WPCMS.jp » カスタマイズ/ハック

WordPressダッシュボードのSSL化をユーザー単位で設定する

みやざわ — Sat, 24 Dec 2011 15:08:51 +0000

WordPressダッシュボードのSSL化を、ユーザー単位で有効/無効に設定する方法を見つけたのでメモ。大したネタではありませんが。。

ダッシュボードやログインフォームにSSLを適用する時によくやるのはwp-config.phpに下記のように定数をセットする方法ですが、これだとすべてのユーザーに問答無用でSSLが適用されてしまいます。

define(‘FORCE_SSL_ADMIN’, true); //ログインフォーム、ダッシュボードともにSSL化

または

define(‘FORCE_SSL_LOGIN’, true); //ログインフォームのみSSL化

この前者に相当する設定を、ユーザー毎にそれぞれのプロフィール画面からチェックボックスで行えるようにします。やることはいたってシンプル。お使いのテーマのfunctions.phpを開き、最後の行あたりに下記を加えます。

add_action( ‘personal_options’ , ‘use_ssl_preference’ );

以上で、各ユーザーのプロフィール画面「ツールバー」の次に「https を使用する」という項目が現れます。チェックを入れて更新すると即座にhttps付きのURLにリダイレクトされます。その後、そのユーザーがダッシュボード内にアクセスする時と、ログインフォームを送信する時は常にSSLがオンになります。

設定はユーザー単位で可能。phpMyAdminでDBを見てみると、usermetaテーブルに各ユーザー毎に「use_ssl」という項目があり、SSLを使用する設定にしたユーザーは「1」、そうでないユーザーは「0」になっています。

この機能を実現するuse_ssl_preferenceという関数はwp-admin/user-edit.phpの69〜76行目にあります。「personal_optionsというアクションにフックすると使えるようになります」とコメントが書かれていますね。version 2.7から実装されていたようです。あと、WordPress.comでは元々このオプションは有効になっているようですね？

さて、久しぶりのブログ更新でした。前回の記事がWordBeach（WordBench名古屋）の記事なので、何とあの驚異的な盛り上がりを見せた「WordCamp Tokyo 2011」すらスルーしてしまったようです。。。また地味なネタを見つけたら書きますね。

【追記】

そうそう、最近「FE.labs」というブログを気付いた時に更新しています。私だけでなくて、当社の若手プログラマ等も書いています。今後はこのブログも私だけでなくて当社スタッフにも書いてもらい、Web関連の技術ブログはこの「WPCMS.jp」「FE.labs」の２本でやっていこうと考えています。お暇な時にでもどうぞ。

auth_redirect() を使ってみた。

みやざわ — Wed, 04 Mar 2009 07:07:59 +0000

以前、紹介させていただいたauth_redirectというWordPressの関数ですが、先程使う用途があって使ってみたところ、最初ちょっとつまずいたのでメモ。

結論から書くと、auth_redirectを使う時は下記のように書きます。

どうやらこれはバグの様子？本家のサポートフォーラムで見つけました。コードはまだ見てませんが。

最初、単純にテンプレートにauth_redirect(); とだけ書き込んだところ、ログインしても再度ログインを促されるという状態に。
それでググって上記の方法で解決。

—

auth_redirectという関数は、WordPressで会員制サイトをつくる時に便利です。テンプレートにこの関数の記述があると、ログイン状態を見て、もしログインしていない場合は、ログイン画面に誘導され、ログイン後にリクエストページへ自動的にリダイレクトされます。この機能によって、会員制サイトの構築が容易になります。

今回、工務店のウェブサイト制作において、施主専用ページをつくるのに使いました。お施主様にID/PASSを発行して、工事の進捗状況を見てもらえるようにするためのページ。他にもアイディア次第でいろいろできると思います。

ちなみにこれはMovableType でも可能ですが、262,500円のプラグインが必要な様子。まぁ商用なら普通そうなりますよね。むしろWordPressが無償で使えるのがスゴイことで…しっかり寄付なり何なりしないとバチ当たるかも＞＜

※WordPress本体、テーマ、プラグイン全般に言えることですが、”実質的に”無料で使えてしまう代わりに誰も保証はしてくれない…トラブルが起きても自力で何とかしなければならないので、ビジネスユーザーは常に”もしもトラブルが起こった”時のことも考えていないといけないですね。WPが無料で使えるからって制作費もバカ安で提供してるとどこかで自分の首締めることになると思いますのでご注意ください。単純にMTは金が掛かる＆WPは”無料”と考えるとしたら、それは間違いです。

WordPress 2.7 テーマ/テンプレートの新機能まとめ。

みやざわ — Mon, 12 Jan 2009 06:17:31 +0000

今年最初の記事だったようです。。。
あけましておめでとうございます。今年もよろしくお願いいたします。

WordPress 2.7がリリースされて１ヶ月近く経ちますが、過去バージョンにて実装されて知らない機能や関数がたくさんあったので、ここで今のうちに2.7の新機能を確認しておこうと思い、主にテーマ（テンプレート）に関連したものの概要を調べてみた。

wp_logout_url()
ログアウト用のURLを表示するテンプレートタグ

wp_logout_url($redirect); ?>

従来、/wp-login.php?action=logout などとしていた部分はこのタグに置き換えることでセキュリティ的に望ましいURLが挿入されるらしい。
引数（$redirect）には、ログアウト後に移動するページのURLを指定できる。
ちなみに、wp_config.php内に define(‘NONCE_KEY’) という項目が加わっている。このタグにも関連していると思われる。
これらのセキュア・キーに指定した値がパスワードに付加されることで解読されにくくするもの。
wp_list_comments()
コメント＆トラックバック＆ピンバック表示のためのテンプレートタグ。
それぞれ分けてリスト表示できるようになった。

type=comment‘); ?>

とするとコメントだけが表示される。他に trackback、pingbackを指定できる。

callback=mytheme_comment‘); ?>

上記のようにコールバック関数も使える（関数はfunctions.phpなどに記述する）。
また、下記の５つのテンプレートタグは、コメント表示部がスレッド化、ページ分割、ネスティングができるようになった（テーマの対応が必要）ため、関連して新規追加されたテンプレートタグ。よりpostのループに近い感じになった。
previous_comments_link()
コメントを改ページする場合に、前ページへのリンクを表示
next_comments_link()
コメントを改ページする場合に、次ページへのリンクを表示
comment_reply_link()
既存コメントに返信するためのリンクを表示
cancel_comment_reply_link()
既存コメントへの返信を止める（コメント投稿欄を通常に戻す）ためのリンクを表示
comment_form_title()
コメント投稿欄の見出しを表示
post_class()
テーマのスタイリングをシンプルに。
記事のループを囲むdiv等の開始タグ内にこれを挿入すると、下記のCSSの一連のclassが記事に応じて挿入される。
1. post
2. hentry (hAtom microformat のページ用)
3. category-X (xは記事が属するカテゴリのスラッグ)
4. tag-X (xは記事に付けられたのタグのスラッグ)
5. sticky
special‘); ?>

と書くと、「special」という独自のclassを挿入できる（スペース区切りで複数指定可能）。
ループ外で使う場合は、第２引数に記事IDを指定する。その記事に応じたclassが挿入される。

$post_id); ?>
wp_page_menu()

“ページ”一覧を表示するテンプレートタグ。
引数に

show_home=1

を加えるとhome（サイトのトップ）へのリンクを含めてリスト表示。
他はwp_list_pages()と同様。
query_posts()
引数に

caller_get_posts=1

を指定すると、admin＞設定＞表示設定の「フロントページの設定」にて指定した記事はループから省かれる。
独自のheader、footerの読み込みを簡単に。
get_header(‘myheader‘)

とすると、テーマフォルダ内に用意した header-myheader.php が読み込まれる。

get_footer(‘myfooter‘)

とすると、テーマフォルダ内に用意した footer-myfooter.php が読み込まれる。
is_sticky()
コンディショナルタグ。
現在のページが、フロントページに指定した記事である場合、true。

is_sticky(’17′)

とした場合、記事ID=17がフロントページに指定されている場合にtrue。

参考ページ）

WordPress 2.7 特集 WordPress Codex 日本語
Migrating Plugins and Themes to 2.7 WordPress Codex 日本語
Migrating Plugins and Themes to 2.7/Enhanced Comment Display WordPress Codex 日本語
テンプレートタグ WordPress Codex 日本語

antispambot()、get_permalink()をショートコードで。

みやざわ — Thu, 25 Dec 2008 03:13:17 +0000

メールアドレスをスパムボットに収集されにくくするためのantispambot()関数を、投稿orページ内で使用するにあたり、従来はrunPHPやExecPHPを使用してきたけれど、それを「ショートコード」に置き換え。

以下の関数をwp-content/themes/使用中のテーマ/funcitions.php 内に挿入。
【追記】もし下記を追加後にビジュアルエディタが使えなくなったとしたら、functions.phpを編集した時にUTF-8以外の文字コードで編集した可能性があります。その場合は、UTF-8に適用しなおして、挿入したコードの前後の改行などもいったん削除すると直ります。

function antispambot_short($atts) {
   extract(shortcode_atts(array(
   ’mail’ => ”,
   ’text’ => ‘クリックしてメーラーを起動’,
   ), $atts));
   $mail = antispambot($mail);
return ’’ .$text .’’;
}
add_shortcode(‘antispambot’, ‘antispambot_short’);
?>

あとは、投稿orページの本文で挿入したい部分に

[antispambot mail="xxx@example.com" text="お問い合わせはこちら"]

のように記述すればOK。

企業サイトをWordPressで制作する場合、会社概要などにメールアドレスを記述することがあると思う。その時に、スパムボット対策でantispambot()でメールアドレスをHTMLエンティティ化するには、投稿orページ本文の中なので、上記プラグインを使用して本文内でPHPを実行すれば実現できる。が、これらのPHP実行プラグインはビジュアルエディタとバッティングするので、もしクライアントサイドでビジュアルエディタで編集するとPHPのコードが壊れて機能しなくなってしまう。

これをショートコード化すれば、（クライアントがその部分の記述を触らない限り）antispambotは使えるようになります。

メリークリスマス☆

【追記】

今更ながらにショートコードって便利＞＜っと、調子にのって、サイト内リンクを簡単にするために、get_permalink(記事ID)を使えるようにしてみました。

   function get_permalink_short($atts) {
       extract(shortcode_atts(array( //ショートコード内に指定された属性を取り出す
           ’id’ => ”, //未指定の場合の初期値
           ’text’ => ”, //同上
           ’title’ => ”, //同上
           ’target’ => ”, //同上
       ),$atts));
       $link = get_permalink($id); //指定された記事IDから、get_permalink()によってリンクURLを取得
       if($text == ”)
           $text = $link; //リンクテキストが指定されない場合はURLを出力
       if($title !=”)
           $title = ‘ title=”‘ .$title .’”‘; //title属性が指定されている場合は書式をつくる
       if($target !=”)
           $target = ‘ target=”‘ .$target .’”‘; //target属性が指定されている場合は書式をつくる
       return ‘’ . $text .’’; //リンク書式全体を結合して返す

}

add_shortcode(‘link’,'get_permalink_short’); //linkというショートコードが指定されたら上記のget_permalink_short関数を実行する

投稿ページでは

[link id="1"]

と書くだけで、サイト内の記事ID=1の記事へのリンクを挿入できます。
http://example.com/archives/1/

[link id="1" text="こちらをご覧ください" title="ショートコードのレシピ♪" target="_blank"]

と書くと
こちらをご覧ください
とすることもできます。

パーマリンク構造やスラッグを変えてもリンクエラーになりません。でもビジュアルエディタ使ってる時は別ウィンドウからリンクテキストをドラッグ＆ドロップするだけでリンク貼れるので、手間を省く意味はあまりないかもですw

こんな具合で慣れてしまえば仕組みは一緒なので、投稿ページ内で使いたい関数があったらぜひ自作ショートコード作成にチャレンジしてみては？プラグインづくりのトレーニングにもなるかも。

参考ページ）
ショートコードAPI WordPress Codex 日本語

登録ユーザーのみに閲覧制限。

みやざわ — Wed, 17 Dec 2008 02:37:04 +0000

登録ユーザーのみ閲覧可能にする方法は？ WordPress Forum

auth_redirect()という関数があるんですね↓
http://codex.wordpress.org/Function_Reference/auth_redirect

ページ内にこの関数が設置されている場合、もしログインしてないとログイン画面にリダイレクトされるようです。そしてログイン後、そのページに自動的にリダイレクトされます。社内用やプライベートなサイト、会員制サイトなどに使えるでしょう。

あるいは、ページ内の部分的な制御なら以下の方法もあります。

—登録ユーザーかつログイン中のみ閲覧できるコンテンツ—

テーマフォルダ内にあるcomments.phpに使われている上の書き方を借りれば、ページ内のある特定の部分の閲覧制御もできますね。

【追記】
上の書き方だとちょっと不安になり、以前使った事があるコードを確認しました。でもこの時のWPは2.0.10です。参考になれば。

if (($current_user->id != 0) && ($user_ID != 0)) { ?>

—登録ユーザーかつログイン中のみ閲覧できるコンテンツ—

—閲覧にはログインが必要である旨のメッセージ—

記事をランダムに呼び出す。

みやざわ — Fri, 10 Oct 2008 12:05:28 +0000

実はquery_posts()にorderby=randという引数を与えるとランダムに記事を取得できることを忘れて（いや、知らずに；）、無駄なことをしてしまいました。ver2.5からはrandという値が使えるようになったんですね。

そのまま消すのももったいないので、いつかの何かのヒントのためにメモ。

まずはquery_posts()でランダムに記事を取得する方法。
（条件：カテゴリID=3に属する記事を5件、ランダムに取得）

—- 通常のループ —-

シンプルですねぇ。

■記事を１つだけ呼び出す場合

$pickup = get_posts(“category=3″);
$key = array_rand($pickup);
$post = $pickup[$key];
?>

—- ループの中身 —-

記事はありません

■記事を複数呼び出す場合

$pickup = get_posts(“numberposts=5&category=3″);
$key = array_rand($pickup,count($pickup));
$posts = “”;
for($i =0; $i $posts[$i] = $pickup[$key[$i]];
}
?>

—- ループの中身 —-

記事はありません

フォーラムにも参考になりそうな記事があります。
http://ja.forums.wordpress.org/topic/111?replies=12

プラグインもあります（今回はその後ちょっと複雑な処理が絡んだので使うのはパスしましたが）
「Customizable Post Listings」
http://coffee2code.com/wp-plugins/customizable-post-listings/
昔からあるプラグインで、しばらく放置されていましたが、４月にいっきにアップデートされました。
c2c_get_randam_posts() という関数が用意されています。
※ver2.5まで、となってますが使えるんじゃないでしょうか。

2.6.xでカスタムフィールドが複製されるバグ。

みやざわ — Sun, 07 Sep 2008 05:55:50 +0000

カスタムフィールドを使用するプラグインは、場合によってキー＆値のセットが複製されることがあるようです。

WordPress 2.6.x “Duplicate Custom Field” Issue alexking.org (2008/9/6)

2.6から備わった「Post Revisions」機能による影響のようですが、使用するプラグインが、記事を保存する時に実行されるsave_postというフックが持つ２つのパラメータの内、$postではなく$post_idを使っている場合に複製される問題が起きるようです。

記事のリビジョンは、リビジョン自体がオリジナルの記事とは別の$post_idを持っています。そしてそのリビジョンを保存する時に、オリジナルの記事を保存する時と同じsave_postというフックが実行されるため、$post_idというパラメーターを参照した時に「リビジョンの」$post_idを読み、結果「カスタムフィールドが未登録」と判断されて、追加されてしまうようです。

保存後その記事の編集画面を開くと、オリジナル記事に保存されたカスタムフィールドと各リビジョンに保存されたカスタムフィールドが同時に表示され、ダブって表示された状態になります。

—

MT形式のインポート機能をカスタマイズして、エクセルから複数のカスタムフィールドを持つ大量の記事をインポートしていたところ、いくつかの記事でこの「カスタムフィールドが複製される」現象が確認され、原因を調べ始めたところでした。しかしどのタイミングで複製されたのかはっきりわかっていないんです。WP上で記事を再編集しても複製されるわけではありません。インポートに失敗した時なのか。カスタムフィールド追加の部分のコードの書き方が悪いのか？

—

この問題を抱えるプラグインの、とりあえずの解決方法として、以下のような方法が提示されています。

add_action('save_post', '（関数名）', 1, 2);

save_postフックの$post_idだけじゃなく$postというパラメーターも利用できるようにして、
カスタムフィールドを追記する部分の関数の先頭で、

if ($post->post_type == ‘revision’) { return; }（従来のコード）

「もし（保存しようとしている記事が）リビジョンだったら何もしない」と付け加える。2.6以降、オリジナル記事ではなくリビジョンの場合はpost_typeに「revision」という値も持つようになったのでそれで判断できるようです。

本：WordPress2.5でつくる！最強のブログサイト

みやざわ — Thu, 31 Jul 2008 01:07:23 +0000

先週、予約してあったWordPress本が届いて、今週からようやくじっくり読み始めましたが、なかなか読み応えありますよ。

『WordPress2.5でつくる！最強のブログサイト』田中広将・志村俊朗共著／ソーテック社

まず、内容が幅広い上に、初心者にもわかりやすい解説。
（順不同）

・ドメイン取得からDNSの設定
・インストール、画面構成の解説
・テーマとプラグインの基本
・テキストエディタの選び方、文字コードの問題
・CSSの書き方
・メール投稿で文字化けする原因
・携帯からの投稿
・PHPの基本
　～関数のしくみ
　～ループの動作解説（for、if～else）
　～変数、配列の解説
・XAMPPを使ったローカルPCにWPを構築する方法
・phpMyAdminでのバックアップ
・WordPressを取り巻く環境、動作原理

など、これ１冊あればインストールからPHPでの拡張までWordPressに関することがひととおり理解できるのではないでしょうか。要所要所で有益なプラグインも紹介されています。

中級者以上には、プラグインの作成方法の解説もあります。

・フィルター、アクション、ショートコードの原理、開発のコツのようなetc.

他に

・poEditでのプラグインの翻訳
・PHPエラーのトラブルシューティング

なども。こういったことが、初心者にもわかるように丁寧な文章で解説されている印象です。中級者以上にも有益だと思います。WordPress 2.6がすでに出ていますが、基本的な構造は同じですので十分に役立つと思います。

今週末は自力でのプラグイン作成に挑戦してみようか？！とモチベーションが高まっているところです。

WordPress for iPhone リリース。

みやざわ — Wed, 23 Jul 2008 06:34:21 +0000

iPhone / iPod touch向けのApp（アプリケーション）がリリースされました。iTunes App Storeで無料でダウンロードできます。

■対象：
WordPress.com（ブログサービス）
または
WP 2.5.1以上

『WordPress for iPhone』 WordPress Publisher Blog（2008/7/22）

■スナップショット：

　
■できること：

複数のWPサイトを管理できる。
写真も添付できる。
カメラで撮影、即添付（App内で完結）。
投稿前にプレビューできる（Safariなのでほぼそのまま）。
投稿日、タグ、カテゴリが設定できる。

■注意：
WP本体側で、XML-RPC経由での投稿を受け付けるようにしておく。

　管理画面＞設定＞XML-RPC

にチェックを入れる。

■（ちょっとだけ）触ってみて：

スムーズに投稿できます。写真貼付して「Save」したら記事が投稿されてしまいましたが、たぶん「Done」というボタンがあってそっちを押すべきだったんですね。これは慣れかな。

WordPress.orgの新しいテーマ/テンプレート配布場所

みやざわ — Sat, 19 Jul 2008 15:13:25 +0000

WordPress.org内にあらたにテーマ/テンプレートの配布場所ができたようです。
『Theme Directory』

—
以前からあるテーマ/テンプレートのダウンロードサイト↓
『Theme Viewer』