XO Security

WordPress REST API によるユーザー情報を隠す

石鷹 WordPress

以前「コメント欄のユーザー名を隠す」という記事を書きましたが、他にもユーザー名を知られてしまうことがあります。 WordPress 4.4 より導入された REST API によるものです。 ブラウザより、ご自身のサイト…

続きを読む

WordPress スパムコメント対策 その３

石鷹 WordPress

前回前々回とスパムコメント対策を紹介しましたが、何れも簡易的なもので bot に対策され易いものでした。 今回は、今更感ありますが CHAPCHA を使用する方法を紹介します。 CHAPCHA といえば、reCHAPCH…

続きを読む

WordPress ログインページに CAPTCHA を追加

石鷹 WordPress

XO Security プラグインをアップデート（バージョン 1.8.0）しました。 このプラグインはログイン関連のセキュリティを強化するプラグインです。今回のアップデートの主な変更点は、ログイン ページで CAPTCH…

続きを読む

WordPress REST API の無効化

石鷹 WordPress

WordPress 4.4 より oEmbed など部分的に REST API が導入され、4.7 より本格的に導入されました。 しかし、困ったことにデフォルトで有効化されており、無効化するにはカスタマイズ（PHP コー…

続きを読む

WordPress コメント欄のユーザー名を隠す

石鷹 WordPress

投稿者アーカイブ ページの URL から投稿者のユーザー名が知られてしまうということが、ちょっと前に話題になっていましたが、投稿者アーカイブ ページ以外にもユーザー名が知られてしまうことがあります。 それは、コメント欄の…

続きを読む