WordPress の管理画面のスタイルが正しく読み込まれないときの対処法
WordPress の管理画面の CSS はなにかひとつでも読み込まれないものがあると、連結処理に失敗する。以下を wp-config.php に書くことで、管理画面の CSS が連結される処理がそれぞれ読み込まれるよう …
PHP/MySQL/WordPress
PHP・MySQLなどWordPressの関連技術について
WordPress で出力される URL が絶対パスである理由
置換処理が楽になることでサブディレクトリなどへの移行が容易になるからである。 相対パスが絶対パスよりも名前解決に時間がかかるというわけでもなく、また SEO にも有利不利はないし混在していても構わない。 https:// …
JavaScript の値に POST データを使用する場合
クライアントから送信されたデータをそのまま JavaScript 内で使用することは、さまざまなセキュリティ上のリスクを含む。最も一般的なものは、クロスサイトスクリプティング（XSS）攻撃と呼ばれるもので、これにより攻撃 …
Contact Form 7 で送信完了ページにフォーム送信データを表示する方法
送信完了処理で POST 送信を行う。 その後、サンクスページで、その表示処理を行う。
ACFの脆弱性対応について
広く使用されている WordPress プラグインに脆弱性が確認され、それが修正された新しいバージョンがリリースされた。 https://news.mynavi.jp/techplus/article/20230508- …
PHPのディレクトリトラバーサル対策
実装は三段階。 ヌルバイト攻撃対策 制御文字対策 「../」対策 ヌルバイト攻撃対策 参考：https://blog.activetk.jp/attack/2021/56/ ヌルバイト（0バイト文字、あるいは（NUL（L …
Imagick について
Imagick は、ImageMagick API を使用して画像の作成や修正を行う ネイティブ PHP 拡張モジュールのこと。 https://www.php.net/manual/ja/book.imagick.ph …
$_POSTの正体
POST メソッドで送信されたデータは受取先の $_POST 変数によってすべて文字列、あるいは配列として処理される。POST メソッドの正体は Content-Type に「application/x-www-form …
PHP ディレクティブモード
.htaccess での upload_max_filesize や php.ini での upload_tmp_dir 、ini_set() 関数での memory_limit の指定など、それぞれの PHP ディレク …
キャッシュバスターにはfilemtimeを使えばいいと思っているだけの人に
なかなかデメリットが書かれていることがなく、鵜呑みにしてる人がいたので、デメリットを書いてみる。 PHPのファイルキャッシュ制御の必要 PHPはパフォーマンス向上のために、ファイル情報をキャッシュすることがある。そのため …