WordPressの通販サイトにマルウェア、偽の管理者を作成して隠蔽する興味深い手口
Sucuriは12月21日(米国時間)、「MageCart WordPress Plugin Injects Malicious User & Credit Card Skimmer」において、WordPress/WooCommerceを使用した通販サイトに偽の管理者を作成して隠蔽する興味深い悪意あるプラグインを発見したと報じた。通販サイトの支払いページからクレジットカード情報を窃取する高度な機能があることも確認されている。 MageCart WordPress Plugin Injects Malicious User & Credit Card Skimmer 悪意あるWordPressのプラグインの概要 Sucuriによると、このプラグインはWordPressサイトの「wp-content/mu-plugins/wp_services_.php」ファイルとして確認できるという。管理者
WordPressの小ネタ集 - Qiita
この記事は、「CMS Advent Calendar 2023」の21日目の記事で、WordPress に関してもしかするとあまり知られていないかもしれない事を、とりとめもなく独断でまとめたものです。 特に、ここ数年 WordPress に触れておらず、今の WordPress はどうなっているのか? という事を知りたい方向けの情報も少し盛り込んでいます。 クラシックエディターはいつまで使えますか ? Classic Editor プラグインの説明には、この記事を書いている時点で「Classic Editor は公式な WordPress プラグインであり、少なくとも2024年まで、または必要なくなるまでの間、完全にサポート・保守されます。」と記載されています。 それでは2025年以降、クラシックエディターが使えなくなる可能性があるのでしょうか ? 自分は、クラシックエディターは残り続ける
祝・WordPress 20周年 〜対面 & オンライン企画・グッズ情報〜
以前の記事でもお伝えしたとおり、WordPress は2023年5月27日に最初のリリースから20周年を迎えます。これを記念して、世界中で様々なイベントが盛大に開催されますが、日本でのお祝いイベントやグッズに関する情報をお知らせします。 現在、国内では12地域でイベントを開催予定です。お近くの地域のイベントを探して一緒にお祝いしてみませんか。久しぶりに対面イベントを行う地域もあり、新しい方の参加を心よりお待ちしています。詳細は20周年記念サイトをご覧ください。この記事の最後にもイベント情報へのリンクを掲載しています。 https://wp20.wordpress.net/ さらに、20周年記念当日には、各地をオンラインでつなぐ企画も実施予定です。ローカルのイベントに参加できない方もオンラインでの参加が可能ですので、ぜひ以下のページからお申し込みください。お住まいの地域に関係なくご参加いただ
Everything you need to know about spacing in block themes
In design, spacing is everything. Too little of it, and your text gets cramped and tough to read. Too much of it, things start to feel like they’re floating away. As with most things in life, you need a balance, and when you’re building a website, spacing plays a crucial role in accomplishing that. Traditionally, web designers handled spacing in a stylesheet. Some designers would spend hours metic
【WordPress6.2】theme.json の変更点 - Qiita
更新履歴 2023.03.27: JSON スキーマの修正に合わせて、一部内容を更新しました。 2023.04.16: settings.position.sticky セクションに加筆しました。 はじめに この記事は、WordPress テーマの機能・レイアウト・スタイルなどの多くを一元的に管理出来る JSON ファイルである theme.json について、WordPress 6.2での変更点をまとめたものです。 theme.json 自体の全体図については、「【WordPress5.9 / 6.0版】theme.json 全解説」という記事にまとめていますので、そもそも theme.json とは何か分からない方、各セクション (プロパティ) の役割が分からない方は、ぜひ先にこちら記事を見ていただければ幸いです。また、WordPress6.1での変更点については、「【WordPres
WordPress.comのAutomatticがActivityPubプラグインを買収しブログがFediverseに参加可能に - ネタフル
Twitterの先行きが不透明になったのをきっかけに、代替するSNSとしてMastodon、Misskey、Nostr、Blueskyなどが話題になっている昨今です。 それに関連して「Fediverse」という単語も目にするようになったのですが、WordPress.comオーナーのAutomatticがActivityPubプラグインを買収し、ブログがFediverseに参加可能になったことをTechCrunchが伝えていました。 WordPress.com owner Automattic acquires an ActivityPub plugin so blogs can join the Fediverseという記事です。 Automattic, the company behind WordPress.com, Tumblr and other web publishing to
ChatWP: WordPressをAI化しておしゃべりする
今は日記をScrapboxに移行（scrapbox.io/kentaro/）したのですが、その前の20年分ぐらいのブログはWordPressに入っています（kentarokuribayashi.com）。長い間書き続けてきたブログには、僕の人格のかなりの部分が注ぎ込まれているでしょう。そうであれば、ブログそのものをAI化することで、自分自身の代理＝エージェントを作れるはずです。 そこで、WordPressをAI化して、自分の代理人格としておしゃべりできるようにしてみました。 できたもの こんな会話ができるようになりました。自分で読んでみても、そこそこ自分っぽい感じがします。 python ./chatwp.py Question: お名前はなんですか？ Answer: 私の名前はケンタロウ・クリバヤシです。 Question: 職業は何をしていますか？ Answer: 私はソフトウェアエン
Create Block Theme
説明 このプラグインでは、以下のことができます: 新しいテーマ、ブランクテーマ、子テーマ、またはスタイルバリエーションを作成します。 このプラグインは開発専用で、本番サイトでの使用は想定されておらず、新しいテーマを作成するためのツールとして使用されます。 ステップ1 – セットアップ Create Block Theme プラグインをインストールし、有効化します。 In the WordPress Admin Dashboard, under Appearance there will be a new page called: Create Block Theme ステップ2 – スタイルのカスタマイズ Make changes to your site styles and templates using the Site Editor. ステップ3 – エクスポート 引き続き Wor
Altisを使って、ローカルでWordPressサイトを起動させてみた | WP-kyoto
この記事は、「CMS(WordPressやヘッドレスCMS) Advent Calendar 2022」4日目飛び込み参加の記事です。 WordPress開発のエージェンシーとして世界的に有名な会社の１つ「Human M […] この記事は、「CMS(WordPressやヘッドレスCMS) Advent Calendar 2022」4日目飛び込み参加の記事です。 WordPress開発のエージェンシーとして世界的に有名な会社の１つ「Human Made」、この会社が公開しているWordPresホスティングサービスのAltisを、ローカルで動かしてみました。 Next-generation enterprise WordPress hosting. Secure, scalable, and flexible. Serving over 38 billion requests every y
Blockbase
機能 アクセシビリティ対応 ブロックエディターパターン ブロックエディタースタイル BuddyPress カスタム背景 カスタムカラー カスタムヘッダー カスタムロゴ カスタムメニュー エディタースタイル アイキャッチ画像ヘッダー アイキャッチ画像 可変ヘッダー フッターウィジェット フロントページからの投稿 フルサイト編集 全幅テンプレート Microformats 投稿フォーマット RTL 言語対応 固定投稿 スタイルバリエーション テンプレート編集 テーマ設定 スレッドコメント 翻訳対応
PHPのおすすめ本13選！入門レベルからさらに学べる学習本まで解説
PHP学習におすすめの本を紹介！PHPは、動的ウェブコンテンツを簡単に実装できるため、ウェブアプリケーション開発で注目されています。ここではおすすめの本を紹介していきます。参考本の選択にあたっては、自分のレベルや目的に合うものを選ぶのが上達の近道です。自習で進める場合は、演習問題や解説、あるいはサンプルコードがある参考本を選ぶとよいでしょう。 バージョンも、PHP 5、 PHP 7、PHP 8版の書籍が流通していますので、書店で内容を確認することをおすすめします。PHP 8は、2020年にリリースされたバージョンですので、その記述があるものを選ぶと良いでしょう。 PHPとは、サーバーサイドWebアプリケーション開発に用いられるスクリプト言語を表します。スクリプト言語のため、使いやすく文法が簡単なのでWebページ作成用に人気があります。PHPは、「PHP: Hypertext Preproc
【WordPress】プラグインなしでログインセキュリティを格段に高める方法
WordPressのログインは初期設定ではセキュリティ面に不安があります。画像認証や二段階認証のプラグインを使うなどの方法もありますが、今回はGoogle Authenticatorを使う二段階認証システムを自作してみました。 現在多くの企業がWordPressでウェブサイトを運営しています。ウェブサイトの制作は個人のプログラマや大手の制作会社に委託したり、自作したり様々だと思いますが、中にはWordPressの管理画面へのログインページのセキュリティがガバガバなことがあります。 今回はWordPressでのサイト運営者が簡単にできてセキュリティを格段に高めることができる方法を紹介します。 ログインページの脆弱性 まず、WordPressの初期設定ではなにが問題があるかを確認します。 初期設定でのログイン手順をおさらいします。ホームURLに/wp-adminと入力するか、/wp-login
WordPress 6.1 Field Guide
Welcome! The WordPress coreCore Core is the set of software required to run WordPress. The Core Development Team builds WordPress. development team builds WordPress! Follow this site for general updates, status reports, and the occasional code debate. There’s lots of ways to contribute: Found a bugbug A bug is an error or unexpected result. Performance improvements, code optimization, and are cons
10up - Gutenberg Best Practices | 10up - Gutenberg Best Practices
ReferenceThis is where you will find detailed information about how we approach building blocks at 10up. The reference documentation is structured into a few different sections. Quick accessTrainingThe purpose of this project is to help you build and customize (Gutenberg) blocks. This training applies to all engineering disciplines at 10up. I am ready!GuidesThis section of the Gutenberg Best Pract
もう迷わんよ。WordPressで固定ページや投稿ページの基本情報を取得する方法まとめ【投稿タイプ・カスタムフィールド・カテゴリー・タグ・タクソノミー】 | WEMO
もう迷わんよ。WordPressで固定ページや投稿ページの基本情報を取得する方法まとめ【投稿タイプ・カスタムフィールド・カテゴリー・タグ・タクソノミー】 2019 8/16 WordPressをいじっていると、投稿ページや固定ページなど、そのページが持つ情報を取得するというのは日常茶飯事かと思います。 しかし、ひとつの情報に対し、取得する方法が複数あってなにかとややこしい。 テンプレートタグや関数を使えばいいってのはわかるんだけど、綴りとか覚えきれなくて同じことを何度も調べなおしてしまったり。ていうか、似たような関数いっぱいあるけど違いが分からないまま、その時調べて出てきたやつを使ってるけどいいのだろうか...。 と、いうことで、自分でも散らかった知識を整理するために今回は固定ページ・投稿ページの様々な情報を取得する方法をまとめていこうと思います。 この記事では「ループ」という表現を多用し
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【5分で】WordPress環境をローカルに複製する簡単な方法【Docker】 | BableTech
【モバイル100点】プラグインなしでWordPress爆速化【阿部寛に勝利】 | BableTech
The Block Protocol for WordPress
WP-Community.jp | 日本国内のWordPressコミュニティ活動情報局
「PHP Tools for Visual Studio」の機能の大部分が無償で利用可能に／「WordPress」や「Laravel」のプロジェクトも作成可能
