Security」をインストールします。このプラグインはWordPressでセキュリティ対策が取られているか色んな面でチェックしてアラートを出してくれます。インストール後、セキュリティ-ダッシュボードへ移動するとセキュリティチェック項目がずらっと並んでいますので赤になっている項目の対策が必要という事になります。管理者ユーザが存在する場合、攻撃を受けやすいらしいです。DBテーブルで言う所のhoge_usersが該当します。Security」の機能にて変更しました。5.管理画面の隠蔽WordPressではパス「/wp-admin/」「/admin/」「/wp-login.php」にアクセスすると管理画面やログイン画面が表示され不正アクセスのリスクがあります。管理画面URLを変更する事で不正アクセス対策を行います。);設定後はhttp://localhost/wp-admin/http://localhost/admin/等にアクセスしてもTOPページヘリダイレクトされます。上記の設定例だとhttp://localhost/wp-admin/?hogehogeでアクセス可能です6.wp-config.phpファイルの保護wp-config.phpは重要な管理権限が含まれていますので外部からアクセスされないようApache設定で制限をかけます。all</files>デフォルトでは、http://localhost/wp-config.phpにブラウザからアクセスできますが上記設定後はアクセスできずに403エラーとなります。Language)は、webページを構成する言語の一つです。コンピュータがその文書の構造を理解することで、検索エンジンがウェブページの構造を把握して解析したり、ブラウザがウェブページ内の各要素の意味を理解して閲覧しやすいように表示することなどが可能になります。Language)はHTMLを、XMLに適合するように定義し直した言語です。HTMLと違い、タグの省略が許されない、空白は&nbsp;と記述しなくてはいけない、などとより細かな規定ができました。XHTMLは文書構造の指定に特化しており、スタイルやレイアウトの指定はすべてCSSによって行います。回目に当たる大幅な改定版です。HTMLやXHTMLでは複雑だった処理(例えば動画や音声、グラフィックの描画など)がより簡単に出来るようになりました。(正式な勧告がまだなので今回はXHTMLで解説していきます。HTML5については私もまだ勉強中です><)1.DOCTYPE宣言DOCTYPEの宣言とは文書がHTMLであり次にはじまるHTML文書(HTMLソース)がどのバージョンを利用して、どのDTD(文書型定義)に従って記述されているかをブラウザに伝えるためのものです。記載場所は文頭になります。囲まれたタグを使って書いていきます。”<タグ名>”を“開始タグ”、”</タグ名>”を“終了タグ”と呼び、開始タグと終了タグの間に内容を入れます。使用例:<タグ名>内容がここに入ります</タグ名>基本的開始タグと終了タグはセットなのですが中には下記のように終了タグが無いものもあります。/><title>タイトルが入ります</title></head><body>表示される部分です。内容が入ります^ω^</body></html>まず上記をメモ帳にコピーして貼りつけてみて下さい。(細い意味は後ほどやります)「index.html」という名前で保存してブラウザで開きます。こんな感じで開ければ成功です。一瞬でwebサイトが出来てしまいました^^沢山英語(XHTML)を書いたのに表示されてるのはたった一行?と思うかもしれませんがブラウザはbody〜/bodyの中に書かれていることを内容として表示します。文字コードの指定になります。文字コードを指定することでコンピュータに何の文字で書いているか伝えることが出来るため、文字化けを防ぐことが出来ます。ブラウザで見えない部分もコンピュータはちゃんと正確な情報を理解しているんですね。(<title>タグの後などに文字コードを指定すると、タイトルがどの文字コードで書かれているかをブラウザが判別することができないみたいです。