中級者 - Wordpressの技術情報

プログラミングができなくてもWebサイトがかんたんに作成できる、CMSフレームワーク・WordPressについて情報を発信します。

自分が経験したこと、失敗したことにもとづいています。

自分で情報を探しながらやっても、なかなかスムーズに答えにたどりつかない人向けです。

経験が足りないだけで、遅かったり、失敗しても自信をなくさなくていいです。いまは大きくなるために、技術を知って試す時期なので。

むしろたくさん悩んで、フリーズして、失敗してください。気がついたら最適な答えを出す力が自然と身についているでしょう。

WordPress, xmlrpcは古い技術で不正アクセスに狙われやすい。拒否設定をしよう！

WordPressは、REST APIにとって代わられたXML-RPCをサポートしています。しかしこれは不正アクセスでよく使われる技術。

古い技術は狙われやすい、はっきりと下位互換の目的がないかぎり拒否設定をしよう、という話をWebサーバーのアクセスログを見ながら説明します。

WordPressにはwlwmanifest.xmlというマニフェストファイルが用意されています。デフォルトでは公開。

でもこのファイル、不正アクセスで利用されています。Microsoft製ブログ編集ツールで使うんですが、これをしないかぎり非公開設定をするべき。

動画やTwitter, Facebook投稿などを埋め込む、HTMLのiframeタグの遅延読み込みがWP5.7でデフォルトになりました。画像はすでにデフォルトになっているので、WordPressは遅延読み込みをコンプリートすることになります。

WP5.6を飛ばしたWP5.7へのバージョンアップはjQueryに気をつけないといけません。

WP5.6はjQueryの1系から3系への移行ステップの最重要な位置にあり一番変更が大きく、『いきなりWP5.7にする = いきなりjQueryを上げる』からです。それを説明します。

WordPressは5.5, 5.6とjQueryの1系から3系へのバージョンアップの移行作業をしてきました。5.7はそのラストフェーズです。

ラストはクリーンアップで最後の後片付け。問題が起きるほうが稀でしょう。これでjQueryは完全に3系になります。

WordPress5.6は予定通り、jQueryのバージョンを上げました。今回のjQueryバージョンアップのスケジュールの一番の肝。

これが問題なくクリアできたら、もう大丈夫でしょう。テスト用のプラグインも大きく変わっています。

個人的にはこれで問題が出るプラグインは辞めたほうがいいと思う。

4 / 15