中級者 - Webマスターへの道

自分で情報を探しながらやっても、なかなかスムーズに答えにたどりつかない人にWeb情報を発信します。

経験が足りないだけで、遅かったり、失敗しても自信をなくさなくていいです。いまは大きくなるために、技術を知って試す時期なので。

むしろたくさん悩んで、フリーズして、失敗してください。気がついたら最適な答えを出す力が自然と身についているでしょう。

WordPress, xmlrpcは古い技術で不正アクセスに狙われやすい。拒否設定をしよう！

WordPressは、REST APIにとって代わられたXML-RPCをサポートしています。しかしこれは不正アクセスでよく使われる技術。

はっきりと下位互換の目的がないかぎり、拒否設定をしようという話です。

WordPressにはwlwmanifest.xmlというマニフェストファイルが用意されています。デフォルトでは公開。

でもこのファイル、不正アクセスで利用されています。特殊な使い方をしないかぎり非公開設定をするべき。

動画やTwitter, Facebook投稿などを埋め込む、HTMLのiframeタグの遅延読み込みがWP5.7でデフォルトになりました。画像はすでにデフォルトになっているので、WordPressは遅延読み込みをコンプリートすることになります。

WP5.6を飛ばしたWP5.7へのバージョンアップはjQueryに気をつけないといけません。

WP5.6にはjQueryの1系から3系への移行ステップの最重要な位置にあるからです。それを説明します。

WordPressは5.5, 5.6とjQueryの1系から3系へのバージョンアップの移行作業をしてきました。5.7はそのラストフェーズです。

これでjQueryは完全に3系になります。

特に何をしたという覚えはないのに、突如、疑似要素でFont Awesome 5を使っていたものがAMPだけ表示されなくなりました。

あの□で表示されるやつ。原因は意外なところにあって、AMPってそういう仕様なのか？って思っちゃった。

1 / 25