WordPressのセキュリティ対策！プログラミングの知識不要の対策をまとめてみた | 株式会社LIG(リグ)｜DX支援・システム開発・Web制作
こんにちは。Webディレクターのなべちゃんです。 LIGではサイト制作のうちの多くをWordPress（以下：ワードプレス）を使用して構築しています。また、皆さんのなかには企業のコーポレートサイトだけではなく、個人のブログでもワードプレスを使って運用しているよ、という方も多いのではないでしょうか。 かなり多くのユーザーに使われているワードプレスですが、「セキュリティの問題が不安で……」という方も多くいると思います。今回は、プログラミングの知識不要で、ディレクターでも、趣味でブログを運営している方でも簡単に設定できるセキュリティの対策をまとめてみました。 そもそもなぜワードプレスが狙われやすいのか 「ワードプレスはセキュリティがなぁ……」と良く言われると思います。 そもそも、なぜワードプレスが狙われやすいのか。それはLIGもあなたも使おうとしているほど、「多くのユーザーが使っているから」なの
[WordPress]トップページのURLをプロトコルを指定して出力する
WordPressにはhttpsでアクセスするとbloginfo(‘siteurl’)で出力したURLもhttpsで出力してくれます。全てのページがSSLの対象になるなら良いのですが、一部のページだけSSLに対応させたい場合は余計なお節介と思ってしまうことになるはずです。 下記のように書いたページに、ブラウザのアドレスバーを書き換えてhttpsで接続をしてみてください。出力されるURLがhttpsとなっているのが分かると思います。 [php] [/php] 下記のようにするとhttps接続をしてもhttpで出力してくれます。 [php] トップページ ‘; ?> [/php] home_url関数は第一引数にURLのあとに付加するパス、第二引数に使用するプロトコルを文字列で渡します。ですので、http接続したページでhttpsのURLを出力したければ、第二引数に文字列「https」を渡せば
![[WordPress]トップページのURLをプロトコルを指定して出力する](https://cdn-ak-scissors.b.st-hatena.com/image/square/8d71ff5111e05619a10d29bb40d7aebaa75c8fbc/height=288;version=1;width=512/https%3A%2F%2Fs0.wp.com%2Fi%2Fblank.jpg)
WordPressで作成したサイトをSSL化するにはどうすればいいですか
独自SSLの場合 ユーザー専用ページより独自SSL証明書を取得いただいた後、以下の変更手順に沿ってWordPressダッシュボードにてURLを変更します。 ロリポップ！ドメインの場合 サーバー番号がusersXXXの場合：共有SSLをご利用の上で、以下の変更手順に沿ってWordPressダッシュボードにてURLを変更します。 サーバー番号がusersXXX以外の場合：ロリポップ！ドメインのSSLをご利用の上で、以下の変更手順に沿ってWordPressダッシュボードにてURLを変更します。 変更手順 WordPressダッシュボードにログインします。 左側のメニューより『設定』＞『一般設定』を選択します。 「WordPress アドレス (URL)」と「サイトアドレス (URL)」を「https://」から始まるURLに修正します。 『変更を保存』をクリックして完了です。 ※「http://
WordPressで特定のページをSSLのみアクセス可能にする | Cities:Skylines Japan 管理人ブログ
※追記 本記事で紹介しているプラグイン「Admin SSL」は、2015年5月現在、最新のWPとの互換性が保証されていないため、使用をあまりおすすめしません。 また、WordPressは2.6以降管理画面でのSSL通信がサポートされており、最近不具合が解消されつつあるようですので、以下のとおりWordPress本体の設定を変更されることをおすすめします。 管理画面での SSL 通信 – WordPress Codex 日本語版 神乃木製作所のWebサイトはWordpressで作っている。 このサイトは https://でアクセスしてもhttp://にリダイレクトされる一方、お問い合わせフォームはSSL専用なので、 http://でアクセスしてもhttps://に自動で直すようになっている。 このような設定を行うためには、Replace Domainというプラグインと、Admin SSLプラ
WordPressのURLをSSLや相対URLに変更する「wp_replace_domain」プラグイン
WordPressのページに含まれるURLを、SSLや相対URLに変更する「wp_replace_domain」プラグインを公開します。 １．機能 本プラグインの主な機能は次の通りです。 ページ内のURL（ドメイン）を指定したドメインに変更します ページ内のURL（ドメイン）を相対URLに変更します 特定のポストタイプのみでプラグインを動作させることができます 下のスクリーンショットは、httpで公開しているページに含まれる該当URLのドメインをhttpsに変更した例です。 プラグイン適用前の(X)HTMLマークアップ プラグイン適用後の(X)HTMLマークアップ 動作確認環境はさくらインターネット+WoprdPress 3.1xです。 ２．プラグインのダウンロード・インストール 以下のリンクからプラグインをダウンロードしてください。 変更履歴 2011.06.01 v0.1 初版 wp_
WordPress+共有SSLでFacebookページにコンテンツを表示する
「Facebookアプリ「HTTPS+OAuth2.0」の利用を義務付けへ」でお知らせしたとおり、FacebookのIFrameタブはセキュアな接続のみとなる予定です。IFrameタブのコンテンツを制作する場合、この条件は避けて通れなくなります。 このエントリーではそれにさきがけて、WordPress+共有SSLでFacebookページのIFrameタブにコンテンツを表示する実験を行ってみました。WordPressで通常のサイト（http）を運営しつつ、同時にFacebookページをWordPressを使って管理するケースを想定しています。 実験環境は次のとおりです。 独自ドメイン（Value Domain取得） さくらインターネット・マネージドサーバ＋共有SSL ※スタンダードプラン以上であれば共有SSL利用可能 WordPress 3.1 １．さくらインターネットに独自ドメインを設定す
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
