ビジネスをつくる 前回の続き 何を売るのか？ プログラムを勉強しているとプログラム脳になっていき、なんとかプログラムだけで稼げないかと考えがちである。自動トレードや、AIを使ったリスティングでアフィリエイトなどである。 そうなってしまうと、狭くて深い穴に陥っているのと同じである。 ビジネスは自由やん。 別に大根を売ってもいいやん。堀江さんは肉を売ってるし、孫さんは会社を売っている。 ITやプログラミングというのは、あくまでも目的の為の道具であって、目的そのものやない。ユーザーは、バックでどういう言語やフレームワークが動いてるかなんて、どうでもOK. で、まず、個人で何かビジネスを始めようと思わば、壺であれ、青汁であれ、情報商材であれ、映像コンテンツであれ、何か売るものを見つけないといけない。 なにもしない人をレンタルすると言う人が居たが、あれもなにもしないと言うコンセプトで自分の時間と話の

(2021.1.26 追記) 本稿の続きを書きました。 時系列で見る：WordPressを運用中のサーバが丸ごとPHPマルウェアに感染する流れ https://qiita.com/Ayutanalects/items/e7919afadc7d8394820f 制作会社から「自社で管理中のサイトがおかしい」との連絡を受けて、 中をのぞいたら、PHP製の複数種類のマルウェアに感染していたので対応をメモ。 以下の内容は、あくまでも自分の対応時のものです。 攻撃者がスクリプトを変更すれば同じ方法では検出できなくなるのでご注意ください。 初期状態 症状 自社管理中のWordPressサイトにアクセスすると、全く知らないサイトにリダイレクトされる 今回は allc〇〇ling.shop というEC風サイト。Kasperskyを使っていると、「警察機関指定の危険サイト」の警告あり https://sup

この記事では、WordPressでの運用に課題があり、CMSの移行を検討している方向けに、「CMS移行の7つのステップ」と「実際にWordPressから移行した方法」をお届けします。 ■この記事の対象となる人 オウンドメディアをWordPressで運用しており、現CMSへの課題が顕在化している担当者（編集長・情報システム担当） ■この記事のポイント CMS移行のタイミングを見極めよう CMS移行の7ステップの紹介 実際にWordPressからはてなブログMediaへ移行してみた 目次 CMSを移行すべきタイミングとは CMS移行の7ステップ 1.概要資料 2.要件定義書・RFP 3.新旧CMSの機能比較表 4.移行作業一覧・スケジュール 5.既存コンテンツの棚卸し 6.移行作業 7.確認作業 実際にWordPressからはてなブログMediaへ移行してみた どのような状態のWordPres

The WordPress REST API provides an interface for applications to interact with your WordPress site by sending and receiving data as JSON (JavaScript Object Notation) objects. It is the foundation of the WordPress Block Editor, and can likewise enable your theme, plugin or custom application to present new, powerful interfaces for managing and publishing your site content. Using the WordPress REST

エグゼクティブサマリ WordPress 4.7と4.7.1のREST APIに、認証を回避してコンテンツを書き換えられる脆弱性が存在する。攻撃は極めて容易で、その影響は任意コンテンツの書き換えであるため、重大な結果を及ぼす。対策はWordPressの最新版にバージョンアップすることである。 本稿では、脆弱性混入の原因について報告する。 はじめに WordPress本体に久しぶりに重大な脆弱性が見つかったと発表されました。 こんな風に書くと、WordPressの脆弱性なんてしょっちゅう見つかっているという意見もありそうですが、能動的かつ認証なしに、侵入できる脆弱性はここ数年出ていないように思います。そういうクラスのものが久しぶりに見つかったということですね。 WordPress、更新版で深刻な脆弱性を修正　安全確保のため情報公開を先送り Make WordPress Core Conten

WordPressはPHPに詳しくなくても利用できます。しかし、表示を速くしたい、キャッシュがうまくいかない、バックアップができない、複数のサイトを運営したいなど、カスタマイズしたい時にはシステムやデータベースなどの知識が必要になります。 WordPressのシステム面を中心に、その機能や仕組み、現場で役立つ具体的なカスタマイズ方法や開発のポイントについて詳しく解説されたオススメの本を紹介します。 本書はWordPressのデザイン面はゼロ、HTMLとCSSの解説も最小限で、システム面が中心となっています。公式サイトにも詳しく説明されていないようなことが非常に分かりやすく、詳しく解説されています。

最近お腹まわりのお肉が気になってきたキタムラです。こんにちは。秋って食べ物美味しくてやばいですね！ さて、今回はWordpressのセキュリティについてのおハナシです。 実は、WordPressで運営されているウェブサイトやブログの多くは、そのユーザー名を誰でも簡単に調べることができちゃいます。 かといって、Twitter や Instagram なんかはユーザー名が公開されているので、それと同じ感覚なら問題ないっちゃ問題ないのかもしれません。 ぼくは、隠せるなら隠したいタイプなので対処しています。 気になった方はスクロールして読んで下さい。特に気にならない方はそのまま記事を閉じてくださいね。 試しにユーザー名が「わかるのか」かやってみよう自分のウェブサイトやブログのトップページを表示させて、アドレスバーのURLの末尾に /?author=1 をコピペして「Enter / Return」を

原点回帰としてSTINGER史上最高にシンプルなテーマ「STINGER8」を公開しました。 DEMOSTINGER8サンプルページ 前バージョンの「STINGER Plus+」や公開中の「AFFINGER4」「micata2」はWeb知識の少ない方でも簡単に様々なカスタマイズが出来るようにと進化を重ねてきました。 その反面、ファイルや使用しているプログラムが増え古くからテーマファイルを直接カスタマイズしているユーザーからは「自分でするカスタマイズがわかりづらくなった」という声も頂くようになりました。「STINGER8」では、可能な限りのファイルや機能を減らし、イチからカスタマイズしていきたい方の為に最低限の構造のみ残した非常にシンプルなテーマとなっています。 各ページを構成するファイルも非常にシンプルです。

さくらインターネットは10月31日、プライム・ストラテジーが開発した超高速WordPress仮想マシン「KUSANAGI（くさなぎ）」を「さくらのVPS」で実行できる「KUSANAGI for さくらのVPS」の提供を開始した。 KUSANAGIは、WordPressを高速に動作させるための仮想マシンおよびそのイメージ。WordPressの実行時間3ミリ秒台、秒間1000リクエストをページキャッシュ非使用で実現するという。 KUSANAGI for さくらのVPSでは、さくらのVPSのコントロールパネルから、「CentOS 7（64bit）」上に「KUSANAGI」がインストールされたサーバーを簡単に作成可能だとしている。追加料金不要で導入可能なため、企業のウェブサイトはもちろんのこと、個人のブログにおいても、より快適にWordPress環境を利用できるという。

作成：2016/08/22 更新：2016/08/22 WordPress > WordPressで構築されたサイトをリニューアルした時に気づいたこと、障害に対する解決策などを備忘録として書いておきます。もし今後以下のような不具合がでたらすぐに解決できるかもしれません。ちょっとしたことですけど知っておくと便利です。 エンジニア速報は Twitter の@commteで配信しています。 WordPress カスタマイズ CSSを変更したら自動で最新のCSSを参照させる これはケースバイケースですが、キャッシュの設定をしていると、ブラウザがCSSキャッシュを保持するので修正前のファイルを参照してしまうことがあります。 CSSの変更を先方のPCで確実に反映させたい、公開中であればユーザーのローカルにキャッシュを残させたくない時は、ファイルの最終更新時刻を取得するfiletimeというのがあります

WordPressのどんなテーマファイルでも、どんなページでも、どんなデザインでも、ページごとに自由なレイアウトを作成できる便利なプラグインを紹介します。 これ系のプラグインは有料が多いですが、レスポンシブ対応で高性能、そして無料というのはありがたいですね。 Elementor Elementor -wordpress.org Elementorの特徴 Elementorのインストール・使い方 Elementorの特徴 Elementorは、どんなテーマファイルを使っていても、どんなページでも、どんなデザインにでも適用できます。 大きな特徴はコードの知識は不要、ドラッグ&ドロップで要素やコンポーネントを配置し、簡単に調整できます。 自身のブログやポートフォリオに使ってもよし、クライアントが自由にレイアウトをしたい時にもいいですね。

本連載について WordPressは、W3Techsの統計情報によると世界中のおよそ26％のWebサイトで利用されているオープンソースCMSソフトウェアであり、CMSソフトウェアに限定するとおよそ59％と過半数以上のシェアを有しています。WordPressは当初、GPLライセンスで誰もが無償で利用できることもあり、ブログソフトウェアとして広く利用されてきましたが、最近では、その開発生産性の高さや圧倒的なマーケットシェアを背景に、CMSソフトウェアとしてまたWebアプリケーションフレームワークとしても利用されており、エンタープライズ領域での採用も加速しています。 一方で、WordPressはPHP、MySQLベースの動的なCMSソフトウェアであり、Webシステムそのものとして活用できるというメリットがある反面、エンタープライズ領域での利用が増えるに従って、動作速度としてのパフォーマンス、セキ

2. P r i m e S t r a t e g y C o . , L t d . W o r d P r e s s F u l l y M a n a g e d S e r v i c e D i v i s i o n 7. P r i m e S t r a t e g y C o . , L t d . W o r d P r e s s F u l l y M a n a g e d S e r v i c e D i v i s i o n

はじめに 最近、WordPressに興味が出てきたのでAWS上に構築して勉強しているのですが、AWSとWordPressって相性いいんじゃないかと思うことが何点かありました。そこで自分が気づいたWordPressをAWSに構築するメリットをまとめたいと思います。今回はWordPressの4.2.2 を使って試しています。 WordPressをAWSに構築すると得られるメリット一覧 静的コンテンツをAWSのサービスから配信できる ローカルに静的コンテンツを置かないことでスケールアウトできる 構築したHTMLファイルをS3でホスティングできる 簡単にWordPressのバックアップが作成できる Web開発に便利なサービスが使える Elastic Beanstalkを使って簡単に構築できる [おまけ]Amazon SESと連携できる 1.静的コンテンツをAWSのサービスから配信できる WordP

WordPressでブログやサイトを運営する前、そして運営している時にしっかり設定しておきたいWordPressのセキュリティやメンテナンスに役立つ.htaccessの設定を紹介します。 .htaccessファイルを守る 最初に行うことは、.htaccessをあなた以外の無許可のアクセスから守ることです。下記のスニペットは第三者があなたの.htaccessファイルにアクセスするのを阻止します。 ルートの「.htaccess」に下記を記述します。 <files ~ "^.*\.(&#91;Hh&#93;&#91;Tt&#93;&#91;Aa&#93;)"> order allow,deny deny from all satisfy all </files> wp-config.phpファイルを守る WordPressでもう一つ重要なファイルがあります、それはwp-config.phpです。

まぁ、ホント個人的なただの感想なんですが。 昨年末から色々あって試験的に wpXクラウド というレンタルサーバーを使っています。その前は、Sixcore でした。ということで、Sixcore からの比較と、あまり知識のない者のただの感想です。 まぁ、一言でいうと、確かに『速い！』気がします。 WordPress の管理画面なんかは顕著にとても速く感じます。 実際のサイト表示も速い気がするし、何より、GTmetrix などのサイトスピード測定結果も速くなっています。 さすが、WordPress 専用といった感じでしょうか。 この wpX は、Sixcore と同じ エックスサーバー 社のサーバーです。 評判の良い エックスサーバー 系の中でも『WordPress』のみにしか使えないというちょっと特殊な？サーバーです。 公式にも『エックスサーバー系の中でも WordPress を使うなら一番速

photo credit: Nikita Kashner via photopin cc 僕は基本的にお客様のビジネスサイトを大小問わず「WordPress」で制作しているのですが、当然安心して運営できるサーバーをご用意する必要があります。今年で約8年位この仕事していて安いサーバーから高スペックな様々なサーバーなど多数使用してきました。 今までで何十というWordPressのサイトを構築しています。 で、その中でコストと安定した運営面で一番おすすめなのが「エックスサーバー 」なのですが今回、そのXサーバーから「WordPress専用」のサーバーが出来たので早速を試してみました！ 僕のWordPressのおすすめのサーバー一覧 現在、サイトの表示スピードがSEOに影響を与える事はご存知ですか？ 【参考：海外SEO情報ブログ】 Google、ウェブページの読み込み速度をアルゴリズムに取り入れた

みなさん、こんにちは！ タカハシ(@ntakahashi0505)です。 2015年2月にWordpressでブログを初めています。 先人たちの知恵のおかげでなんとかまだ続けることもできていますし、記事数もまずまずカタチになってきたと思ってホっとしています。 WordPressは簡単に扱えるように設計されているのですが、初心者だと間違いなく落ちてしまう罠がいくつかあるのです。 私が実際にキレイにハマった罠とその解決法について紹介をします！ 記事がないのにサイトの公開 WordPressをインストールしたのが2015/2/12。その後テーマを入れたり、プラグイン入れたり…最初は何の記事を書こうかなぁ…などとボヤボヤしていて、最初の記事を公開したのが2015/2/16。 知らなったのですがWordPress…インストール時点で既に公開状態なんです。 当然、公開後すぐのブログで告知もしていなけれ

こんにちは、ひろゆきです。 今日は、WordPressを使ったサービスをリリースする前に、最後の詰めとしてやっておきたい各種設定のお話を書きます。 普通にWebサイトを見ているだけだと気が付かないかもしれないのですが、実はWebサイトを表示した際に、サーバ側からは色々な情報が返ってきています。 中でも、このサイトがどのバージョンのPHPで動いているのか、どのバージョンのapacheで動いているのかという情報は、ユーザ側に見られる状態になっていてもあまりメリットが無いですよね。 それどころか、悪意を持った人間にそんな情報をわざわざ見せるくらいだったら、予め非表示にしておいた方がいいと思います。 ということで、リリース前に以下の設定を見直すことをおすすめします。 1. PHPのバージョン情報 レスポンスヘッダに「X-Powered-By PHP/5.5.17」などが出ている場合には、php.i