WordPress （ワードプレス）その18

**Trackback(774)** · 2011/03/28(月) 23:17:17.13

b2 を引き継いだ PHP + MySQL 環境で動くフリーのブログツール
WordPress について語るスレです。

WordPress.com(ブログレンタルサービス)の話題も扱いますが、
混乱を避けるために、名前にレンタルブログと入れることを推奨します。

■ 前スレ
WordPress （ワードプレス）その17
http://hibari.2ch.net/test/read.cgi/blog/1286988417/

■ 本家サイト
○ WordPress (ホーム)
http://wordpress.org/
○ WordPress.com (ブログレンタルサービス)
http://ja.wordpress.com/
○ bbPress (フォーラム用ソフト)
http://bbpress.org/

■ WordPress 日本語ローカルサイト
○ WordPress | 日本語 (ホーム)
http://ja.wordpress.org/
○ WordPress > フォーラム
http://ja.forums.wordpress.org/

**Trackback(774)** · 2011/06/24(金) 13:44:11.05

>>651
おまえの理解力じゃ流行の理由が分からないのは当然だと思うわ

**Trackback(774)** · 2011/06/24(金) 14:24:36.24

>>652
禿同

**Trackback(774)** · 2011/06/24(金) 17:07:58.54

>>652-653
FlashのASがまったく賭けない池沼二人　めっけw

忍法帖【Lv=17,xxxPT】 · 2011/06/24(金) 17:30:21.12

>>654
恥ずかしいから書き込まない方がいいよ

**Trackback(774)** · 2011/06/24(金) 17:59:08.74

http://www.itmedia.co.jp/news/articles/1106/23/news019.html

↑ここで、「AddThis」「WPtouch」「W3 Total Cache」にバックドアが入ってるって読んだけど、
このプラグイン使っている場合、パスワード変えたほうがいいってことか？
フォーラムは利用したこと無いのだが、WordPress使っているだけで危ないってこと？
誰かすまないが、教えて下さいな。
てかここで騒ぎ？になって無い所を見ると、たいして危険なことじゃないのかな？

**Trackback(774)** · 2011/06/24(金) 18:06:32.86

>>656
おまえは>>629以降を1年間毎日30回音読してこい
話はそれからだ

忍法帖【Lv=17,xxxPT】 · 2011/06/24(金) 18:08:58.15

>>656
プラグインの作者が仕込んだみたいだから、まず、このプラグインの使用をやめて、
パスワードも変えた方がいいんじゃない。
wordpressを使っていると危ないのではなく、このプラグインを使っていたなら危ないってこと。
もし、同じパスワードを他でも使っているなら、それらもリセットした方がいいかもね。

**Trackback(774)** · 2011/06/24(金) 18:20:25.66

flashはflash、jsはjsでそれぞれ長所短所あんだから喧嘩すんな。
つかそういう話は別でやれ。

**Trackback(774)** · 2011/06/24(金) 22:56:39.41

>>658
プラグイン作者が仕込んだってソースはどこぞ？
プラグイン作者は仕込んでないと判断したという記事しか見当たらないんだが

バックドアの挙動次第では「どのプラグインが安全」とかいうレベルの話じゃなくなるわな
でも、今のところ、一部の、それもプラグイン作者しか被害は見当たらないんだろ？
有名どころのプラグインに仕込まれたにしては被害がかなり限定されてるっぽいから
サーバーの設定やらで堰きとめられているんじゃないかと思ってるんだが
被害に遭った連中は自宅鯖の甘いところ突かれたとかさ

忍法帖【Lv=17,xxxPT】 · 2011/06/24(金) 23:10:19.34

>>660
あー、読み間違えてたわ！

>>バックドアを仕込んだのは各プラグインの作者ではないと開発チームは見ている。

を「ではないか」と読んでしまっていた。
失礼しました。

**Trackback(774)** · 2011/06/25(土) 00:16:47.38

確認取れたプラグインがその3つってだけで、それに感染した大元の何かがありそうだよなぁ。
以前のようにフリーのテーマになんか仕込まれてたりするパターンかね。

**Trackback(774)** · 2011/06/25(土) 01:21:48.14

あのテーマは査読しただけじゃわからなかったなー
SQLに分割偽装して散らばってるんだもの

**Trackback(774)** · 2011/06/25(土) 02:44:36.09

>>657
よしお　お前は働きもせずに
知ったかばっかして
クズはクズらしくしてなさい
皆さんに迷惑かけちゃだめですよ

**Trackback(774)** · 2011/06/25(土) 11:47:23.35

3.1.3使用中なんですが自分の好みの画像サムネイルサイズを指定するにはどこでやったら良いのでしょうか？
縦横比そのままで長辺側に合わせたいと思いますがリソース修正ですか？

**Trackback(774)** · 2011/06/25(土) 11:52:26.38

>>665
shutdown -r nowのあと、/etc/config/baka.conf

に名前を設定してください

**Trackback(774)** · 2011/06/25(土) 13:16:32.27

>>665
それがWPと何の関係があるのですか？

**Trackback(774)** · 2011/06/25(土) 13:32:23.67

>>667
日本語も理解できん夏休み厨は
見クシーでもやってろ

**Trackback(774)** · 2011/06/25(土) 13:59:28.10

日本語を理解するとCSSとHTMLの編集で解決する内容に取れますけどWPと何か関係ありますか？

**Trackback(774)** · 2011/06/25(土) 17:32:22.61

>>669
そっか　>>4にcss系は他板でね
って明示してあったんだ　ごめ
またこのスレ北ばっかりでさ

苦手なphp克服のため
今日は朝からphp手打ちしまくり
ふぅー　みんなもこんなことやってんのか・・・
デザインは得意なんだが構造構築は大変
でも1pixずれない希望のデザイン構築するためには
仕方なしだな

みんなも乙

**Trackback(774)** · 2011/06/25(土) 17:37:09.01

「それはWPじゃなくてCSSとHTMLだから他のスレでどうぞ」くらい言ってもいいじゃんねえ
切り分けできねえからここで聞いちゃってんだろうに

**Trackback(774)** · 2011/06/25(土) 17:39:57.18

性格がよろしくないんだから仕方ない

**Trackback(774)** · 2011/06/25(土) 17:47:47.74

>>671-672
だね＾＾
てか>>669も新参の頃、それがWPと何の関係があるのですか？
とか煽られちゃったんだろうな
悪習だけはなぜか引き継がれる謎w

**Trackback(774)** · 2011/06/25(土) 18:53:33.97

>>673
おまえはそれを言う資格無いだろｗ
さっさとコーディング作業に戻れ

**Trackback(774)** · 2011/06/26(日) 00:29:39.06

WPはせめてhtmlを理解してからじゃないと質問厨になる
html→CSS→PHP→WPと歩むのがベストルート

**Trackback(774)** · 2011/06/26(日) 00:34:08.88

>>670
今の流れは1pxもズレないじゃなくて、各ブラウザの特徴を活かすって流れに変わってる。
何か3周ぐらい遅れてるぞ、しっかりしろ。

**Trackback(774)** · 2011/06/26(日) 00:36:08.86

>>676
㌧
でもなそれはデフォ

**Trackback(774)** · 2011/06/26(日) 00:37:11.12

まぁブラウザが違う時点で、同じように表示するわけ無いのは当たり前ってことで・・・
やっとクライアントが当たり前の事実に気づいたってことでしょうなｗ

別に情報さえそれなりに表示して、伝えたいこと伝えられるなら、その他枝葉末節まで、変に拘らなくていいのにと思うｗ
まぁその拘りにリスクが無いなら自由にどうぞだが、変なhackして手間と苦労と金かかったり、
それだけで済むならまだしも、バグの発生でセキュリティに問題発生とか論外だしねｗ

**Trackback(774)** · 2011/06/26(日) 00:57:10.70

狙ったとおりのことを1pxのズレもなくなんて、それこそデフォ中のデフォだろ。

**Trackback(774)** · 2011/06/26(日) 02:46:10.50

昔からずっと疑問だったのだが、
なんで、どのブラウザも微妙に表示が変わる様に作ってるの？

例えば、同じマージン、文字サイズでさえ、ズレる。
ほとんど同じく表示がされるものじゃない？

なんか、プリンタを代えると、レイアウトがズレる。そんな感じに感じてしまって。

**Trackback(774)** · 2011/06/26(日) 04:09:56.43

デフォルトCSSのせいだろ
Resetすれば同じになるはず

**Trackback(774)** · 2011/06/26(日) 05:39:42.38

デフォルトＣＳＳのせいもあるけど、それ以上に、
ＣＳＳ実装のバグってのもある。
昔のブラウザほど酷くて、ＩＥ６よりも前のブラウザ（まぁ今やほぼ無いが）はまともにＣＳＳとか使えないからな。
そのＩＥ６もデザイナー泣かせで、ハックとかしてなんとかとか、ＩＥ６専用のＣＳＳ書いたりと、
困らせているがｗ
本当は切り捨てたいのだろうけど、馬鹿クライアントが「ＩＥ６も対応」とか言い出すらしいからねｗ

**Trackback(774)** · 2011/06/26(日) 06:13:16.33

バージョン上がって変更の反映に時間かかるようになった
前はちょっといじってすぐに確認できたのに出来ない
記事の内容とスタイルシートの変更はすぐに反映されるがスタイルシート以外のテーマとかプラグインが駄目
何をやっても反映されないし、原因を探るのに無駄に時間を費やしてしまった
変更作業をしてから反映されるまでに１時間ほどタイムラグがある

**Trackback(774)** · 2011/06/26(日) 10:05:16.93

WordPressって、記事が月別にアーカイブされますよね？
これなんですが、月別じゃなく、
「全記事一気読み」って不可能ですか？
今考えてるのは、XMLでエクスポートして、
それをPerlでHTMLに加工、、、ですが、
もっとまともなやり方を教えてください。

**Trackback(774)** · 2011/06/26(日) 10:23:54.53

>>671->>673
すごい自演をみた

**Trackback(774)** · 2011/06/26(日) 10:51:51.00

解析見てみたらIE 5や6もまだ数％もいるんだなｗ

**Trackback(774)** · 2011/06/26(日) 10:56:16.96

IE6に拘るクラはほとんどいなくなってるけどなw
しかし知ったか妄想激しすぎ
制作は現場でおきてんだけどとなw

**684** · 2011/06/26(日) 12:08:17.98

一気読み（何百という記事がズラズラでてくる）がしたいんですよ。
２ｃｈの「全部」と同じことね。
まあ、autopagerize 使えばOKですが、
やはり、ブラウザの拡張ではなく、サイトの機能として持ちたい。
だれか、やり方おねがします。

**Trackback(774)** · 2011/06/26(日) 12:42:45.00

>>688
自分で正解出してるじゃないですか。
これが一番スマートな方法だから自分を信じてやるだけだよ。

>今考えてるのは、XMLでエクスポートして、
>それをPerlでHTMLに加工、、、ですが、

**684** · 2011/06/26(日) 14:09:28.10

だから、WordPress側でやりたいんですよ。
プラグインとかないんですか？

**Trackback(774)** · 2011/06/26(日) 14:45:26.84

最近、モンスター質問者が増えてるな。

**Trackback(774)** · 2011/06/26(日) 14:47:50.08

PHPで全記事出力するループを書けばいいじゃない

**Trackback(774)** · 2011/06/26(日) 14:57:14.49

>>684
データベースに収まってる情報をphpで表示するアプリなのに
自前のサイトにXMLでエクスポートとか、しかもわざわざPerl使うとかｗ
暑さで頭がいかれたのか、それとも元からいかれてるのを誇示したいのか？

**Trackback(774)** · 2011/06/26(日) 14:59:37.40

この質問者への突っ込み
これは許すぞ　お前らw

**Trackback(774)** · 2011/06/26(日) 15:03:25.25

釣り

**Trackback(774)** · 2011/06/26(日) 15:31:23.32

いつものアイツだろ
生暖かく見守ろうじゃないか

**684** · 2011/06/26(日) 15:41:37.42

だーかーらー、それを行うPHPのプラグインは
どこに転がってるんですか？

**Trackback(774)** · 2011/06/26(日) 15:48:54.21

ググっても見つからないなら存在しないです

**Trackback(774)** · 2011/06/26(日) 15:52:09.60

>>698
また　オマエは早とちりするw
>>697さんは　ぐぐったとは一度もレスしてないだろ
ハーゲンダッツでも食べて持ちつけ

忍法帖【Lv=18,xxxPT】 · 2011/06/26(日) 16:34:21.01

確かにモンスター質問者ですなｗ

**Trackback(774)** · 2011/06/26(日) 17:14:39.02

仮に転がってたとしても、このモンペ質問者には使いこなせないから不要だな

**Trackback(774)** · 2011/06/26(日) 21:30:48.39

単にPHPとかxmlとかPerlとかプラグインって言葉を使いたいんでしょ。

**Trackback(774)** · 2011/06/26(日) 22:06:11.19

全データ表示したらブラウザ落ちないか？読むほど中身ないかｗ夏が来るな。

**Trackback(774)** · 2011/06/26(日) 23:26:46.58

>>703
twitterでやればいいぐらい短い投稿なんだろうよ。
最終的にはメモリ足りなくなるのがオチだが、河野太郎ブログ@wp-me2.0xでは
コメント1000件まで一気表示に耐えたから恐ろしい。

**Trackback(774)** · 2011/06/27(月) 01:41:08.28

ところでお前ら
WPは何の目的で使ってるんだ？

**Trackback(774)** · 2011/06/27(月) 04:11:20.48

自己顕示

**Trackback(774)** · 2011/06/27(月) 07:51:42.59

滋養強壮

**Trackback(774)** · 2011/06/27(月) 09:31:25.86

一日一膳

**Trackback(774)** · 2011/06/27(月) 09:45:49.05

金儲け。

**Trackback(774)** · 2011/06/27(月) 11:03:13.25

あの　質問良いですか？
＝を右90度傾けた文字って
なんて読みますか？

**Trackback(774)** · 2011/06/27(月) 11:14:17.58

愛って言わせたいんですか？

**Trackback(774)** · 2011/06/27(月) 11:29:51.34

じゃあ左90度傾けたら？

**Trackback(774)** · 2011/06/27(月) 12:26:28.45

||　やっと出た
てか読み方がまだわからんけどw

>>711
幸いにも愛には満たされてます

>>712
あったまいー('◇')くぱぁ

**Trackback(774)** · 2011/06/27(月) 12:56:06.96

>>713
たてせん　たてせん

**Trackback(774)** · 2011/06/27(月) 12:57:25.04

たて　たて　でOKみたいだな。

**Trackback(774)** · 2011/06/27(月) 18:30:11.99

EDですみませんorz

**Trackback(774)** · 2011/06/29(水) 07:06:31.15

wp-config.phpのセキュリティーについて。
wp-config.phpにはDBのパスワードなどが平文で書かれています。
レンタルサーバーなどで、CGIが使える環境であれば、他人のwp-config.phpを見ることは比較的容易だと思います。
wp-config.phpのパーミッションを0600にするとだめだし。（OKの場合もあるでしょうが）
何か良い対処方法はあるでしょうか？それとも勘違い？

**Trackback(774)** · 2011/06/29(水) 07:13:58.64

.htaccess

<files wp-config.php>
Order deny,allow
deny from all
</files>

**Trackback(774)** · 2011/06/29(水) 07:21:45.23

>>718
http経由ではなくて、サーバー内のローカルな別なユーザーからのアクセスを考えています。
httpのみならそれで十分なんですか。

**719** · 2011/06/29(水) 07:24:58.29

>>719

？十分なんですか。
○ 十分なんですが。

パーミッションを0606にすれば良いのかも、という気がしてきました。
どうでしょう？

**Trackback(774)** · 2011/06/29(水) 07:45:09.62

何言ってんだか分からん
別のユーザがアクセスできるような環境にセキュリティもクソもないだろ

**719** · 2011/06/29(水) 07:55:45.03

>>721
すいません。CGIの具体例を書くわけには行かないものでして。
じゃ、例えば、sshが使えるレンタルサーバーを考えてみてください。
wp-config.phpにはapacheがアクセスできなければだめなので、
最低でも404程度にする必要はありますよね？
ファイル名はwp-config.phpだとわかっているわけですから、ユーザー名とホームディレクトリーがわかれば（通常容易にわかるでしょう）、wp-config.phpの中身は見えるんじゃないかなあ、と思いました。
wp-config.phpが任意のディレクトリーにおけるとか、wp-config.phpのファイル名が任意に選べるのであれば問題はないのかなあと思うのですが。

**Trackback(774)** · 2011/06/29(水) 09:17:14.81

共有の場合、大抵の会社はサイトに各種ファイルを配置する際の権限ぐらい書いてると思うけど
どこの共有鯖かも提示せずにここで聞かれてもどうしようもなくね
そんな問題はwordpressでどうこうの話じゃないし全鯖共通の対策なんてのもない
鯖提供元か該当のレン鯖スレで聞いたほうがいい

**Trackback(774)** · 2011/06/29(水) 10:31:04.74

オープンソースなんだから暗号化したって無意味だよ
デコードスクリプトがバレバレなんだから

深く考えるな
鯖提供元が対策すべき事

**Trackback(774)** · 2011/06/29(水) 22:37:22.70

最近管理画面もサイト自体も凄く重くて500 Internal Server Error頻発するんだけどなにが原因なんだろ
記事1000件くらいあるけど増えると重くなるのかね

**Trackback(774)** · 2011/06/29(水) 22:45:41.76

>>725
テーブルを最適化してみな

**Trackback(774)** · 2011/06/29(水) 22:52:54.16

>>726
よくわからんがやってみる

ちなみにどれくらい500 Internal Server Errorが出るかというと
ページ遷移2~3回につき1回程度
サイトにはWP Cacheが効いてるからまだマシなんだけどねー

**Trackback(774)** · 2011/06/30(木) 00:35:24.81

プラグインにもよるだろうけど、うちだとwp-configが404でも問題ない。
というかセキュリティとか言ったら、盗むようなサイトなわけ？って思って誰もそんな事せんよなぁって・・・。

**Trackback(774)** · 2011/06/30(木) 01:21:13.73

サイトを盗むわけではないよ
気付かれないようにスクリプトを埋めこんで閲覧者と管理者のパスワードをスキミングするのが目的
例えば、PCがマルウェアに感染して、そこからアマゾンのアカウントが乗っ取られたら、勝手に高額な買い物をされてしまうぜ

**Trackback(774)** · 2011/06/30(木) 01:23:02.80

データベースいじってみたりWP-DBManager入れてみたりしてたら
結構ましになった気がするサンクス！

**Trackback(774)** · 2011/06/30(木) 09:11:12.62

知ってるよ、サークルＫだろ？

質問 · 2011/06/30(木) 12:51:32.12

wordpress-3.1.4を利用中なのですが、
registered-users-only-2やRegistered Users Onlyを有効化すると
編集者以下の権限で投稿をしようとした場合に
「このページにアクセスするための十分なアクセス権がありません。」
と拒否されるメッセージが表示されます。
一体何が問題なのでしょうか？

**732** · 2011/06/30(木) 12:57:15.25

もし問題の解決より他のプラグインを試したほうが手っ取り早いという事であれば、
ログインユーザーしかコンテンツを閲覧できないようにする
他の安全なプラグインを教えていただけないでしょうか。

**732** · 2011/06/30(木) 13:01:39.40

ちなみに、apache側でのBASIC認証やソースコード書き換えによる閲覧制限を試しましたが、
前者は認証が2度手間なのと、後者はアップデートで変更箇所が書き換えられてしまう点で問題が
あると考えました。

**732** · 2011/06/30(木) 13:36:53.91

自己解決できました。
お騒がせしました。

問題があったのはregistered-users-only-2やRegistered Users Onlyではなく、
先にインストールしていたiPhone theme switcherでした。
問題の特定を間違っていたなんて恥ずかしい限りです。
これを無効化して削除しても問題は解決せず、
phpmyadminを使ってデータベースを操作して元に戻すことができました。

iPhone theme switcherの代わりにWPtouchをインストールしてiPhone対策もできました。

**Trackback(774)** · 2011/06/30(木) 14:33:27.23

WPtouch・・・

**732** · 2011/06/30(木) 14:37:27.84

>>736
あの、WPtouchに何か引っかかるところがお有りなのでしょうか？

**Trackback(774)** · 2011/06/30(木) 15:27:28.44

いま、twenty elevenをいじっているんだけれど、
iPhone向けのテーマにしなくても、
かなりいい感じで、みれている気がするんだけれども。
というか、そうしない方が、サイトのイメージがそのまま出ていい感じかと。

個人の好みかと思うけども。

**Trackback(774)** · 2011/06/30(木) 16:47:49.29

>>737
600番台のレスを読んでたら、ちょっと躊躇するレベルかなと思っただけ。
既に対策済みなんだろうけどさ。

**Trackback(774)** · 2011/07/02(土) 11:35:58.49

-----------------------------------------------------------
WP: 3.1.4
テーマ: Photo-Biyori LT 3.0.3
サーバ: Expressweb
PHP: 5系
MySQL: 5系
文字コード: UTF-8
-----------------------------------------------------------

AddThisを設置したいのですが、Chromeやfirefoxでは問題ないのにIEで下記のエラーが小窓で出てきます。
「No object with ID #at 15s exists yet.Call curvyCorners(settings. obj) when it is created.」
以前使ってたテーマでは問題なく動いていたので、サーバーが原因ではないと思ってます。
AddThisプラグインでも直接コードを貼り付けても同様のエラーが。
テーマ内のjsフォルダにcurvycorners.jsというファイルがあるのですが、これが問題なのでしょうか？
jsなどはあまり触れないので、もうこのテーマではAddThisの使用を諦めるべきなのでしょうか…。
何か対応策があればよろしくお願いします。

**Trackback(774)** · 2011/07/02(土) 12:13:45.28

投稿記事ごとにサイドバーウィジェットを変更できるプラグインていいのありますか？ sidebar generatorがうまく機能しないため同様のものを探しています

**Trackback(774)** · 2011/07/02(土) 14:35:00.86

>>730
軽くなったと思ったら勘違いだったわ…

**Trackback(774)** · 2011/07/02(土) 18:20:59.76

ﾜﾛﾀ　がなりまだMEつかってる
ttp://www.kf831.com/agrinoneko/

**Trackback(774)** · 2011/07/03(日) 11:46:28.87

コメントにDISQUS使ってる人いる？
今朝からしばらく動いてないよな？

**Trackback(774)** · 2011/07/03(日) 13:48:46.89

いない

**Trackback(774)** · 2011/07/04(月) 02:33:03.74

>>740
よく知らんけど角丸にしたいidとかclassのついたオブジェクトが一つもページ内に
無いとかそんな理由じゃねぇの？

<script type="text/javascript"> var curvyCornersVerbose = false; </script>

どっかにコレ入れときゃエラー出力されなくなるんじゃね？

**Trackback(774)** · 2011/07/04(月) 03:04:33.05

そういえばうちもさっき3.1.4に上げたら
jQueryエラーがIEでだけ出るようになった
ざくっと該当箇所16行目を削除した
あと、外部リンクのプラグインも悪さしてたようだったから
無効にしたらエラーでなくなった

**740** · 2011/07/04(月) 08:29:40.13

>>746
スクリプトごと削除して角丸諦めてAddthisを設置しようかと思ってましたが、
それを入れるとエラーが出なくなりました！ありがとうございました

**640** · 2011/07/04(月) 10:05:04.18

亀ですいません。
xreaのお試し有料サーバーにしてみたら何もなかったように動きました・・・

**740** · 2011/07/04(月) 10:09:14.67

すんません上は640ではなく、>740でした・・・

仕事ではMT使いですがWPのあまりに使い勝手がよく
MTがイヤになりました。

**Trackback(774)** · 2011/07/04(月) 19:22:59.08

荒れるようなことをわざわざ言わない

WordPress （ワードプレス） その18

WordPress （ワードプレス）その18