CMS四天王のバリデーション状況を調査したところ意外な結果になった
バリデーションでSQLインジェクション攻撃をブロックしないCMSが多い ログインIDにおける典型的なSQLインジェクション攻撃として、'OR 1=1# をバリデーションがブロックするかどうかを確認しました。ログインIDとして許容される文字を見る限り、WordPress、Joomla、Drupalはブロックしそうですが、結果は下記の通りです。 WordPress: ブロックしない Joomla: ブロックする Drupal: ブロックしない MovableType: ブロックしない ということで、意外なことに、バリデーションでSQLインジェクション攻撃を止めるのはJoomlaのみという結果でした。 ログインIDにヌルバイトや改行が使えるCMSがある テストをしていてもっともびっくりしたことの一つがこれです。JoomlaとMovableTypeはヌルバイトや改行など制御文字がログインIDとして
WordPressを巡る理想と現実、あるいは誤解
ブコメでもすでに色々言われていて、自分のFacebookのタイムラインでも軒並み言及されているので、触れたくない理由は色々あるのだが、CMSで仕事をしている以上、反応しとかないといかんかなと思って筆を取る。そう、この件だ。 WordPressで「ささっと作る」で請けれなくなってる現状。 まとめると、WordPressは作り手にとっても楽に作れて、ウェブサイトを持ちたい人にとってもイニシャルコスト・ランニングコストともに安く済ませられる、みんながハッピーなツールだったはずが、そうではなくなってきた、と言う話。そうではなくなってきた根拠は何かと言うと、セキュリティ対応と管理画面の使いにくさ、カスタマイズ範囲の肥大化、の３点があるようだ。 セキュリティ対応は必要ですし、ランニングコストもかかります セキュリティ対応については、WordPressの導入によく使ってきたロリポップサーバーでWordP
Re:WordPressで「ささっと作る」で請けれなくなってる現状。 | たけろぐ
フリーランスのwebデザイナー・webディレクター、たけ（@take_it02）のブログ。フリーランス生活や、web制作について。 >WordPressで「ささっと作る」 「ささっと作る」というのがそもそも分からず。 子テーマとかの話でしょうか。僕は子テーマ使ったことがないのでわかりません。もしくは既存の有料・無料テーマを土台にして、調整していく形でしょうか。テンプレートモンスターの有料テーマをカスタマイズしたこともありますが、僕のスキルが足りないせいか、非常に面倒でした。 まあWordPressに限らず、人が作ったサイトに手を入れるのはビミョウにやりづらいのは多々あるかとは。。。ソース読み込まないといけないしね。 僕が実際請けてる案件としては、コーポレートサイトなら新着情報を「投稿」で、事例紹介を「カスタム投稿タイプ」で、会社概要とかを固定ページでサイトまるごと更新できるようにする案件が
コーポレートサイトのCMSにWordPressを使うとか言うヤツは眉唾モノ！ WP向きなサイトとそうでないサイト。CMS使い分けのコツ！
どうも、私です。 タイトルは釣り針ですけれども、概ね申し上げたいことは表題の通りです。仕事柄、Webサイトの構築に携わることもあるのですが、どうも最近はCMSといえば、やれ「WordPress WordPress」とかまびすしく言い張る人が増えましたね。 誤解を恐れずに言いますが「WordPressでWebサイト構築」と言う人は何も分かってないか、 WordPressしか知らないかのどちらかだと思います。そして、それは間違いであると、私は断言します。 じゃあ、それは何故なのか？ 順を追って説明しましょう。 なんか売れてる本みたいですけど… ゴイスーゴイスー 私のCMS遍歴（もしくは私の上を通りすぎていったCMSたち…） WordPressの話をする前に、私のCMS歴を少しだけ。古くから個人的なサイトの制作運営をやってきました。Web日記帳みたいなのも含めたら相当昔からになります。 ここでは
WordPress 3.4.2がリリースされたけどアップデートはちょい待ったほうが良いかも | [M] mbdb
WordPress 3.4.2がリリースされたけどアップデートはちょい待ったほうが良いかも WordPress Please Share! Tweet この記事を読むのに必要な時間の目安: 約 3 分 WordPressの最新バージョンである3.4.2がリリースされました。 管理画面をしょっちゅう開いている人であれば、更新通知が届いているはずなのでもうご存じの方も多いはず。 ただ、そのアップデートちょっと待ったほうがいいかもしれません。調べてみるとチラホラとエラーが出ているらしいです。 Sponsored Link アップデートによって20個のバグが修正されるそうです。修正される内容は、 古いブラウザでの管理画面内におけるいくつかの問題 テーマが正しくインストールされなかったりスクリーンショットが表示されない問題 ビジュアルエディターとのプラグインの互換性改善 oEmbedプロバイダー
WordPressカテゴリーページをもっとカスタマイズしたい | 高橋文樹.com | デザイン
この投稿は 11年半 前に公開されました。いまではもう無効になった内容を含んでいるかもしれないことをご了承ください。 ぜったい需要あるし知りたいから書いてくれたしと言われたので書きます。最近、リクエストに答えてブログ書くのが楽だなーと感じる自堕落。 さて、WordPressをCMS的に使っていると、「カテゴリーアーカイブの情報を充実させたい」という需要がよくあると思います。 ケーススタディ 筋トレの情報サイトを作っているとしましょう。カテゴリー階層は大きく分けて3系統あります。 トレーニング方法 腕立て、スクワット、デッドリフトなど、トレーニング情報のジャンルがサブカテゴリーとしてぶら下がる サプリメント 筋量を増やしたいとか、持久力を付けたいとか、体重を落としつつ筋肉をつけたいとか、そういった「サプリメント使用の目的」ごとにサブカテゴリーがわかれています。 トレーニングジム サブカテゴリ
WordPressを使ったFacebookページ作成と更新：基礎編
WordPressを使ったFacebookページ作成と更新：基礎編：WordPressでFacebookページを作ろう（1）（1/6 ページ） BtoCをメイン事業とする中小企業にとってFacebookは有効活用したいソーシャル系サービスの1つです。 どうにか活用したいけれども、どうやって作るのか、どうやって運用すればいいのかなど分からないことだらけだと思います。 この記事では、Web担当者とWeb制作者を対象に多くのWebサイトで利用されているWordPressを使ったFacebookページ用コンテンツの作成について紹介します。 Facebookページとは Facebookページ（旧「Facebookファンページ」）とは、企業やブランド、サービス、または有名人やアーティストなどが顧客やファンなどの個人と交流を図ることのできるFacebook上のページを指します。 Facebookページの
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
WordPressの開発・制作・機能拡張に役立つリソースのまとめ
cmmntr.com
Lovelog