Wa-kunPress

Wa-kunPress

最近の記事

あなたの売り物は”不安”ですか?

どーもみなさんこんにちはわーくんです! 今回は副業時代に生き抜くマストスキルとして、あなたの売っているものがなぜ売れないのか、また売るために必要なことを一緒に学んでいきましょう。 あなたの商品はなぜ売れないのでしょうか。 「商品を売りたければその商品を売るな」ということです。 じゃあなにを売ればいいの?と思いますよね?その答えは2文字です。   ”不安”です。 例を上げて説明します。 ヘッドスパを行う美容室の場合この場合ヘッドスパを売りたければ、ヘッドスパを売っ

    • WordPress入門〜④意図しないタグを除去する関数〜

      みなさんおはこんにちバンガロール。どーも、わーくんです! 今回はエスケープ処理の最終章、意図しないタグを除去する関数についてお話いたします。 ▶︎予め決めたタグのみを許可する WordPressではwp_kses_post()関数が用意されています。この関数は<a href="...">や<br>などのHTMLタグは許可します。しかし許可されていない<script>等の要素は除去します。許可されているタグと属性については、wp-includes/kses.phpの$al

      • WordPress入門〜③エスケープして無害化する代表的な3つの関数〜

        どーもみなさん!おはこんにちバンガロール!わーくんです! 前回のお話で、エスケープ処理を怠ると大変な事態に陥ることがわかっていただけたと思います。 今回はそうならないために行うエスケープ処理の代表的な3つの関数についてお話さていただきます。 ▶︎データ出力時に無害化する代表的な3つの関数 WordPressでは、データ出力時にエスケープして無害化する関数が用意されています。代表的なものが「esc_html()関数」と「esc_attr()関数」、「esc_url()関

        • WordPress入門〜②エスケープ処理をしないとどうなるの??〜

          みなさんこんにちは!わーくんです! 今回の記事は前回の続きとなっていますので、まだ記事を読んでいない方は前回の記事から読むのじゃぞ! 前記事で、エスケープ処理についてはなんとなく理解できたとおもいます。 今回はそのエスケープ処理を怠ると陥ってしまう事について、赤ちゃんでも分かるように解説していきます。 ▶︎エスケープ処理を怠ると・・・ 出力時に適切なエスケープ処理を怠ってしまうと、本来意図していない処理や表示が行われてしまう場合があります。例えば、ブログのコメン

        あなたの売り物は”不安”ですか?

          Word Press入門〜①エスケープ処理ってなに??〜

          こんにちは!わーくんです。 今回はWordPressのテーマ作成において、必要なセキュリティについてお話します。 ただ、WordPressのセキュリティと言っても、全てを取り上げるとかなりのボリュームになってしまいますので、今回はテーマ作成やカスタマイズに最も深く関連する「クロスサイトスクリプティング(XSS)」について計4記事を通して詳しくご説明いたします。 ▶︎エスケープ処理とは エスケープ処理とは、マークアップ言語やプログラミング言語、スクリプト言語等で文字

          Word Press入門〜①エスケープ処理ってなに??〜