WordPressのプロによる
情報発信メディア

2023.11.15セキュリティ

権限昇格攻撃は、システムの脆弱性を悪用して本来与えられていない権限を不正に取得する攻撃です。WordPressサイトで権限昇格攻撃を受けると重要情報の漏洩やページ改ざんなどの被害が発生します。場合によっては大きな被害に繋がることもあり注意が必要です。本記事では権限昇格攻撃について基本的な部分から簡潔に解説します。 ＜続きを読む＞

2023.11.15基礎知識

2010年にGoogleが開発した画像形式として発表されたのがWebP（ウェッピー）です。従来のJPEGやPNGよりも圧縮率が高く、品質を保ったまま軽量化できるのが特徴です。本記事ではWebPの基本的な知識を整理したうえで、WordPressサイトでWebPに対応する方法をプラグインあり・なしの2パターンに分けて解説します。 ＜続きを読む＞

2023.12.11基礎知識

2023年10月度のWordPress脆弱性情報 2023年10月度に発見された脆弱性をご紹介します。 今月はWordPressプラグインに関する脆弱性が25個発見されました。 自社のWordPressで使用している場合... ＜続きを読む＞

2023.11.15基礎知識

GDPR（一般データ保護規則）は、2018年に施行されたEU圏内の個人情報を保護する法律です。国内でビジネスをしている企業であっても、EU圏内からのアクセスがある場合は法律の適用対象になるため対応が必要です。本記事では、企業が最低限知っておきたいGDPRの基本知識と、実際にGDPR対応する際に役立つWordPressプラグイン「Cookie Notice & Compliance for GDPR / CCPA」を紹介します。 ＜続きを読む＞

2023.10.24カスタマイズ

WordPress開発において目的のファイルを探すことに時間を割くことがないように、テーマディレクトリ直下にはディレクトリとテンプレート階層で呼び出されるファイルだけでまとめる方法を書きました。本記事を読んでテーマディレクトリ内を整理整頓するときの参考にしてください。 ＜続きを読む＞

2023.10.23セキュリティ

ディレクトリトラバーサルとは、不正なパラメータを入力することでサーバー上のファイルへ不正アクセスできるという脆弱性です。この脆弱性を悪用した攻撃では情報漏洩や不正改ざんなどの重大な被害を生むリスクがあるので注意が必要です... ＜続きを読む＞

2023.10.04基礎知識

Webサイトで指定されたページが存在しない場合、通常「404エラー」と呼ばれるメッセージが表示されます。サイト移転などでURLが変更するとリンクが切れてしまうため、404エラーを回避するためリダイレクトを設定する必要があ... ＜続きを読む＞

2023.10.04カスタマイズ

管理画面の配色の変更方法と、自分が作成したカラーテーマを追加し、適用する方法について紹介します。 ＜続きを読む＞

2023.10.23カスタマイズ

開発を進めていくうえで、ソースコードが長くなっていきます。それはfunctions.phpにも言えることだと思います。本記事ではfunctions.phpのソースコードが実行処理だけになるように分割していきます。私の方法が参考になると嬉しいです。 ＜続きを読む＞

2023.09.29カスタマイズ

パーマリンクとして設定されたURLからのリクエストをWordPressの裏側でどのように処理を行っているか説明します。(WebサーバーはApacheを前提) ＜続きを読む＞