[B! wordpress] tohokuaikiのブックマーク

WordPressを運用中のサーバがまるごとPHPマルウェアに感染していた時の対応メモ - Qiita

(2021.1.26 追記) 本稿の続きを書きました。時系列で見る‥WordPressを運用中のサーバが丸ごとPHPマルウェアに感染する流れ https://qiita.com/Ayutanalects/it ems/e7919afadc7d8394820f 制作会社から﹁自社で管理中のサイトがおかしい﹂との連絡を受けて、中をのぞいたら、PHP製の複数種類のマルウェアに感染していたので対応をメモ。以下の内容は、あくまでも自分の対応時のものです。攻撃者がスクリプトを変更すれば同じ方法では検出できなくなるのでご注意ください。初期状態症状自社管理中のWordPressサイトにアクセスすると、全く知らないサイトにリダイレクトされる今回は allc〇〇ling.shop というEC風サイト。Kasperskyを使っていると、﹁警察機関指定の危険サイト﹂の警告あり https://sup

tohokuaiki 2021/01/24

入り口は何だったんだろう？そこだけ知りたい。

Wordpress

リンク

wp-config.php の編集

海外のホスティング会社英語版をご確認ください。トップ ↑ データベースの文字コード設定 DB_CHARSET で MySQL データベーステーブルの定義に使われる文字コード設定︵例‥タイの TIS620 用 tis620︶の指定ができるようになりました。デフォルト値の utf8 (Unicode UTF-8) は、ほとんどの場合に適した設定です。UTF-8 はどの言語にも対応するため、通常 DB_CHARSET は utf8 のままにしておき、自分の言語に合う DB_COLLATE を使用してください。次の例は、WordPress のデフォルト値 utf8 の場合です。 define( 'DB_CHARSET', 'utf8' ); 通常 DB_CHARSET のデフォルト値を変更する必要はありません。ブログで別の文字コード設定が必要な場合は、MySQLでサポートされる有効な文字セ

tohokuaiki 2020/12/09

えー、こんなのあったのか…“ define( 'FTP_USER', 'username' ); define( 'FTP_PASS', 'password' ); define( 'FTP_HOST', 'ftp.example.org' );”

wordpress

リンク

WordPress 5.5に実装されたネイティブサイトマップ機能を無効化する方法

[レベル: 中級] この記事では、Wordpress 5.5 に標準実装されたサイトマップ生成機能を無効化する方法を紹介します。 WordPress のコア XML サイトマップ機能リリースされたばかりの WordPress 5.5（この記事を公開している時点での最新バージョン）は、検索エンジン向けの XML サイトマップを作成する機能をコア機能として標準実装しました。これまでサイトマップ生成にはプラグインを利用していました。コアサイトマップは WordPress をインストールしたディレクトリの直下に作られます。ファイル名は wp-sit emap.xml です。 example.com に WordPress をインストールしていたらサイトマップの場所は example.com/wp-sit emap.xml になります。アクセスしたサイトマップはこんな感じです（正確には、サイ

tohokuaiki 2020/08/17

へー。良いと思うけど、デフォルトでONにするのはな…

wordpress

リンク

ACF | JavaScript API

tohokuaiki 2020/03/31

ググって見つけたけど、これどこからリンクされてるんだ？acf.addAction('load')がスゲー役に立った。

wordpress

リンク

ACF | How to Query Posts by Custom Fields

Overview This article demonstrates how to retrieve an array of post objects from the database using native WordPress functions. There are many ways to query posts in WordPress, however, this article will make use of the common get_posts function, WP_Query object and pre_get_posts filter. Getting Started You can skip this section if you’re already familiar with the above function, object, and filte

tohokuaiki 2020/03/23

うわー。こんな方法があるんだ…“'key' => 'locations_$_city',”強引＆強引＆ゴーイングマイウェイ…

wordpress

リンク

WordPressのCDN化

This document summarizes a microservices meetup hosted by @mosa_siru. Key points include: 1. @mosa_siru is an engineer at DeNA and CTO of Gunosy. 2. The meetup covered Gunosy's architecture with over 45 GitHub repositories, 30 stacks, 10 Go APIs, and 10 Python batch processes using AWS services like Kinesis, Lambda, SQS and API Gateway. 3. Challenges discussed were managing 30 microservices, ensur

tohokuaiki 2020/03/13

なんかえれー難しそう…

リンク

WordPress で外部から来る変数を扱う時の注意点

不要なバックスラッシュを除去する WordPress で $_GET、$_POST、$_REQUEST、$_COOKIE、$_SERVER といった PHP のスーパーグローバルの値を扱う時は、まず wp_unslash()を使用して不要なバックスラッシュを取り除いてやる必要があります。これは WordPress 内部において PHP のマジッククオートと同等の処理が行われているためです。 $data = wp_unslash( $_GET['data'] ); データを無害化 (サニタイズ) する外部からやって来るデータにはシステムやユーザーに害を与える危険なものも含まれています。データの種類・文脈 (コンテキスト) に応じて適切な無害化 (サニタイズ) 処理を行ってください。以下にサニタイズ処理の例を示します。たとえば、利用されるデータの型が予め整数に決まっている場合は PHP

tohokuaiki 2020/01/08

…負の遺産っぽい。“WordPress で $_GET、$_POST、$_REQUEST、$_COOKIE、$_SERVER といった PHP のスーパーグローバルの値を扱う時は、まず wp_unslash()を使用して不要なバックスラッシュを取り除いてやる必要があります。” ●wordpress

リンク

Get Select Field Options - ACF Support

tohokuaiki 2019/12/17

Advanced Custom Fieldsで選択肢の一覧を取得するやつ。

wordpress

リンク

WordPress で Apache の mod_cache を設定する - Qiita

やりたいこと WordPress を動かしている Apache HTTP Server (Version 2.4) で mod_cache (mod_cache_disk) を設定したい。 WordPress は mod_rewriteでPretty Permalinks を設定している。リクエスト先︵一覧or記事など︶によってキャッシュの可否・有効期限を変更したい。分かったことすべてのリクエスト︵レスポンス︶に対するキャッシュは rewrite後のURL (/index.php) のキャッシュとして扱われる。よって、特定のURLやディレクトリをキャッシュさせたい場合でも CacheEnableの対象に /index.php が含まれている必要がある。 rewrite後のURL (/index.php) をリクエストされたURL毎にユニークになるようにしなければならな

tohokuaiki 2019/11/25

おーこれは。ありがたい。

wordpress

リンク

SEO対策としてWordPressにLast Modifiedヘッダーを追加してみる | | リーテラトバリタブログ

リーテラトバリタブログ Webの技術︵プログラミングなど︶について、自身が触れたものや問題が生じて解決したこと、理解したことなどを書いています。よく他の方が書かれている技術系ブログに助けられているので、自分も誰かの一助となれればと。ただ、基本へっぽこです。ご容赦ください。そしてたまにWebとは一切関係のない趣味の話とかも書くかもです。。検索botに更新日を知らせて効率的なクローリングを目指すサイトの検索順位を上げるためには、定期的に新しい記事を更新するのも大事ですが、既存記事の編集・調整も大事な作業になります。しかし、編集して記事を更新しても、それが検索bot︵クローラー︶に見てもらえないと全く意味がありません。そこで、クローラーに更新日を分かりやすく伝えられる方法はないか。と、考え、HTTPヘッダー︵もしくはMetaタグ︶にLast-Modifiedを追加することにしました。H

tohokuaiki 2019/11/25

“add_action("template_redirect", "add_last_modified"); function add_last_modified(){ if( is_single() ) { header( sprintf("Last-Modified: %s", get_the_modified_time("r")) ); } }”

wordpress

リンク

WordPressのテーマphpでショートコードを呼び出す方法 - Web制作・Webシステムの株式会社ワイワイエンジン

WordPress管理画面の固定ページや投稿ページでショートコードを呼び出すときは、[]で呼び出すことができる。 [ショートコードの文字列] でも時々、テーマを自作している時、のPHPファイル内でショートコードを呼び出したい時もありますよね。その時は、次のようにコードを書くと、ショートコードが実行されます。簡単です！ <?php echo do_shortcode('[ショートコードの文字列]'); ?>

tohokuaiki 2019/08/02

<?php echo do_shortcode('[ショートコードの文字列]'); ?>

wordpress

リンク

たった30分でWordPressを冗長化する方法 – (っ´∀｀)っゃー | 一撃

突然ですが、WordPressを冗長化したいと思いませんか？1台サーバが落ちてもサービス影響を最小限に、しかもサーバ代以外のお金をかけず冗長化できる方法があるんですよ奥さん。 ■ NW構成下記の図のようなNW構成で実現可能です。 DBはマルチマスタにせず、マスターDBはServer #1 とし、Server #2、および以降スケールアウトするマシンはすべてSlaveとします。 ■ 障害パターン Server #2 の全体障害および部分障害がおきても、DNSラウンドロビンによりServer #1へアクセスした場合は影響がありません。Server #2のMySQLが落ちていても、Server #1のMySQLが生きている限り影響はありません。Server #1の全体障害およびDB障害の際は、エントリの投稿やコメントをつけたりなどの更新系は止まっても、サイト閲覧には支障ありません。 ■ 用意す

tohokuaiki 2019/01/11

へー。

wordpress

リンク

WordPress Versions

The following are the various versions of WordPress, listed chronologically from the oldest to newest, along with the Change Log information on new features and improvements in each version. NOTE: WordPress core developers share a love of jazz music, and since WordPress 1.0, all major releases are named in honor of jazz musicians they admire. Released Versions Version 0.7 VersionRelease DateMusici

tohokuaiki 2018/12/13

バージョン一覧。

wordpress

リンク

WordPressで特定の部分だけ自動整形のPタグを消す

実現したいこと実現したい事は以下の通り。特定の範囲や部位を対象に、pタグを消す本来は「WordPressの自動整形で挿入されたpタグ」だけに限定したかったのですが、その仕組みが作れず、範囲内の全てのpタグを消すという方法に切り替えた次第です。コード以下コードです。 //ショートコードで囲んだ範囲のpタグを消す add_shortcode('nop','nop_func'); function nop_func($atts, $content = null) { $content = str_replace( '<p>' , '' , $content ); $content = str_replace( '</p>' , '' , $content ); return $content; } 使う場合は、該当箇所を以下のようにショートコードで囲みます。［nop］ｐタグが入って

tohokuaiki 2018/05/25

あぁ、WordPressだねという記事だな。全部消してどうすんだよ…。

wordpress

リンク

get_template_part()に引数として任意の変数を渡せるようになった | WWWクリエイターズ

すこしWordpressのテーマ開発に慣れてきた方は、﹁get_template_part()で展開したテンプレートファイル内で、外の︵スコープ外の︶変数を参照できない﹂という課題感を経験すると思います。 get_template_part()とは？まずは、get_template_part()の期待された使い方から。 WordPress: devサイトのマニュアルから‥ // テンプレート部品をテンプレート内にロードする get_template_part( string $slug, string $name = null ) 引数の最初と最後でファイル名を指定します。すなわち // テーマフォルダ内の﹁content-product.php﹂をロードする <?php get_template_part( 'content', 'product' ); ?> のように使います。もち

tohokuaiki 2018/05/18

locate_templateか。

wordpress

リンク

WordPressのサイトをSSL化したい | さくらのサポート情報

さくらのレンタルサーバ、さくらのマネージドサーバ上で稼働するWordPress︵ワードプレス︶にて、常時SSLを有効にする方法について記載しています。常時SSLを有効にすることでhttps://～ではじまるURLにてページを表示させることが可能です。︵常時SSLについてはこちらをご覧ください︶ ※SSL設定機能はWordPress5.7以上で標準提供されており、プラグインなどは必要ありません。さくらのレンタルサーバ常時SSL化プラグインは2021年3月をもって新規提供を終了いたしました。プラグインのサポートは終了しておりますが、利用方法については以下のマニュアルよりご確認いただけます。常時SSL化プラグインを設定したい︵WordPress︶また、プラグインから現在の方法に乗り換える場合は、以下のマニュアルをご確認ください。常時SSL化プラグインから移行したい︵WordPress

tohokuaiki 2017/11/10

これ、使えない…。難しいんだけど。なんなんだ。 ●wordpress

リンク

WordPress 4.7.1 の権限昇格脆弱性について検証した

エグゼクティブサマリ WordPress 4.7と4.7.1のREST APIに、認証を回避してコンテンツを書き換えられる脆弱性が存在する。攻撃は極めて容易で、その影響は任意コンテンツの書き換えであるため、重大な結果を及ぼす。対策はWordPressの最新版にバージョンアップすることである。本稿では、脆弱性混入の原因について報告する。はじめに WordPress 本体に久しぶりに重大な脆弱性が見つかったと発表されました。こんな風に書くと、WordPressの脆弱性なんてしょっちゅう見つかっているという意見もありそうですが、能動的かつ認証なしに、侵入できる脆弱性はここ数年出ていないように思います。そういうクラスのものが久しぶりに見つかったということですね。 WordPress、更新版で深刻な脆弱性を修正　安全確保のため情報公開を先送り Make WordPress Core Conten

tohokuaiki 2017/02/06

う、ううーん。。。このコードレベルでモチベーション保ち続けてるWordPressの開発者ってホントわけわからない。いや、給与貰ってても。 ●wordpress

リンク

ワードプレスをバージョンアップしてCSSが崩れる現象について

今回はワードプレスについてです。ワードプレスでアップデートしたらなぜかスタイルが崩れたということはありませんでしたでしょうか？いろいろと原因があると思いますが今回はfunctions.phpにwp_enqueue_styleで読み込ませている場合に限りますがその対象法をご案内します。 wp_enqueue_style functions.php // common.css wp_enqueue_style('common', get_template_directory_uri().'/common/css/common.css'); 出力場所はheader.phpのwp_head()ところに出力されるのですが一向に読み込んでくれないのです。実際上記のように読み込ませている場合はこのstyle-nameの部分がcommonになっているのが原因です。今まではそんなことはなかったのですが

tohokuaiki 2016/06/23

困ってた。THX。wp_enqueue_style( 'common' ってしてる人、結構多いと思うんだけどな。なんでWPはコアでこんな無神経なことするかな。。。 ●wordpress

リンク

Really Simple CSV Importer 日本語解説＆カスタマイズ例

WordPressのプラグイン、Really Simple CSV Importer のバージョン1.0をリリースしました。ということで、今さらですが、プラグイン説明欄の日本語訳を載せておきます。ネット上には、何やら怪しげな解説記事がちらほら出回っているようですので…。バージョン1.0では、アクションフックを追加し、便利なヘルパークラスも新作しました。当初考えていた機能はこれで出そろいましたので、あとはメンテナンスやら多言語対応やらをのんびりやっていこうかと思います。次に作成するWordPressプラグインとしては、concrete5のインポートファイル形式へのエクスポートプラグインを予定しています。なお、Really Simple CSV Importerには、torounitさん作のReally Simple CSV Importer Media Plusという派生プラグインが存在

tohokuaiki 2016/05/09

コメント欄のカオスっぷりがいかにもTHE WordPress文化！って感じで感慨深いものがある。

wordpress

リンク

プラグインを使ってWordPressサイトを超簡単に多言語化する | ゆうそうとITブログ

ビジネスホテルの予約がなかなか取れない、取れたとしてもホテルの部屋の価格もだいぶ高くなっているという話を良く聞きます。原因は外国人旅行者が増えていることのようです。2020年には東京オリンピックも開かれるということでますます日本が注目される予感。ということはWebサイトも多言語化した方がいいのではないかな？と思いついて、WordPressで多言語化をするプラグインを試してみました。多言語化プラグイン qTranslate X　をインストールする色々検索して、これがいいのではないかな？と思うプラグインを見つけました。 qTranslate X です。以前qTranslateというプラグインが人気があったようなのですが、これはその後継のプラグインのようです。このプラグインをインストールするには、ダッシュボード　プラグイン＞新規追加　で　qTranslate X　と入力してリターン。

tohokuaiki 2016/04/25

新しい方のqtranslate

リンク

はてなブックマーク

タグ

関連タグで絞り込む (15)

wordpressに関するtohokuaikiのブックマーク (54)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第3週）

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス