投稿者アーカイブを無効化する方法を修正 | WordPressでホームページ作成講座

WordPressでホームページ作成講座

ワードプレスを使えば、ウェブサイトの構築は簡単に出来ますが、インストールをした直後というのは、どこから手を付けて良いのか分らないという初心者の方も多く見受けられます。テーマのインストールや設定などを中心とした情報配信をしてます。

投稿者アーカイブを無効化する方法を修正

WordPressを運用するのによく言われるのが投稿者名を表示しない方がいいとかアーカイブを無効化するとか言われます。
セキュリティという意味においてどちらも正解だと思います。
多くの方は、1人でWordPressを運用する方が多いのに正直言って投稿者アーカイブの必要性を感じないことも多いのです。
筆者も子テーマで投稿者アーカイブを無効化していましたが、以前に公開したソースではWordPressでエラーになることもあり、今回エラーにならないソースに切り替えましたのでそのソースを公開します。

 

目 次

 

クイックナビ

 

投稿者アーカイブって何?

投稿者アーカイブ
「投稿者アーカイブ(author.php)」とは、WordPressの記事を投稿したユーザーごとにまとめられているアーカイブページです。
投稿者アーカイブのURLの形式は[サイトのURL/author/ユーザーID]です。
WordPressのユーザー名がモロわかりになってしまいますね。
ある意味これがWordPressの弱点でもあるわけです。
同じプログラムということでアドレスも同じになるのでウィークポイントが露呈してしまいます。
複数のライターで運営していないのであれば無効にしてもいいほどだと思ってます。

 

子テーマに追加していたソース

子テーマ
これまで子テーマで使っていたソースは、下記の通りです。
下記のソースだとwp-config.phpでエラー表示するようにするとエラーになっています。

 

子テーマに追加していたソース
エラーのまま放置するのはよくないですね
読み進めていただくと修正したソースがあります。

 

なぜ無効化するのか?

404ページ
なぜ無効化するのかというとユーザー名がわかってしまうと総当り攻撃される脅威にさらされます。
もちろん、わかっても2段階認証やIPアドレス制御などでブロックすればいいのですが、むやみに公開する必要もないというのが、本音ですね。
無効化といってもアクセスされた時に404ページに誘導するだけのことですが・・・
もちろん、その前にやっておくべきことがあるのです。

 

 


 

チャンネル登録

 

アメブロ関連ツール

アメブロ 目次付きテンプレート使っている記事紹介

 

 

 

 

 

 

 

ブログについての共通する考え方

ブログをはじめる前にしておくこと

記事を書くときに気をつけること

記事構成について

ソーシャルメディアとの連携

ワードプレスのテーマを知る前にブログのことも知っておいてほしいと思います。

 

有料記事

 

起業したい方向け

 

クイックナビ

 

■お知らせ■
目次付きテンプレート
アメブロ用目次付きテンプレートを無料で配布しています!
 
YouTubeチャンネル登録
YouTubeチャンネル登録お願いします!
 
また、ALiSには、ブログ全般に関することを掲載しています。  
アメブロの記事の増加とともにメルマガもスタートします。スタートは、2月の予定なので事前に登録していただけると幸いです。
メルマガ
 
アメブロやWordPressに関するお問い合わせは、下記よりお気軽に・・・
お問い合わせ

 

FacebookだけじゃなくアメブロもWordPressもくまはちLABへ