ワードプレスドクターが日々検出しているワードプレスで2020年11月現在よく狙われているプラグインの脆弱性についてお知らせいたします。
タグ: ワードプレス EC ページ 9/12
File Managerプラグインは、管理画面上でFTPソフトのようにファイル操作を可能とするプラグインで７０万サイト以上に導入されていますが、バージョン6.9以下に非常に危険な脆弱性があります。
ワードプレスのテーマやプラグインで無料で入手できるものを利用されている場合、class.plugin-modules.phpというマルウェアが埋め込まれている事例が増加しております。
テレコムクレジットは日本のクレジットカード決済サービスです。今回はこのクレジットカード決済をワードプレスのプラグインに導入させていただきました事例をご紹介いたします。 クライアント様のご相談 クライアント様は、男女間ではない、特殊なタイプのマッチングサービスを展開されている企業様でStripeを決済代行として利用されましたたが、厳密に解釈するとStripeの禁止業態に引っかかるかの知れないということで、マッチングサービスでも利用できるテ
ワードプレスドクターで検索クエリを置き換えて検索ゆらぎを補正して検索できるような仕組みをクライアント様のご依頼で担当させていただきました事例をご紹介いたします。
今回はワードプレスサイトでモバイルでサイドバー等に表示されているウィジェットを隠す方法を解説いたします。 モバイルではGoogle Page Speedインサイトなどの速度テストで遅めに点数が出てしまうため、特定のウィジェットモバイルで隠すことで高速化につながることがございます。
今回はワードプレスのループ while ( have_posts() ) {the_post(); } の外側でカスタムフィールドの値を表示する方法を解説いたします。
ワードプレスの投稿に含まれる画像をすべて取得するには? 下記のコードは$postidに指定された投稿に含まれるすべての画像URLを出力します。投稿に含まれる画像ギャラリーを置いたりするのに利用できるかと思います。コードはテーマファイルの投稿を出力するファイルsingle-post.php, single.phpなどで利用できるかと存じます。 $args = array( 'post_parent' => $postid, 'post_t
方法１ add_filterを使いワードプレスですべての投稿の最下部に任意のコンテンツ(画像やテキスト)を表示するコード お使いのテーマのFunctions.phpに下記のように追記いただくことでワードプレスですべての投稿の最下部に任意のコンテンツ(画像やテキスト)を表示することが可能です。 function add_contents_after_post($content){ if ( is_single() && 'post' ==
ワードプレスのユーザーのプロフィールページに任意のフォームを表示して記録する方法をご紹介いたします。
ワードプレスのダッシュボードの表示内容を削除する ユーザーが登録可能なサイトで、ワードプレスのダッシュボードに表示される項目を見せたくない場合があるかと存じます。 この場合、下記のようにテーマのFunctions.phpや、制作されているプラグイン等に記載されることでダッシュボード項目を個別に隠すことができます。 ※WordPressイベントとニュース表示を購読者の場合消すコードの例です function remove_dashboar
突然Googleの広告が表示されなくなり、AdSence、Adwords画面に「悪質なソフトウェアまたは望ましくないソフトウェア」と表示されて広告が不承認になった場合の対処方法をご紹介いたします。
FontAwasomeは、アイコンフォントを数百種類無料で利用できる優れたフォントセットです。これらのアイコンをワードプレスで利用できるようにする方法を解説いたします。
サイトが別サイト(多くの場合、不正なソフトウェアのダウンロードや偽のECサイト、ロボット認証をクリックさせるサイトなどになります)に飛んでしまうリダイレクトハックは、ファイルの改ざんだけでなく、データベースに入り込んでいることがございます。 データベースのマルウェアによる改ざん事例と対処方法をいくつかご紹介いたします。
ワードプレスでレビュー待ちの投稿が投稿者や寄稿者から送信されたときにメールを管理者宛に送るコードをご紹介します。
ワードプレスには、有効期限のある一時的な記録を作るための仕組み-Transient API-を利用することができます。
ワードプレスでユーザーがログイン成功した直後に任意の処理を実行する
テーマやプラグインのカスタマイズが勝手に消えてしまって何らかのエラーが出たり、機能が一部使えなくなったりすることがございます。 カスタマイズをテーマやプラグインコアファイルにしている場合は、自動更新を停止することで上書きされてカスタマイズが消えてしまうことを防ぐことがプラグインやテーマで可能です。 (独自のアップデータを搭載しているテーマやプラグインでは効かないこともございます)
