2021年11月16日 【セキュリティ】wordrpssのデータベースの接頭辞を変更する by 管理人wordrpessの接頭辞はデフォルトでは wp_ です。 しかしほとんどのwordrpssがこのまま運営しています。 セキュリティ的には危険です。 攻撃者がSQLインジェクションを仕掛ける時に正しいテーブル名が必要にな...-Read More- wordpress
2021年11月16日 【セキュリティ】最低限やっておきたいwordpressのセキュリティの5つ by 管理人世界のサイトの4割はwordrpessだ。 なんていう情報があります。 実際、ほとんどのサイトはwordrpessで出来ているのは、web屋さんなら実感していると思います。 でも、ほとんどのサイトがwordpressで出...-Read More- wordpress
2021年11月16日 【wordpressのハッキング方法 第1回】ユーザーログインIDを取得する by 管理人wordpressのハッキング方法 というちょっと危なそうな名前で何回か連載してみます。 もちろんこの投稿はwordrpessのハッキングを推奨するものではありません。 セキュリティを勉強する事というのは、ハッキング方法...-Read More- wordpress
2021年11月16日 【wordpress プラグイン開発】ユーザーの権限を変更する by 管理人会員サイト等構築する時に、ユーザーにポイントを付けて権限の変更をすればポイントアップ、みたいな機能をつける事があります。 wp_update_user( array (‘ID’ =&...-Read More- wordpress
2021年10月29日 【wordpress セキュリティ】wp-includes/wlwmanifest.xml by 管理人wordrpessはセキュリティ上塞いだ方がいい穴がいくつかありますが wp-includes/wlwmanifest.xml にロボットからアタックされます。 ですので .htaccess に以下を書けば防げます。 &...-Read More- wordpress