Welcome back to our annual State of WordPress Security whitepaper. Another year has passed, and we are excited to share insights into the most notable security statistics and trends in the WordPress ecosystem observed in 2023. This year, we’ve partnered with Sucuri. With both of our data combined, we can cover the entire timeline of security incidents from the vulnerability being found to the poin

We were saddened and appalled by Matt Mullenweg’s actions this morning appropriating the Advanced Custom Fields plugin that our ACF team has been actively developing for the WordPress community since 2011. Advanced Custom Fields is a sophisticated plugin with over 200,000 lines of code, which we continually develop, enhance, support and invest in to meet the needs of our users across WordPress.  W

On software, sustainability, open-source and web stuff. I've spent the last month trying to reduce the carbon footprint of the websites I have (some) control over. When talking about this with other people they often look at me blankly before asking "aren't you taking this a little too far?". The simple answer is no. In fact, it is probably the most effective use of my time when it comes to reduci

以前お伝えしたように、WordPressがInternet Explorer 11のサポート終了を検討していたが、終了することに決定したようだ。makeブログ”IE 11 Support Phase Out Plan“では決定のプロセスおよびどのようにサポートを切っていくかが伝えられている。 2021年7月リリース予定の5.8からGutenbergプロジェクト管理下のファイルでIE11サポートを終了。その他、コアの随所に書き込まれたIE11ハック的なものは5.9から順次削除していく。 さて、気になるのは「どのように影響が出てくるか」だが、現時点でそもそもエディターを含む管理画面ではIE11をサポートしていない。筆者の知る限り、Fetchリクエストを使うようなコードがこけるので、ブロックエディターで保存ができないのではないかと思われる。 では公開側でどういった影響が考えられるかというと、 b

Roadmap WordPress is continually under development. Currently, Phase 2 of the Gutenberg project formally wrapped with WordPress 6.3, and exploration of Phase 3 (Collaboration) is underway. The Gutenberg project is a reimagination of the way we manage content on the web. Its goal is to broaden access to web presence, a foundation of successful modern businesses. Phase 1 was the new block editor, Gu

WordPress共同創業者Matt Mullenwegはテック系メディアThe New Stackのメールインタビューに回答し、”WordPress Co-Founder Matt Mullenweg Is Not a Fan of JAMstack“でその返答が紹介されている。メールの全文が紹介されているわけではないのだが、返答のうち主な批判が2点紹介されている。ざっくり要約すると以下の通り。 JAMstackは大半のユーザーにとってMovable Type時代への後退である。ビルドが遅い。JAMstackは様々なサービスをつなげたチェーンとなっているが、そのどれか一つに綻びがあると全体が壊れてしまう。 それに対してインタビュアーのRichard MacManusはいくつかの反論を行っている。 2005年のMovableTypeといまのJAMstackはだいぶ違う。JAMstackのC

[レベル: 中級] この記事では、Wordpress 5.5 に標準実装されたサイトマップ生成機能を無効化する方法を紹介します。 WordPress のコア XML サイトマップ機能 リリースされたばかりの WordPress 5.5（この記事を公開している時点での最新バージョン）は、検索エンジン向けの XML サイトマップを作成する機能をコア機能として標準実装しました。 これまでサイトマップ生成にはプラグインを利用していました。 コア サイトマップは WordPress をインストールしたディレクトリの直下に作られます。 ファイル名は wp-sitemap.xml です。 example.com に WordPress をインストールしていたらサイトマップの場所は example.com/wp-sitemap.xml になります。 アクセスしたサイトマップはこんな感じです（正確には、サイ

二ヶ月ほど前に WordPressによる公式Dockerコンテナである wp-env がリリースされたが、現在は日本語ドキュメントの整備も進み、かなり成熟してきたようだ。 wp-envの特徴 さて、wp-envはDockerのnpmラッパーといった趣で、次のような .wp-env.json をリポジトリに用意しておくことで、開発環境がまるっと用意できる。 { "core": null, "plugins": [ "." ] } Dockerを利用したWordPress開発環境はいくつかあるが、利点は下記の通り。 公式でサポートされている。たとえば Docker がリリースしているWordPressイメージなどはファイルパーミッションなどがやや微妙だった。DockerとNode（v12以上）がインストールされていれば、環境を再現できる。追加ソフトウェアのインストールは不要（というより、npm

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? こんにちは、古都ことと言います。普段はブログやらなんやらをやっているのですが、今回ブログのお引っ越しをしたのでその経緯などについてお話ししたいと思います。 先にまとめ ブログをVPSとWordPressで7年間運営してきた 速度面やメンテナンス面でそろそろガタがきていた Contentful+Gastby+Netlifyの構成に移行した Lighthouseで高スコア叩き出せた 技術選択って難しいね 運営しているブログ Subterranean Flower Blogというブログをやってます。 主にフロントエンド周りのことを取り扱ってお

ベイジでエンジニアをしている野村です。 ベイジには2012年の新年ともに入社し、WordPressやMovable TypeなどのCMSのカスタマイズなど、サーバーサイドの開発を中心に行っています。今後もそのあたりの情報を発信していきたいと思います。 今回は、WordPressについて。 WordPressはブログシステムというより、もはやCMSといっていいでしょう。インストールなどの設定も簡単、自由にカスタマイズできるプラグインやデザインテーマも豊富、何よりオープンソースで無償、ということで世界中で広く使われています。 このように数多くのメリットがあり、コストパフォーマンスが非常に高いWordPressですが、最近、セキュリティ上の問題を理由に、WordPressの使用を禁止している企業にしばしば出会います。 確かにWordPressは特別セキュアなCMSではありませんが、他の多くのCM

オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら

WordPressには画像をアップロードした際にサイズによって画像をリサイズして自動生成する機能が用意されており、昔からあるものとしては管理画面の「設定 > メディア」で設定できる3サイズが基本でしたが、現時点の最新であるVer 5.3ではアップロードした画像サイズによっては7サイズを自動生成させるようになりました。 サイトによっては便利な機能ではありますが、勝手にリサイズしないでほしいとか不要サイズを生成してほしくないという場合もあるので、画像の自動生成をすべて停止する方法を紹介します。 自動生成されるサイズ 冒頭でアップロードした画像サイズによって7サイズが自動生成されるとありましたが、具体的には下記のようなサイズを基準にしたものが生成されます。 150px（サムネイル） 300px（中） 1024px（大） 768px 1536px 2048px 2560px サムネイル・中・大はデ

WordPress サイトの URL を変更することってよくあると思います。たとえば開発環境から本番環境にデプロイする時とか、サイトを SSL 化するときとかですね。 その時に Search and Replace 系のプラグインだったり WP-CLI だったりがデータベース内に保存されている URL を置換するために活躍するわけですが、WordPress のデータベース内にシリアライズ化されたデータとして保存されている GUID は、Codex にはどんな事情があっても変換しないでと書かれています。 ドメイン名はどこに保存されている？ WordPress サイトのホスト名は、だいたい以下の3箇所に保存されています。 ダッシュボードの [設定] – [一般] ここに保存されている 「WordPress アドレス」と「サイトアドレス」っていう2項目の変更が必要になりますが、ドメイン名を移行す

WordPressは、管理画面へのログインURLを変更したり、reCAPTCHAを導入するなどのセキュリティ対策が必須です。H2O spaceではこれまで、「SiteGuard WP Plugin」を導入していましたが、今回「WP Cerber」に乗り換えました。 乗り換えの理由は、Nginxに移行したため プラグインを乗り換えた理由は、運用しているウェブサーバーを Nginxに乗り換えたため。WordPressは通常、Apacheというウェブサーバーで動作することが前提とされています。プラグインの多くもこれを前提に作られていて、特に Apacheで URLの制御などを行う「.htaccess」というファイルを使うプラグインの場合、これに強く依存します。 しかし近年、動作速度の問題などから Nginxで WordPressを稼働させることが増えていて、H2O spaceも乗り換えました。す

モバイル・スマホWeb・WordPressのSEO塾.com パスワード

WordPressにおけるカスタムフィールド製造業界の超定番プラグインといえば Advanced Custom Fields 略してACFであり、そのプロ版を利用している人も多いだろう。「課金ポイント」としてはリピーターフィールド、つまりフィールドのセットを任意の数だけ繰り返せるという機能が人気だ。 そんなACFだが、一ヶ月前ほど前に価格帯をサブスクリプションモデルに移行することを発表しているのをご存知だろうか。”New ACF PRO Pricing for 2020” では、来年2020年から次のようなモデルに移行するとのこと。2020年以前に購入した顧客はアップデートを継続して受けられるので、買うならいまのうちに。 サイト数によって価格が異なるが、ACFが売りたいのはAgency $249 / 1yearだろう。 これまでは100オーストラリアドルで買い切りだったことを考えると、大幅

バシャログ。アドベントカレンダー3日目、yamashitaがお届けします。 今回は技術記事とオススメしたいものの企画記事、どちらか順番は自由に二つの記事を書くことになってますが、技術記事から書きたいと思います。 前回はおかしなテンションで書いた結果、社内で正気かと疑われたので様子を見たいと思います。 ちなみに前回紹介した時屋はコンセプト毎に店舗を拡大してるので皆様是非食べてください。 さて、この記事ではWordPressのカスタムフィールドを含めた投稿の更新時間を取得する方法を考えたいと思います。 流れは以下の通りです。 なぜ取得する必要がある？ カスタムフィールドの更新時間を保存する方法 カスタムフィールドの更新時間を取得する方法 まとめ なぜ取得する必要がある？ 経緯としては、投稿を管理画面以外からも更新するシステムを作っていました。 その際に投稿本体を更新せずにカスタムフィールドのみ

Googleが10月31日に公式ブログにおいてSite Kitのリリースを告知した。現在はプラグインディレクトリから誰でもインストールできるようになっている。 2日前、つまり日本時間の11/1にリリースされている。 Capital Pではベータ版の頃から取り上げていたが、なぜこのタイミングかというと、11月1日から開催されていたWordCamp US 2019に間にあわせるためだろう。GoogleがWordPressに注力し始めていることは何度かお伝えしているが、WordCamp USというビッグインベントに合わせて目玉となる製品をしているというわけだ。 Site Kit ファーストインプレッション さて、このサイトCapital Pでも早速インストールしてみた。まずはGoogleアカウントと接続。 Googleアカウントとの接続を促される。 続いて、接続の際に認証を求められる。 接続が完

このCapital Pが日本語におけるそれであればよいと思うのだが、WordPressに関する高度な情報を入手できる英語メディアがいくつか存在する。そのうちの一つ、MasterWPというニュースレターから転載されたブログ記事 “The End of WordPress Themes is in Sight” に興味深いテーマについて意見が載せられていたので紹介しよう。 ブログの主張をかいつまんで紹介すると、次のようになる。 WordPressコアチームが現在開発中のコンテンツエリアのデモを見ると、WordPressはサイトビルダーに進化するようだ。テーマの役割は減っていき、最終的にはスタイルシートとJSONのような設定ファイルだけになる。WordPressのデザインは一貫性を欠いてはいるが、ともかくブロックやレイアウトを決定するのはコアやプラグインの役割となり、テーマはそれらの見栄えを調整