4つに広がります。 PHP対応は、Google App Engineユーザーからのリクエストのトップでした。ちなみに、2位はPerl対応、3位はRuby対応です。 ローカルでApp Engine PHP環境を再現するSDKも公開 グーグルはPHP対応と合わせてApp Engine PHP software development kit (SDK)を公開。このSDKはローカルでGoogle App EngineのPHP環境を再現するもので、Linux、Mac OS X、Windowsに対応。 ユーザーは事前にローカル環境でPHPアプリケーションのテストを行うことができます。テストが終わ
PHPからChromeにログ出力「Chrome Logger」
こんにちは、中川です。 PHPでの開発中のちょっとしたデバッグに、echo や var_dumpで画面に値を出力して確認することがありますよね。 このデバッグ方法は簡単でいいのですが、出力した配列の値などはパッと見で確認しやすいとは言えませんし、画面の表示内容が崩れたりします。 画面に出力しない方法としては、 error_log関数を使ってapacheログやファイルに出力する方法もありますが、 この場合は、サーバ側にログインしてtailなどでファイル内容を確認する必要がでてきます。 そんなちょっとした問題を解決してくれるツール 「Chrome Logger」をご紹介したいと思います。 Chrome Loggerを使えば、JavaScriptのconsole.logのように、 表示画面には影響を与えないでブラウザのデベロッパコンソールにPHPから値を出力できます。 ■Chrome Logge
facebookアプリの作り方(PHP編) | PLUS
コンテンツへスキップ →web コメントコメントを残す コメントをキャンセルメールアドレスが公開されることはありません。 * が付いている欄は必須項目です コメント 名前* メール* サイト 次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。 Δ 先頭へスクロール
569vip威尼斯登录入口|首页(歡迎您)
569vip威尼斯登录入口是一家专注红外电热采暖系统产品研发、生产的国家级高新技术企业。自2008年成立以来，积极响应国家节能减排、低碳环保的国策，依托技术和技术型人才，以低碳、环保、节能理念为核心，在国内外电热膜发展的基础上，自主研发生产了“山川圣阳”牌红外电热地膜、红外电热墙围板等系列产品，在低温辐射电热膜技术领域实现了多项技术创新与突破，取得了31项国家专利，通过了内蒙古自治区科技成果鉴定，荣获内蒙古自治区科学技术进步奖。2016年山川圣阳企业研发中心被评为“内蒙古自治区企业研究开发中心”，2017年被认定为“国家级高新技术企业”。
PHPのdisplay_errorsが有効だとカジュアルにXSS脆弱性が入り込む
先に、「CVE-2008-5814を巡る冒険」にて、CVE-2008-5814脆弱性があるとdisplay_errorsがOnの環境下でXSS脆弱性となる場合があることを説明しました。しかし、display_errorsがOnの環境下ではCVE-2008-5814脆弱性がなくても、XSS脆弱性となる場合がしばしばあります。 これは、display_errorsによるエラーメッセージ表示がHTMLエスケープされていないことが原因です。簡単なサンプルを以下に示します。 <?php ini_set('display_errors', 1); // display_errorsを有効にする $a = array(); // 配列の生成 $index = $_GET['x']; // 配列のインデックスを得る $b = $a[$index]; // 配列の要素にアクセス このスクリプトに、x=<sc
パソコン手探り Function ereg() is deprecated エラーの対応方法
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31
エックスサーバーの仕様変更でPHPからメールが送信できなくなった | ウェビンブログ | 札幌のWebデザイナー・カスタマイズアドバイザー WebbingStudioのよしなし語り
一ヶ月くらい前から、このブログに頂いたコメントのメール通知が届かなくなりました。 ちょうどサーバーの転送設定を間違えて、メールサーバーがパンクしてしまっていたため、てっきりそのせいだと思っていたのですが、「お問い合わせフォーム」もメールが送信されなくなっていました。 フリーでお仕事をしていると、新規のご相談はほとんど、メールフォームから入ってきます。もう大慌てでPHP構文や改行コードなど見直したのですが、全く問題は見つかりません。 一日かかって、このサイトがあるエックスサーバーのPHPに関する仕様変更が原因だということがわかりました。 私と同じ問題が起こっている人がいるかもしれませんので、記事にしておきます。 エックスサーバーは、2010年8月頃にPHP周りの大幅な拡充を行いました。 PHP5.2以降への対応と、php.iniを管理画面からドメインごとに変更可能にする機能です。 PHP
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
PHP で、ユーザーエージェント（iPhone・Android・タブレット・携帯・PC）によってページを振り分ける | モノリオ
魚屋が作るたっぷりふぐちり鍋 とらふぐ フグ刺しフグ鍋 ふぐ セット ふぐ鍋 ふぐさしふぐ とらふぐセットふぐ刺し セット海鮮 5☆大好評 ギフト てっちり鍋セット 4人前トラフグ ふぐふぐ ふぐちりたっぷり ふぐセットふぐ刺身 送料無料河豚 冷蔵 てっさ フグ
中級プログラマの自宅でPHP ブログ PHP
Free FTP software for your browser - Monsta FTP
群馬のWEBデザイナー「Belpon」のSOHO日記（技術情報編） XMLって何？なぜ便利なの？