(2021.1.26 追記) 本稿の続きを書きました。 時系列で見る：WordPressを運用中のサーバが丸ごとPHPマルウェアに感染する流れ https://qiita.com/Ayutanalects/items/e7919afadc7d8394820f 制作会社から「自社で管理中のサイトがおかしい」との連絡を受けて、 中をのぞいたら、PHP製の複数種類のマルウェアに感染していたので対応をメモ。 以下の内容は、あくまでも自分の対応時のものです。 攻撃者がスクリプトを変更すれば同じ方法では検出できなくなるのでご注意ください。 初期状態 症状 自社管理中のWordPressサイトにアクセスすると、全く知らないサイトにリダイレクトされる 今回は allc〇〇ling.shop というEC風サイト。Kasperskyを使っていると、「警察機関指定の危険サイト」の警告あり https://sup

Docker にとまどう Docker ってなんとなく今まで使っていた Vagrant と同じようなものと思っていましたが、まったく違っていました。 Vagrant がいわゆる仮想マシンでそのマシン内にオールインワン的に必要なサービスやアプリを全て詰め込んだものだったのですが、Dockerは、コンテナというサービスやアプリ毎の最小限の動作を行う部品を作成し、それらの部品を組み合わせることで目的の動作をおこなわせるという手法をとります 目的の動作を実現する部品（コンテナ）の組み合わせるだけです この部品（コンテナ）を組み合わせるためのツールとして docker-compose と言うのが用意されているので、実際は Docker を単独で実行することは少なく、ほとんどの場合で docker-compose を使って実行することとなります うーん。うまく説明できません　(^_^;) なにせまだ1

普段VagrantのVCCWを使ってWordPressのテーマ開発を行っていたが、 公式VCCWはPHP7.0とかなので、環境としてだいぶ古いVirtualBoxは遅い(気がする)手動で環境作るのがめんどくさい という点で微妙だなと思っていた。 そこで、今時っぽくDockerでWordPressの開発環境を作ろうと思い、奮闘した。 完成版のリポジトリを作ったので、環境構築だけしたい人はリポジトリのREADMEの通りにやると良い。↓ https://github.com/yheihei/wp-docker-template WordPressでテスト駆動開発をやるのに必要なもの テストコードを書かないとWordPressはグダグダになるという自論を持っている。 自分自身もテスト駆動開発じゃ無いと、ろくなコードを書けない体になっているのでテストができる環境が必須である。 WordPressのテ

WP-CLI にはwp scaffold plugin-testsというコマンドがあります。任意のプラグインのディレクトリでこのコマンドを実行すると PHPUnit を実行するために必要ないくつかのファイルとユニットテストを実行するための WordPress 環境をローカルに構築するシェルスクリプトが展開されます。 プラグインの場合はこのコマンドを打つだけで簡単にユニットテストを実行するための環境が手に入るのですが、残念ながらテーマのためのそのようなコマンドはありません。ということで、テーマでも簡単に同様の環境を作れるようにシェルスクリプトを作りました。 wpコマンドは PHP で書かれており、各コマンドや前述したようなテスト環境を構築するために必要なファイルなどが1まとめにアーカイブされていて、それをコマンドとして利用する形になっています。従って、シェルスクリプトでそこからテスト環境を構

7年間使ってきたWordPressを捨ててContentful+Gatsby+Netlifyにしたら爆速になったし経緯とか教訓とか語るWordPressReactNetlifygatsbycontentful こんにちは、古都ことと言います。普段はブログやらなんやらをやっているのですが、今回ブログのお引っ越しをしたのでその経緯などについてお話ししたいと思います。 先にまとめ ブログをVPSとWordPressで7年間運営してきた 速度面やメンテナンス面でそろそろガタがきていた Contentful+Gastby+Netlifyの構成に移行した Lighthouseで高スコア叩き出せた 技術選択って難しいね 運営しているブログ Subterranean Flower Blogというブログをやってます。 主にフロントエンド周りのことを取り扱っており、たまにマリオ64の記事や、転職の記事などでも

By the end of this tutorial, you will be able to collect emails that are send by the frontend users to your email box ( eg: abc@gmail.com )using contact form 7 rest api. Photo by Domenico Loia on UnsplashLet’s get started from backend wordpress. Step 1: If you haven’t installed wordpress yet, then follow this link. https://wordpress.org/support/article/how-to-install-wordpress/ Otherwise, just ski

複数ユーザーでWordPressを運用する場合、オリジナルのユーザー権限とカスタム投稿タイプ（＋カスタムタクソノミー）を組み合わせることで、運用しやすいダッシュボードを作ることが可能です。 前回はプラグインを用い、コードに疎くても簡単に実装する方法を記載しました。 しかしURLを直接入力するなど方法で、本来ならアクセスして欲しくないページにもアクセスされてしまいます。 今回は、カスタム投稿タイプ毎に権限をきっちりと作り、不要なアクセス（投稿など）が行われないようにします。 ※なお、マルチサイトでの検証を行っていませんので、ご了承ください。 目標 カスタム投稿タイプ「report」を作成。カスタムタクソノミー「reportcat」を紐付け（投稿におけるカテゴリーの扱い） 「report」にだけ投稿できる権限「report_author」を作る。 なお、その権限を持つ人は複数おり、他人の投稿を

WordPressプラグイン開発のバイブルという本がありまして、大絶賛大好評販売中なのですが、ボツ原稿を載せていきたいと思います。 ご購入はこちらから。 WordPressにたくさんあるAPIのうち、Rewrite APIを取り上げます。ここは、大幅に簡略化したところでして、ものすごく長いのでシリーズ物にしたいと思います。Rewrite APIはWordPressをアプリケーション・プラットフォームとして利用する際にとても便利なものですので、WordPressを使ってアプリを作るぞ！みたいな方々のお役に立てると思います。 第一弾はRewrite APIの前提となる「Rewriteとパーマリンク」の関係についてです。それでは、以下、ボツ原稿です（校正をするまえにボツになったので間違いも含むかもしれません。一応チェックはしました）。 次回は、デフォルトの状態のリライトを拡張して、WordPre

add_rewrite_rule() それでは、ここからはいくつかの関数について事例を挙げながら説明をしていきます。 add_rewrite_rule()関数は、$wp_rewrite->rulesにリライトルールを追加するための関数です。 add_rewrite_rule( $rule, $rewrite, $position ); $rule: 正規表現でマッチする文字列を指定します $rewrite: $ruleにマッチする文字列をどういうURLに変換するのかを指定します。$match配列でマッチした文字列を利用できます。 $position: ’top’か’bottom’を指定して、新しいルールの挿入位置を決めることができます。’top’を指定すると一番最初に挿入されるので、最優先され、bottomは最後に挿入されるので、他のすべての正規表現の後にマッチングがチェックされます。未指

今日は10日目。 今回の記事ではVCCWを使って、WordPressサイトをまるごとチームで共有する方法を紹介します。 何はともあれプロビジョニング まず、VCCWをダウンロードして下さい。 git cloneするよりも素直に.zipをダウンロードしましょう。 そしてvagrant up。 プロジェクト用に.gitignoreを用意 Vagrantfileがあるディレクトリの中に、.gitignoreというファイルがあるはずです。 それを以下の内容とまるごと差し替えましょう。 .vagrant Gemfile Gemfile.lock Rakefile Vagrantfile.sample Vagrantfile.theme-review provision/packaging.sh spec VCCWのメンテナンスに必要なテストコードなどがこれらのファイルには含まれているんですがサイトを

The perfect all-in-one stack for WordPress developers, freelancers and agencies

WordPressには世界中の開発者が制作した機能を自由に組み込むことができる「プラグイン」が存在します。プラグインを上手く活用することが、WordPressの魅力を最大限に引き出すポイントです。 そこで今回は、私がWordPressで様々な種類のWebサイトを制作してきた経験から、役立つプラグインを厳選してご紹介します。いずれも無料でも使用できるので、ぜひ活用してみてください。 WordPressプラグインとは WordPressプラグインとは、WordPressの機能を拡張させるための仕組み（ツール、モジュール、パーツのようなもの）です。 WordPressの本体は、ユーザーの様々なニーズに柔軟に対応できるように基本的でコアな部分のみで設計されています。WordPressプラグインを使うことで、ニーズに合わせた様々な機能を持ったサイトを構築することができます。 参考：WordPress

昨日久しぶりにミタカフェさんのイベントに参加しました。そこで「この夏コワーキングスペースを始める」という方とお話ししました。とても良いスペースになりそうで今から楽しみです。そのときに「WEBから予約とかできたらいいんですがね～」とおっしゃっててWordPressならプラグインで出来るんじゃない？と気軽にお話ししてたのですが、ちょっとどんなものあるか気になってきて調べて試してみました。 こんな予約が出来たらいいなぁ コワーキングスペースで使うと仮定すると大概の場合はドロップインであっても会員登録無料みたいな感じで会員登録をしていることが多いので、登録済みの会員が席を予約するということにしてみたいです。 ・登録済みの会員が予約出来る（登録済みなので何度も名前や連絡先を入力しなくてもOK） ・1日を午前、午後、夕方に分けてその時間帯毎に予約が出来るようにする ・１つの席は1人用として、全部で10

格安サーバーで実際どれだけのPVを処理できるかを調べてみた投稿 : 2012-06-23更新 : 2016-07-24 初めにお試し期間中に、WEBサイト負荷テストツールで性能測定すれば目安になりそうなので調べるのを中断したわけですが、調べた分だけ書いておきます。 今後も見つけたら、追記していきたいと思います。 ・データの転送量による制限 ・サーバーの処理能力による制限 後者が予想しにくい思うので、検索してみたわけです。 サーバーの候補 ・さくらのVPS ・さくらのレンタルサーバ ・ロリポップ！ ・バリューサーバー ・CORESERVER.JP ・スターサーバー スタンダード（旧：ファイアバード) ・スターサーバー ライト（旧：ミニバード） 検索で調べた情報 情報　その12011年1月より、この「ぼくんちのTV別館」も さくらのVPSで稼動するようになりました。サイト表示のレスポンスは2倍

WordPress3.4から、テーマカスタマイザーという機能が追加されました。これは、今までのテーマカスタマイズ機能をさらに進化させたもので、リアルタイムプレビューが可能になり、またオリジナルのカスタマイズ項目を追加できるようになりました。 テーマカスタマイザーの主な利用・カスタマイズ方法は下記が詳しいです。 ほとんどのことは上記の記事で把握できるかと思いますが、今回はオリジナルの画像および色に関するカスタマイズ項目を追加する方法と、使ってみてこうしたほう良いと思った点についてまとめてみます。 テーマのプロパティ名を取得する関数を定義する テーマのプロパティ名を取得するための関数を用意します。WordPressではテーマに関するプロパティが「theme_mods_テーマスラッグ」という名称で保存されています。そのため、オリジナルのカスタマイズ項目の値もそこにまとめて保存したほうが何かと便利

そろそろWordPress3.4の足音が聞こえてきたということで、プラグインの動作チェックなどを行なっていたところ気になる新機能が目につきました。 その名はテーマカスタマイザー！！ なにそれ？もう名前だけで、めっちゃ面白そうじゃんということで早速このテーマカスタマイザーを使ってtwentyelevenでロゴ画像を設定できるようにしてみました。 テストした環境 テストした環境は以下のとおりです。 WordPressのバージョン： 3.4-beta4-20800 使用テーマ： twentyeleven 今回はとりあえず動作確認ということでtwentyelevenのfunctions.phpを直接ゴリゴリいじってますが、たぶん子テーマでも使えるはずですよ。^^ テーマカスタマイザーの概要 超かいつまんで説明すると、テーマカスタマイザーとは、テーマを独自にカスタマイズするための項目をUIも含めてと

WordPress3.4のテーマカスタマイザーで自由度の高いテーマを作ろう WordPress3.4からテーマカスタマイザーとい機能が追加されテーマファイルを編集しなくても管理画面から色や画像などリアルタイムで確認しながら編集できるようになりました。 この記事ではテーマカスタマイザーの使用方法とカスタマイズ方法をご紹介します。 投稿日2012年06月20日 更新日2012年06月20日 テーマカスタマイザーの使い方 WordPressの管理画面で左メニュー「外観」→「テーマ」で「テーマ管理画面」を表示し、「カスタマイズ」ボタンをクリックします。 テーマカスタマイザー画面が表示されます。 何も設定していなくても「サイトタイトルとキャッチフレーズ」と「固定フロントページ」という項目があります。 たとえばテーマファイルで下記のように設定してあると、「サイトのタイトル」などの変更箇所がリアルタイム

WordPress3.4から、外観→テーマ で「カスタマイズ」という項目（テーマカスタマイザー）があります。Twenty Eleven では特に使いやすくて、プレビューしながら外観を決められますね。 このテーマカスタマイザーには、function.php をいじることでオリジナルの項目を追加できます。 これについては下記のサイトが参考になります。 WordPress3.4のテーマカスタマイザーで自由度の高いテーマを作ろう | webOpixel WordPress 3.4の新機能テーマカスタマイザーの最速レビュー | firegoby WordPressのテーマカスタマイザーで画像と色のカスタマイズを可能にする方法 | モンキーレンチ ただ今回、私がやりたかったのはテキストエリアの追加。そしてテキストエリアはそのままでは追加できません。 フックでは対応できそうもなかったので、WPのコアスク