WordPress 2.7がリリースされて１ヶ月近く経ちますが、過去バージョンにて実装されて知らない機能や関数がたくさんあったので、ここで今のうちに2.7の新機能を確認しておこうと思い、主にテーマ（テンプレート）に関連したものの概要を調べてみた。

1. wp_logout_url()
   ログアウト用のURLを表示するテンプレートタグ      
   <?php echo wp_logout_url($redirect); ?>

   従来、/wp-login.php?action=logout などとしていた部分はこのタグに置き換えることでセキュリティ的に望ましいURLが挿入されるらしい。
   引数（$redirect）には、ログアウト後に移動するページのURLを指定できる。
   ちなみに、wp_config.php内に define(‘NONCE_KEY’) という項目が加わっている。このタグにも関連していると思われる。
   これらのセキュア・キーに指定した値がパスワードに付加されることで解読されにくくするもの。

2. wp_list_comments()
   コメント＆トラックバック＆ピンバック表示のためのテンプレートタグ。
   それぞれ分けてリスト表示できるようになった。      
   <?php wp_list_comments(‘type=comment‘); ?>

   とするとコメントだけが表示される。他に trackback、pingbackを指定できる。

   <?php wp_list_comments(‘type=comment&callback=mytheme_comment‘); ?>

   上記のようにコールバック関数も使える（関数はfunctions.phpなどに記述する）。
   また、下記の５つのテンプレートタグは、コメント表示部がスレッド化、ページ分割、ネスティングができるようになった（テーマの対応が必要）ため、関連して新規追加されたテンプレートタグ。よりpostのループに近い感じになった。
    

3. previous_comments_link()
   コメントを改ページする場合に、前ページへのリンクを表示
4. next_comments_link() 
   コメントを改ページする場合に、次ページへのリンクを表示
5. comment_reply_link()
   既存コメントに返信するためのリンクを表示
6. cancel_comment_reply_link()
   既存コメントへの返信を止める（コメント投稿欄を通常に戻す）ためのリンクを表示
7. comment_form_title()
   コメント投稿欄の見出しを表示
8. post_class()
   テーマのスタイリングをシンプルに。
   記事のループを囲むdiv等の開始タグ内にこれを挿入すると、下記のCSSの一連のclassが記事に応じて挿入される。      
   1. post
   2. hentry (hAtom microformat のページ用)
   3. category-X (xは記事が属するカテゴリのスラッグ)
   4. tag-X (xは記事に付けられたのタグのスラッグ)
   5. sticky
   <?php post_class(‘special‘); ?> 

   と書くと、「special」という独自のclassを挿入できる（スペース区切りで複数指定可能）。
   ループ外で使う場合は、第２引数に記事IDを指定する。その記事に応じたclassが挿入される。

   <?php post_class(”,$post_id); ?>
9. wp_page_menu()
   
   “ページ”一覧を表示するテンプレートタグ。
   引数に     
   show_home=1

   を加えるとhome（サイトのトップ）へのリンクを含めてリスト表示。
   他はwp_list_pages()と同様。

10. query_posts()
    引数に     
    caller_get_posts=1

    を指定すると、admin＞設定＞表示設定の「フロントページの設定」にて指定した記事はループから省かれる。

11. 独自のheader、footerの読み込みを簡単に。
    get_header(‘myheader‘)

    とすると、テーマフォルダ内に用意した header-myheader.php が読み込まれる。

    get_footer(‘myfooter‘)

    とすると、テーマフォルダ内に用意した footer-myfooter.php が読み込まれる。

12. is_sticky()
    コンディショナルタグ。
    現在のページが、フロントページに指定した記事である場合、true。  
    is_sticky(’17′)

    とした場合、記事ID=17がフロントページに指定されている場合にtrue。

参考ページ）

• WordPress 2.7 特集 WordPress Codex 日本語
• Migrating Plugins and Themes to 2.7 WordPress Codex 日本語
• Migrating Plugins and Themes to 2.7/Enhanced Comment Display  WordPress Codex 日本語
• テンプレートタグ WordPress Codex 日本語

—
「WordPress 2.6 Beta 1」boren.nu (2008/6/23)

boren.nu/archives/2008/06/23/wordpress-26-beta-1/

—

WordPressの主要開発者の一人、Ryan Boren氏の上記ブログ記事によれば、WP2.6は、2.5程の大きなリリースではないがいくつかの新機能があるようです。

• バージョニングシステム（Post Revisioning）
  ～記事ごとに複数のバージョンを持ち、複数のバージョン並べて違いをカラー分けして比べることができる。誤って重要なセンテンスを削除してしまった場合でも、過去バージョンに戻せる、など。（最近そういう相談をいただいたので何ともグッドタイミングな…）
• Tumblrライクなクイックポスト機能
  ～「Press This」というブックマークをクリックして即座に投稿へ
• adminページの静的ファイルを「Gears（Google Gears）」を利用してローカルにキャッシング
  ～管理画面のローディングをより速く
• 新しい、そして改善された画像編集ダイアログ
  ～記事中の画像について豊富な調整機能を提供
• 「テーマ」のプレビュー機能
  ～「WordPress.com」で見られる機能
• 文字数カウント
  ～記事編集画面に内蔵
• リモート投稿機能を不可能にすることができる
  ～セキュリティ上の観点で
• XML-RPC APIを変更可能
• admin画面のSSL化についてより良好なサポート
• admin＞管理＞ページ および カテゴリで階層を意識したページ分け
• コンテンツの保存場所を別の場所に移すことができる
• wp-config.phpファイルをウェブサイトのルートの外へ移動できる
  ～一般ユーザーからはアクセスできない場所へ
• ドラッグ＆ドロップで並べ替えできる「ギャラリー」機能
• 標準のアバターをカスタマイズできる
• プラグインの一括消去、有効化、無効化
• チェックボックスを、Shiftキーをホールドしながらクリックによる範囲選択
• TinyMCE 3.1.0.1（WYSIWYGエディタ）およびたくさんのバグフィクス
• jQuery 1.2.6 およびいくつかのパフォーマンスの改善
• jQuery UI 1.5
• たくさんのバグフィクスと機能改善

ということです。派手な機能の追加ではなく、堅実な内容で好感が持てますね。より一層「役に立つ道具」としての完成度を高めてくれそうです。

■オリジナル版のサイト：
『Haris.tv』

haris.tv/2007/04/24/admin-ssl-new-wordpress-plugin/

■WP2.5対応版のサイト：
『bengreen』

www.kerrins.co.uk/blog/admin-ssl/

　
オリジナル版の作者Harisさんは開発に時間を割けない、ということで今後は後者のサイトからの配付になるようです。benさんガンバレ。donateいたします。

■新機能：

• WordPress MUにも対応
• セキュア化するURLの追加機能
• 設定画面を用意

そして

• たくさんのバグフィックス
• 完全に書き直されたリダイレクトシステムで、前バージョンより安定

■その他仕様：

• WP2.2以上/独自SSL（Private SSL）と共有SSL（Shared SSL）両対応
• WPMU1.3以上/独自SSL（Priveate SSL）のみ対応

■わかっているの問題：

• キャッシュ系のプラグインと非互換

ところで、今回のバージョンでは、標準ではAdminのそれぞれのページはセキュア化されていないようです（ログインとプロフィールのみ）…WP2.5.1の速度改善のアドバンテージを得るため。もしそれぞれのページもセキュア化する場合は、設定画面の「additional urls box」に「wp-admin/」を加えるように、とのこと。

※1.0プレリリース版を使用されていた方は、正規版をインストールする前にデータベースオプションをリセットしないとリダイレクトエラーを起こすようです。

とりあえず試してからここに追記します。

【追記 2008-6-20】

■インストール方法：

1. 『Admin SSL』をダウンロードして解凍し、FTPで/wp-content/plugins/フォルダにアップロード。
2. admin＞プラグインにて「Admin SSL」の「使用する」をクリック。
3. 同じ画面の上部サブメニュー「Admin SSL」をクリック。
4. 下記設定画面があらわれる。
   
5. 「Secure my site with SSL」（サイトをSSLでセキュア化）にチェック。
6. 独自SSL（Private SSL）の場合はページ下部「変更を保存」で設定終了。
7. 共有SSL（Shared SSL）の場合は「Use Shared SSL」にチェックを入れ、「Shared SSL URL」にサーバ側から提供される共有SSLのURLにWPのadminまでのパスを繋げたアドレスを入力。必ず最後は/wp-admin/で終わるように。
8. ページ下部「変更を保存」で設定終了。
9. 他のページへ移動するとすぐにSSL化が有効になる。
   ※初期状態ではログイン画面とプロフィール画面のみSSL化される。

■追加設定：

1. 管理画面全体をSSLでセキュア化するには：
   上記設定画面の「URL List」にあるwp-comments-post.phpのあとに改行してwp-admin/を追加する。SSL化するページorディレクトリを１行ごと入力。
2. 「Secure additional URLs only if user is signed in」というのは多分コメントフォームをSSL化するのは登録済みユーザーがログインした状態でのみ、という設定だと思います。 「URL List」のページをSSL化するのは登録済みユーザーがログインした状態でのみ、ということだと思います。
3. 「Config Page」はAdmin SSLの設定画面を「プラグイン」と「設定」どちらのページに表示するか、の設定。

■使用してみてレポート：

WordPress 2.5にて共有SSLでテストしていますが、問題なく稼働しています…と言いたいところですが、１つ問題点が。

admin丸ごとSSL化すると、投稿画面にて画像の挿入ができません。画像のアップロードやオプション設定まではできるのですが、投稿画面への挿入を行うと、サブウィンドウが真っ白になってしまいます。その他、特殊記号など挿入が必要なWYSIWYGボタンは同様にサブウィンドウが真っ白になって操作できません。moreタグボタンは機能します。

これは、「設定」＞「WordPressのアドレス」にも共有SSLでのWordPressのURLを設定すると解決します。しかしそのことによる弊害が他の部分で出る可能性もあります。

多分、WYSIWYGエディタのボタン類のファンクションが上記「WordPressのアドレス」の値=get_bloginfo(‘wpurl’)を参照していて、そのURLが今表示している共有SSLのURLとドメインが違うからエラー起こしているんだと思います。Ajax、XML関連かな？

—
get_bloginfo()をハックしてhttps通信中だったら共有SSLの値（Admin SSLに設定した値を持ってくるか、あらかじめwp-config.phpあたりに共有SSLのURLをdefineしておくとか）、それ以外はSSLでないURL、と振り分けるようにすればうまくいくのかも。
—

【追記】こちらのサイトにそれらしきことに触れられています↓

SSL for WordPress Admin and the Problem with XMLHttpRequest (2008/3/20) Disruptive Library Technology Jester

いちばん簡単なのは、投稿画面（作成画面）だけはSSL化しないように、adminのその他のページをせっせと「URL List」に放り込む方法でしょうか。

■まとめ：
WordPressをポータルサイトなど会員制サイトに応用する場合、登録ユーザーの個人情報やアンケート結果などをWPの管理画面上で取り扱うこともあるかと思います。その場合SSLで暗号化されてるのは安心ですね。

以前は、サーバーのSSLディレクトリにもWordPressをもう１セット置いて、非SSL側（おもて側）のWordPressと同じデータベースを参照させることで管理画面を強引にSSL化していましたが、そうすると管理画面から投稿した画像はSSL側のディレクトリに保存されてしまい、非SSL側（おもて側）への画像のアクセスを.htaccessでSSL側へリダイレクトしたり、とかなり無理をやりました。。。

このプラグインを使えばそんなことしなくても簡単にSSL化できて便利です。感謝！

【追記 2008-12-10】

このプラグインでは、管理画面以外のページをSSL化することはできません。例えば、企業サイトのお問い合わせ用のメールフォームなどはSSLで暗号化したいかと思います。その場合、下記の記述が参考になるかもしれません。あとで作業するためにメモ。

引用：WordPressフォーラム「独自ドメインから共有SSLを利用したURLへのリンク」lilyfan氏のコメントより