WooCommerceというWordPress用プラグインでショップを構築している。最近、デジタル商品（PDF）の販売もやり出しているのだが、一つ問題があって、WordPressはメディアファイルをアップロードすると/wp-content/uplaods/というディレクトリ以下にファイルが置かれるのだが、これには何も制限がかかってなくて、直接URLを入力したらファイルが表示されてしまう。これじゃ販売してる意味がないし、検索エンジンクローラーにも引っかかってしまう。 まぁFTP使って、直接アクセスできない領域に置けばいいじゃないかという話もあるのだが、諸事情からそれは見送り（詳細省きます）。次のような要件を.htaccessで実現することにした。 要件 デジタル商品（.pdf、.mp3、.zip）へのアクセスは禁止 ただし拡張子の前に_sampleと着いているものはアクセス可能。 e.g.
WordPressブロックテーマで一新された、ブログデザインと制作フロー 2023年12月に、このブログのWordPressテーマをリニューアルしました。 その際、あえてこれまでのWordPressテーマ制作手法と違う手法で制作したため、この記事では新しいWordPressのテーマ形式である「ブロックテーマ」について解説をします。 今回のWordPressテーマ制作手法 今回のブログリニューアルの際に、あえて行った手法は以下の通りです。 これまで主流だったクラシックテーマではなく、これから主流になる（と思われる）ブロックテーマと呼ばれる新しいテーマ制作手法で制作する FigmaやAdobe XDのようなデザインツールを使用しない WordPressのフルサイト編集機能でデザインする HTMLとCSSを書いてからWordPressテーマに変換しない functions.php にコードを追加
theme.jsonとはなんなのか？ theme.jsonではテーマのスタイル設定とブロックの設定を行います。 WordPress5.8で実装され、それより前のバージョンでは使うことができません(ただし、Gutenberg pluginを有効にしていれば使える。)。 WordPress version 5.8 (theme.jsonのversion 1), WordPress 5.9 (theme.jsonのversion 2), and the Gutenberg plugin (experimental features)などバージョンなどによってtheme.jsonができることが異なりますので注意してください。 theme.jsonでできること theme.jsonでできることの一部紹介です。 drop cap、padding、margin、line-heightなどの有効・無効の設
WordPress6.1以降の各メジャーバージョンにおける変更点については、以下記事をご参照ください。 【WordPress6.1】theme.json の変更点 【WordPress6.2】theme.json の変更点 【WordPress6.3】theme.json の変更点 【WordPress6.4】theme.json の変更点 【WordPress6.5】theme.json の変更点 変更履歴 2023.03.20: title プロパティに関する説明を追加しました。(解説) はじめに WordPress5.8で、新しいツールである theme.json が導入されました。 これにより、テーマやブロックがサポートする機能・レイアウト・スタイルなどの多くを、このJSONファイル一つで一元的にコントロール出来るようになりました。 この theme.json は、WordPres
WordPressからメールが送信できない場合の解決方法（＋お問い合わせフォームプラグイン別解決策） WordPressでメールが正しく送信できない、または全く送信できないという問題はサイト運営者を悩ます、ありがちな問題です。 Kinstaを含め、ほとんどのマネージドWordPressホスティング会社では、メールホスティングを提供していません。これは、WordPressサイトからメールを送信できないということではなく、Kinstaの場合はトランザクションメールをサポートしており、WordPressサイトの通知やWooCommerceストアの注文確認など、サイト関連のメールを送信することができます。 通常、WordPressでメールが送信されない問題を解決しようとする場合、サーバー上の問題ではなく、WordPressのインストールでメールの設定が間違っているか、互換性がないことが原因です。
どうもこんにちは、カフーブログのタカフです。 先日、本ブログのサーバーをエックスサーバーにお引っ越ししてみたのですが、メール送信しても何故かGmailにだけ届かない問題が発生して、sendmail以外の送信方法以外も持っておくべきだなと思い、メール送信にSMTP方式を取り入れることにしました。 一般的なレンタルサーバーは共用サーバーなので、色々なユーザーがいて中には悪質なユーザーが迷惑メールを送り続けてそのサーバーのIPアドレス自体がブロックされている可能性もあるので、 もはやレンタルサーバーからのメール送信には依存しない構成の方がいいのかもしれません。 本記事はこのブログ(WordPress)のメールをSMTP方式で送るようにする内容ですが、一般的なPHPシステムでも使える内容だと思うので今からSMTP方式でメール送信を実装しようとしている人にお役に立てるかと思います。 追記：その後エッ
本記事はキヤノンマーケティングジャパンが提供する「マルウェア情報局」に掲載された「今一度、おさらいしておきたいWordPressのセキュリティ」を再編集したものです。 2020年11月に発表されたウェブサイト向けCMSの世界シェアでは、WordPressが圧倒的な1位となっている。2003年にリリースされたこのオープンソースのソフトウェアは、ウェブ制作におけるデファクトスタンダードになったといえるだろう。しかしその分、悪意のある第三者に狙われやすくなっている。この記事では、WordPress利用時のリスクとその対策について詳しく解説する。 WordPressとは WordPressは無料で利用できるウェブサイト向けのCMS（コンテンツ・マネジメント・システム）で、その導入によりHTMLやCSSを直接編集することなく、ウェブサイトを更新することができる。プログラムが公開されているオープンソー
ホームページはその規模に問わず、常に悪者ハッカーから攻撃されています。 通販じゃないから大丈夫？ いえいえ、通販のように個人情報やクレジットカードのように盗み取る情報がない会社案内のサイトでも「改ざん」という危険があります。 では、なぜ改ざんをするのでしょう？ 多くの場合、まともなサイトを改ざんし、悪者ハッカーが用意した詐欺ページ等に転送させようとします。 ちょっと技術的な話になるので、面倒な方は一番下の「古いパスワードは要注意！」だけでも御覧ください。 ハニーポッド セキュリティ界隈では、わざと攻撃を受けてその動向を観察するシステム（ハニーポッド）を使って、攻撃への対策を研究する方々がいらっしゃいます。 私もそのような方をツイッターでフォローし、勉強させていただいていますが、「ワードプレスを狙った攻撃があります」というように、「○○を狙った攻撃」という情報がほとんどです。 実際、管理画面
Kali Linuxで、非エンジニア向けツールWordpressの脆弱性を診断し、セキュリティ面でどんなことに気をつければいいか考えます。脆弱性診断の内容はあくまで私が用意した、もしくは私関連のサイトです。 ※実際に脆弱性を突いて攻撃したり、パスワード解析をしてサイトに侵入したら犯罪です(無断で脆弱性診断も)。使用は自己責任でお願いします。 ※自分も予想しないほど反響がすごい記事でしたのでいろいろと修正しました。本来私が載せたかった記事にしました。Wordpressはユーザ名が見えるということを「脆弱」というか「仕様」というか正直どうだっていいです。ただ単にWordpressに限らずユーザ名かパスワードのどちらか一方を知っていたら、二つとも知らない場合よりログイン突破の可能性が上がるということです。 前提 Kali Linux実行環境があること。 Virtual BoxにKali Linu
いつから騒動になったのか？ まず、この「target=”_blank”問題」ですが、いつから騒動になったのか辿ってみると、どうやら半兵衛さんのこの記事のツイート（2019/08/07）がきっかけのようです。 ブログ更新。Twitter集客されている方はご注意くださいね。 Twitterアフィリエイト集客の注意点（アプリだと2回新しいタブを開けないバグ） https://t.co/q6UVnDuJej — 半兵衛チャンネル (@hanbeichannel) August 7, 2019 アフィリエイター、ブロガーが騒いでいるのは、ごれむすさんのツイートのほうだと思います。 Androidスマホ Chrome target=”_blank”（noopenerなし） という条件において、一部端末ではページ移動できないらしいです。「一部端末」ではです。 メシオプレス04で「noopener」が付か
個人用メモです。 !! ======================== !! ※この記事は2019年の記事です。著者はもうWordPressを使用しておりません。この記事で紹介している内容は2019年当時の内容である事を理解した上で、実際に設定する際は最新の情報を確認しながら行ってください。 2019/9/26追記 2020年1月1日より静的IPが有料になる旨Googleから発表がありました。 $0.004/時間=最大約300円/月が有料となります。 それ以外の部分についても無料でなくなり次第記事を更新してまいります。 情報: @mattn 様 2020/3/20追記 まだ請求額が0円だったので「あれ？」って思って調べたら、上記の静的IP有料の変更は1/1から反映されてるものの、キャンペーンで2020/4/1までは割引されている事に気がついたので注釈追記しました。ちなみに割引されなかった
個人的に普段から対応することが多いものを中心に、更新者（クライアント）が少しでも使いやすい・更新しやすいと感じてくれるようなWordPressの管理画面をつくるためのヒントやカスタマイズを紹介します。 サイト構成や更新者のスキルなどにもよると思うので全部が全部やるべきということでもないですが、紹介しているものをいくつか組み合わせるだけで不要なものはすべて取り除いたシンプルな管理画面にできたり、少し手を加えるだけでもデフォルトに比べて大幅に使いやすくすることも可能です。 管理画面に任意のCSSやJavaScriptを適用する CSSであればフロントのデザインに近い感じで管理画面を装飾したりデフォルトのレイアウトを使いやすい形に調整するなど、JavaScriptであればデフォルトにはない動きをちょっと付けたり逆にデフォルトで実装されている動きを無効化するといったように、管理画面をカスタマイズす
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
