駆け出しデザイナー・エンジニアにこそ見ていただきたいWordPressの脆弱性とセキュリティ - Qiita
WordPressは世界で1番使用されているCMSかつオープンソースであるが故に、悪意のある第三者やプログラムから世界で1番攻撃されやすいCMSと言われています。 私自身も何度か攻撃を受けていて、実害に及ばなかったものから及んだものまで様々でした。クライアントの稼働しているWEBサイトに実害があった場合は、原因究明や報告、一次対応から恒久的対策までを行い、安全性を確保した上で再度稼働させる必要があり、その作業は簡単なものではありません。 被害があるのはクライアントだけではなく、そのサイトにアクセスしたユーザーに及びます。たとえ納品後の保守契約を結んでいなかったとしても、実装者の責任としてクライアント、ユーザーに安心して利用できるWEBサイトを目指さなければいけません。 私はセキュリティの専門家ではないもののWordPressを10年以上触っている中で様々な問題に当たり、対応してきました。そ
WordPress納品前チェックリストを作りました | オレインデザイン
ここ数年、WordPress のシェアも右肩上がりで、知名度も上がっており、利用される方も多くなってきています。 また、Webサイトの体を成すまでは比較的スムーズに誰でも進められることが多いこととインターネット上にある WordPress の情報の多さなどもあり、クラウドソーシングサービスなどで安価に制作をしてくれる方に依頼し、納めてもらうというというケースも多いと聞きます。 しかし、少々ウェブ制作を学ばれた方が安価に制作を請け負い、最低限の品質を持たないWebサイトを納められて困ってしまう依頼者（発注者）も多いようで、そういった流れでのお困りごとの相談も少なくありません。 僕個人としても、WordPress はとても好きなプロダクトですので、そのプロダクトに関わったがために（WordPressでウェブサイトを作ってもらったがために）不幸になる方がみえるのは心苦しい部分も感じていました。
WordPressが改竄された時の復旧方法と絶対に改竄されない対策
どういうハッキングをされるのか？ さて、本題です。ここ10年ちょっとWordPress専門で仕事をしていますが、自分が遭遇したり知り合いが遭遇したケースは「サーバー内のファイルが書き換えられて、アクセスすると他のサイトにリダイレクトされる」というケースです。 サーバーのファイルを見てみると概ね以下の症状になります WordPressをインストールした各ディレクトリのindex.phpなど、phpファイルの文頭に怪しげなコードを書き込まれているwp-content/uploads/ の中には通常画像ファイルなどばかりのはずが、見に覚えのないファイルを大量に置かれる通常の投稿内にいろいろ投稿される（このケースは近年は自分や周りでは遭遇していない） これらのファイルは全部キレイに駆除しない限り、該当部分を削除したり、該当ファイルを削除しても残っているファイルから再度改竄してくるので面倒です。 復
WordPress メディアのアップロードから画像が自動生成されなかった時の対処方法 - by Takumi Hirashima
WordPress メディアのアップロードから画像が自動生成されなかった時の対処方法を紹介します。 画像の自動生成を確認 GDライブラリーの確認方法 画像の自動生成を確認 まずは FTP でサーバーにアクセスして、メディアのアップロードで画像がアップロードされているかを確認。 そこで、サムネイルや他のサイズの画像が自動生成されているかどうかを確認します。 画像が自動生成されていない場合、PHP のGDライブラリー（画像ライブラリー）がインストールされていない可能性があります。 GDライブラリーの確認方法 GDライブラリーが環境にインストールされているかを確認するには、現在表示中のページのテンプレートに以下のコードを追加します。 <?php phpinfo(); ?> phpinfo() は現在の PHP の設定を確認することができます。 コードが正しく動くと、PHP の設定が表示されるので
WordPress 時間の表示が9時間ずれる場合の対処方法 - by Takumi Hirashima
WordPress で時間の表示が9時間ずれる場合の対処方法を紹介します。 原因によっては対処方法がことなるため、原因になる箇所を順を追って解説します。 タイムゾーンの設定を確認 テーマファイルを確認 テンプレートタグを変えてみる wp-settings.php の値を調整 テンプレートタグ date_i18n を使う タイムゾーンの設定を確認 東京を基準とした場合、まずは「管理画面」＞「設定」にある項目「タイムゾーン」の値が「東京」になっているかを確認します。 例えば、タイムゾーンが「UTC（協定世界時）」の場合は、投稿の表示時間が9時間ずれる場合があります。 テーマファイルを確認 タイムゾーンは東京なのにやっぱり時間がずれる、そんな時はテーマファイル内に date_default_timezone_set() の記述がないかを確認しましょう。 日時の取得の前や function.php
【WordPress】多言語対応プラグインPolylangでhome_url()を使うときに気を付けること | バシャログ。
みなさんこんにちは、yamashitaです。 6月からクーラーをフル稼働していて8月にはどうなっていることやら心配です。 さて今回はPolylangプラグインを設定している状態でhome_url()を使う際の注意点を一つ紹介したいと思います。 Polylangとは 設定することで多言語ページのURLを設定してくれるプラグインで、各投稿・ページにも対応するページが存在するか一覧で確認できるようになります。 今のところ自分は使用していませんが、有料版には自動翻訳もあるようです。 home_url()の動作 テンプレート上で使用する場合はほとんど通常時と同じ感覚で使って大丈夫です。 出力内容は以下の通りです。 デフォルト言語ページの場合、http://example.co.jp/の様にトップのURLがそのまま出力されます。 他の言語ページの場合、http://example.co.jp/enの様
WordPress で Shift_JIS ページが文字化けした時の対処方法 - by Takumi Hirashima
WordPress で Shift_JIS ページが文字化けした時の対処方法を紹介します。 原因の確認方法 対処方法 .htaccess の編集 プラグインの停止 原因の確認方法 WordPress で静的な Shift_JIS ページが文字化けした時は、WordPress プラグインの WP Fastest Cache や .htaccess を更新できるプラグインが原因かもしれません。 例えば、WP Fastest Cache が原因と仮定した場合。 原因を確認するために、プラグイン WP Fastest Cache が有効化されている場合は、プラグインの停止を選択。 改めてページを確認して、文字化けが解消された場合はプラグインが原因だと判断できます。 そもそもなぜこういったことが起こってしまうかというと、 特定のプラグインが .htaccess 内に、AddDefaultCharse
WordPress で WP All Import 使用時に閲覧できません (Forbidden access)が表示された時の対処方法 - by Takumi Hirashima
WordPress で WP All Import 使用時に閲覧できません (Forbidden access)が表示された時の対処方法を紹介します。 WP All Import 使用時に次のようなメッセージが表示されて、インポートができないことがあります。 閲覧できません (Forbidden access) 指定したウェブページを表示することができません。 入力したURLや値が正しくない可能性がございますのでご確認ください。 The server refuse to browse the page. The URL or value may not be correct. Please confirm the value. 閲覧できません (Forbidden access)が表示された時の対処方法として、まずはサーバーのWAF（Webアプリケーションファイヤーウォール）設定を確認して
ACF の Google Map で API エラーが出た時の対処 - by Takumi Hirashima
Advanced Custom Fields の Google Map で API エラーが出た時の対処方法を紹介します。 例えば、過去に ACF を使って Google Map の表示を実装後、今になって API エラーが出た場合の対処方法です。 ACF で Google Map の API エラーが出た時の対処方法 js ファイルを削除 function.php にコードを追加 管理画面内で地図の表示ができなくなった場合 プラグインのアップデート 管理画面内で ACF の Google Map フィールドが表示されなくなった場合 Places API for Web の有効化 WordPress のアップデート ACF で Google Map の API エラーが出た時の対処方法 ACF で Google Map の API エラーが出た時の対処方法を紹介します。 前提条件として、G
WordPress 投稿が0件でもpost_typeを取得したい。 - かもメモ
WordPressでpost_typeを取得する場合 通常 get_post_type() を使うのですが、投稿が無い時(0件の時) get_post_type() は false を返すため今のページのpost_typeを取得できない場合があります。(カスタム投稿タイプを作って投稿が0件のアーカイブページとか) Source File: wp-includes/post.php <?php function get_post_type( $post = null ) { if ( $post = get_post( $post ) ) return $post->post_type; return false; } 引用元: get_post_type() | Function | WordPress Developer Resources これは投稿がないとglobal $postがN
【WP】ワードプレスで使用する名前の付け方の注意事項 - 静岡県藤枝市のデザインスタジオ・エフ
WordPressを使用してWEBサイトやブログを構築するとき、ページの名前、カテゴリーの名前、タグの名前などに英単語で名前をつける際に注意することがあります。プログラミングに馴染みのある方にとっておなじみだと思いますが、名前をつけるときには「予約語」を避けることです。 特にカスタム投稿、カスタム分類などを使う時は「予約語」になっている英単語と重複しないことが重要です。重複していると正しく情報が取得されずコンテンツが表示されないなどの不具合が生じます。不具合が生じる場合は、エラーなどの情報を出さないことが多く、原因の判断がつきにくいので、エラーが表示されない不具合の場合は「予約語」と名前が重複していないか確認をしてみてください。 予約語一覧 「category」などは標準の投稿で使われているので使用できないのがわかると思います。部類名に「type」、「order」という単語を使ってしまいや
wordpressのget_postsは検索結果ページでposts_searchフィルターが掛かる |
結論はタイトルの通りですが、wordpressの検索をカスタマイズしていて引っ掛かったことがあったので書き留めます。 ＜wordpressの検索機能について＞ wordpressの検索機能の検索対象は、投稿・固定ページのタイトル・本文です。 ブログとしての利用であればそれで十分ですが、企業サイトや商品サイト等では、よく下記の様なニーズがあり、物足りません。 ・複数カテゴリで検索したい ・カスタムフィールドに限って検索したい ・カスタム投稿を検索に含めたい ・チェックボックスで検索したい ・OR検索したい 等々。 プラグインでも検索対象を広げたり、ある程度のカスタマイズが可能ですが、 wordpressのフィルターフックを利用すると、SQLをいじれるため、広範にわたるカスタマイズが可能です。 ※フィルターフックについてはこちら ＜カスタム投稿・カスタムフィールドをOR検索したい＞ 今回、下記
Wordpressのショートコードが pタグ で囲まれてしまう | サイトスパイラル(Sitespiral) - 沖縄で ホームページ制作 / WordPressのことなら
WordPressのショートコードはfunctions.php等で自作のショートコードを追加して、とても便利なのですが、ショートコードが pタグ で囲まれてしまいます。 例えば、下記のようなショートコードがあった場合 function my_hogehoge($attr) { return '<div class="hogehoge">hogehoge</div>'; } add_shortcode('hogehoge', 'my_hogehoge'); [hogehoge] 実際、コンテンツが出力される際は <p><div class="hogehoge">hogehoge</div></p> となってしまいます。 pタグとdivの margin等 で、この pタグ が邪魔な場合があります。 pタグを補完しないようにする解決方法もあるのですが、文章や画像等にはpタグで囲まれてほしいので、
WordPressでブログを開設して3ヶ月目の人にオススメしたい便利なプラグイン12選 | 株式会社LIG
こんにちは、メディア事業部のエリーです。 3年目の浮気、石の上にも3年と言いますが、ブログで言うと“3ヶ月”がターニングポイントになるんじゃないかと、わたしは思っています。 ブログを書くのにも慣れ、だんだんアクセスが増えてきたころ、「意外に読まれてるなあ」と思うと同時に、「そんなに一気には読まれないんだなあ」と現実にショックを受けるのではないでしょうか。 ということで、今回は、WordPress専用超高速サーバー「Z.com byGMO」さんに、3ヶ月目を迎えたブロガーが抱えるありがちな悩みと、それを解決するプラグインをお聞きしました。 3ヶ月目には入れておきたいプラグイン12選 WordPressでブログを始めたものの、プラグインをそこまで使いこなせてないし、「どれが良いのか分からない！」という人におすすめな12選です。 目次 スパムコメントやトラックバックを防ぐ「Akismet」 セキ
WordPressをアップデートしたらRSSが配信されないエラーが出ていたので対処した
先日、コンタクトフォームからのメールで 「RSSが12月の中頃から配信されていませんよ」 というご指摘を頂きまして。 確認したところ、feedlyはきちんとフィードを吐き出していましたが、https://ozpa-h4.com/feed/が上手く動いていないご様子。 せっかくRSSまで登録してくださった方に更新のお知らせを届けることができていなかったなんて…と血の涙をながしつつ対応したのでメモ。 エラー内容 出ていたのは以下のエラー。 [php] This page contains the following errors: error on line 2 at column 6: XML declaration allowed only at the start of the document Below is a rendering of the page up to the fir
ロリポップでWordPressにログインできなくなった場合の対処
ロリポップでWordPressにログインできなくなった場合の対処方法を紹介します。 １．問題点 WordPressにアクセスしようとしたら、次の「WordPressログイン画面へのアクセス制限が実施されています」という画面が表示されました。 （クリックで拡大） ページ内にある「WordPressの.htaccess編集マニュアル」をクリックした先に対処方法が書かれてますが、いまひとつ分かりにくいので、このエントリーで解説します。 最近話題になっているエントリーに便乗した訳ではありません。 ちなみに、使っているWordPressの管理画面のアクセスにはベーシック認証を導入しているのですが、それでもアクセス制限がかかるようです。 ２．ログインできなくなった場合の対処 ログインできるようにするには、.htaccessというファイルに、アクセスしたいPCのIPアドレス（またはホスト名）を設定します
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Welcome to nginx!
寝ログ
WordPressでfigure要素を使うための修正 - うつつのがれ
Kimiya Kitaniの徒然なるブログ
