WordPress ログインページに CAPTCHA を追加

XO Security プラグインをアップデート(バージョン 1.8.0)しました。 このプラグインはログイン関連のセキュリティを強化するプラグインです。今回のアップデートの主な変更点は、ログイン ページで CAPTCH…

続きを読む »

WordPress REST API の無効化

WordPress 4.4 より oEmbed など部分的に REST API が導入され、4.7 より本格的に導入されました。 しかし、困ったことにデフォルトで有効化されており、無効化するにはカスタマイズ(PHP コー…

続きを読む »

WordPress コメントよりユーザー名の漏洩を防ぐ

投稿者アーカイブ ページの URL から投稿者のユーザー名が知られてしまうということが、ちょっと前に話題になっていましたが、投稿者アーカイブ ページ以外にもユーザー名が知られてしまうことがあります。 それは、コメント欄の…

続きを読む »