駆け出しデザイナー・エンジニアにこそ見ていただきたいWordPressの脆弱性とセキュリティ - Qiita
WordPressは世界で1番使用されているCMSかつオープンソースであるが故に、悪意のある第三者やプログラムから世界で1番攻撃されやすいCMSと言われています。 私自身も何度か攻撃を受けていて、実害に及ばなかったものから及んだものまで様々でした。クライアントの稼働しているWEBサイトに実害があった場合は、原因究明や報告、一次対応から恒久的対策までを行い、安全性を確保した上で再度稼働させる必要があり、その作業は簡単なものではありません。 被害があるのはクライアントだけではなく、そのサイトにアクセスしたユーザーに及びます。たとえ納品後の保守契約を結んでいなかったとしても、実装者の責任としてクライアント、ユーザーに安心して利用できるWEBサイトを目指さなければいけません。 私はセキュリティの専門家ではないもののWordPressを10年以上触っている中で様々な問題に当たり、対応してきました。そ
WordPress メディアのアップロードから画像が自動生成されなかった時の対処方法 - by Takumi Hirashima
WordPress メディアのアップロードから画像が自動生成されなかった時の対処方法を紹介します。 画像の自動生成を確認 GDライブラリーの確認方法 画像の自動生成を確認 まずは FTP でサーバーにアクセスして、メディアのアップロードで画像がアップロードされているかを確認。 そこで、サムネイルや他のサイズの画像が自動生成されているかどうかを確認します。 画像が自動生成されていない場合、PHP のGDライブラリー（画像ライブラリー）がインストールされていない可能性があります。 GDライブラリーの確認方法 GDライブラリーが環境にインストールされているかを確認するには、現在表示中のページのテンプレートに以下のコードを追加します。 <?php phpinfo(); ?> phpinfo() は現在の PHP の設定を確認することができます。 コードが正しく動くと、PHP の設定が表示されるので
CMSmap·WordPress/Drupal/Joolma対応のセキュリティチェッカー MOONGIFT
WordPressやDrupal、Joomlaは世界的にも圧倒的にシェアの高い3大CMSと言えるでしょう。そんなシェアの高いCMSではセキュリティホールも世界中に知られており、弱いプラグインなどはあっという間に狙われてハッキングの被害に遭います。 そんなセキュリティリスクを低減できるツールがCMSmapです。CMSmapを使ってセキュリティチェックを行っておくのがお勧めです。 CMSmapの使い方 CMSmapはURLを渡すだけで使えます。 $ python cmsmap.py -t http://localhost/wordpress/ [-] Date & Time: 03/08/2015 15:47:59 [-] Target: http://localhost/wordpress [M] Website Not in HTTPS: http://localhost/wordpres
WordPressをもっさり重くさせているプラグインはどれだ？P3(Plugin Performance Profiler)でパフォーマンスを悪化させているプラグインを探り出そう！ | kira-ism
しばらく前からこのブログの重さがまた気になるようになりました。 WordPressが重いのか、サーバを疑うべきか・・・。 これまでにいろいろ手をつくしているので原因はそれ以外のことだろうね・・・ということで、プラグインを疑いました。 しかし、たくさんのプラグインを一個づつ、また他のプラグインとの干渉を計りつつなんてことはしてられないしと思ったら！やはりあるのですね、便利なプラグイン。 P3 (Plugin Performance Profiler)はWordPressのパフォーマンスにどのプラグインがどれだけ負荷をかけているのかを一気に調べてくれる優れものでした。 Sponsored Link 使い方インストールはごく普通に。 設定項目はありません。 チェックはプラグイン一覧の「Scan Now」をクリックか、左のツールバーの「ツール」→「Plugin Performance Profil
WordPressのテーマ制作者は必携！記事のさまざまなパターンが簡単にテストできる - WP Test
WordPressのテーマで記事がどのように表示されるか、テキスト記事、画像コンテンツ、動画コンテンツなどが正常に表示されるかテストできるWP Testを紹介します。 普通に想定されるパターンだけでなく、タイトルが異常に長い、コメントがたくさんついた、カテゴリが無い、カテゴリが異常にたくさんなど、イジワルなパターンも用意されています。 WP Test ダウンロードできるテストデータはXMLフォーマットで、WordPressに直接インポートできます。画像などはuploadsフォルダでサーバーにアップします。 どんなパターンが用意されているかは、WP Testのデータを読み込ませたデモで見ることができます。たくさんあるデモページから一部をご紹介。
WordPressテーマ開発向けプラグインを一式管理するプラグイン・Developer - かちびと.net
WordPressを提供するAutomattic社が 先日リリースした、テーマ開発者 向けのプラグインを一括管理できる プラグイン、Developerのご紹介。 とくに特別な機能は無いです。 WordPressのプラグインの中には様々なテーマ開発補助のプラグインが存在します。その中で、Automattic社が選定して一括管理出来る様にしたプラグインがDeveloperです。 デバッグとかテストツールとか、WordPressのテーマ開発によく使われる補助プラグインをインストールできる等、一式管理できる、というプラグイン。 管理できるプラグインは以下の通り。 Debug Bar Debug Bar Cron Rewrite Rules Inspector Log Deprecated Notices VIP Scanner Monster Widget Beta Tester スクリーンショッ
Youtubeの動画を背景に
Introduction In the ever-evolving landscape of web browsing, staying abreast of the latest technologies is crucial. HTML5, the fifth and current version of the Hypertext Markup Language, has revolutionized the way we experience the web. With its advanced features and enhanced capabilities, HTML5 has become the cornerstone of modern web development, offering a more seamless and interactive user exp
プラグインの動作テストが出来るWordPressプラグイン・Plugin Test Drive - かちびと.net
分かりにくいタイトルですが・・・ プラグインのテストドライブを可能 にするWordPressのプラグイン。 テーマと違い、有効化しなければ プラグインは動作確認が出来ません が、このプラグインを使えば可能に なります。 有効化していない、というか、指定したIPアドレスやユーザーのみが動作確認を出来るようにする、というものっぽいですね。良く調べて無いので分かりませんけど・・ 大抵の動作確認はローカル環境で事足りるかもしれませんが一応メモ。 停止中のプラグインを指定したIPアドレスのみ動作確認することができます。ユーザー（admin等）の指定も可能です。 使い方 使い方は簡単で、テストしたいプラグインにチェックを付けて保存すればいいだけ。プラグイン→停止中のリストにテストドライブ中のプラグインがこのように表示されます。使用中のリストには表示されません。 別のIPアドレスの人だとこんな表示に変わ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
