【ユーザー名バレ】WordPressブログURLに?author=1を付けるとログインIDが分かる問題解決。ラビットしま子のカスタム備忘録Excitingラビットしま子ブログをどうやって作ったか、思い出しながら備忘録としてまとめました。【ユーザー名バレ】WordPressブログURLに?author=1を付けるとログインIDが分かる問題解決。【ユーザー名バレ】WordPressブログURLに?author=1を付けるとログインIDが分かる問題解決。スポンサードリンク驚きました、WordPressの謎の仕様に。足すと投稿者別のアーカイブ一覧が見られます。便利ですよね、便利なんですけど、ユーザー名(ログインする際に使うID)がアドレスバーに表示されてしまいます。ブログ管理者すぐ対策を、ユーザー名はバレているWordPressは非常に使いやすく便利な仕様になっています。便利さを追及しすぎて、ユーザー名を隠す/隠したい人には厄介な問題が発生します。私の感覚ではユーザー名は隠すべきだと思います。ログインの時に使うからです。第三者にユーザー名が分かってしまうと、あとはログインパスワードだけで突破されますからね。ブルートフォースアタックhttps://wpdocs.osdn.jp/%E3%83%96%E3%83%AB%E3%83%BC%E3%83%88%E3%83%95%E3%82%A9%E3%83%BC%E3%82%B9%E6%94%BB%E6%92%83パスワードを複雑で、他のWEBサイトとは別のものにしておくのは当然。万が一、パスワードが何らかの原因で漏れた時、ユーザー名がサイト上でバレバレだったらもうどうしようもありません。ユーザー名は隠しましょう。ユーザー名、ニックネームのおさらいをします。以前、私が投稿したブログが、以下にあります。これらも大事なので是非ご覧ください。WordPressでニックネームを作って、ユーザー名が投稿に出ないようにする設定です。ユーザー名をニックネームに変更。ユーザー名を投稿者名にするのはセキュリティ上危険。こちらはユーザー名変更について載せています。ユーザ名がadminは危険。ドメインや名前等推測される物は絶対に避けよう。今はあまりいないと思うのですが、ユーザー名がadminのままの方は、ユーザー名を変更する事を強くおすすめします。セキュリティ上好ましくありません。元のユーザー名を削除するのですが、ここで注意。今までの投稿が元のユーザー削除と共に消えてしまいます。新しいユーザーに、今までの記事を渡す(移す)必要があります。元のユーザーを削除するのです。「すべての投稿を以下のユーザーにアサイン」すれば可能です。以下のユーザーとは何か。自分のブログで設定しているユーザー名がドロップダウンリストから選べます。その中から新しいユーザーを選択できます。大事な事なので、慎重に行って下さい。元のユーザーを削除する際にアサインができるので、必ず行って下さい。http://hpbs.jp/support/admin.html自信がない方はプロに任せた方がいいかもしれません。単純な作業なのですが、うっかり全記事削除してしまう可能性があります。単純な作業で出来てしまうから恐いのです。自分で行う場合は、事前にバックアップをとっておきましょう。以前から多くのブロガーが推奨していました。それだけでは足りなかったようです。今からお伝えする方を先にやっておく(ブログ制作はじめに)べきでした。これからWordPressでブログを作る方はやっておくと良いですよ。WordPressで作ったブログ。私ならこんなサイトがあります。私のユーザー名で作成したブログ一覧が見られます。アーカイブページとして表示されます。(上記私のブログでは対策済みで、もう見られません)まぁこれは便利ですね。色んな人とWordPressで共同でブログ作成している方は特に便利そう。ちなみに?author=1の1はユーザー名毎に割り振られたID番号です。ユーザーを複数作成すれば2、3、...と増えていきます。追加して見てみると、http://www.rabbitshimako.com/author/自分のユーザーID(ログインに使うヤーツ)というように、わざわざありがた迷惑にも、ユーザーIDに置き換えてしまうんですね。それをアドレスバーに表示してくれるではありませんか。要らないんですけどこの機能orzとはいえWordPressの仕様なので、どうしようもありません。?author=1を使ったアーカイブ一覧を見られなくしました。共同ブログ運営などで、投稿者別アーカイブ一覧を使いたい方は困るかも。すれば良いかは私は分からないのでググって下さい。ユーザーIDバレ対策!?author=1問題解消方法いくつか方法があります。投稿者別アーカイブ一覧へアクセスできないコードを記入しました。アクセス自体できなくしてしまうという方法です。私はリダイレクト等、だいたいの事を.htaccessに書き込むのが好きなのでこの方法を選びました。失敗するとサイト全部にアクセスできなくなる事もあります。慎重に触って下さいね。※追記2017/04/30.htaccessで?author=1問題を解決しようとすると、デメリットが発生しました。WordPressダッシュボードから投稿データのエクスポートができなくなります。バックアップのヤーツです。詳しくはこちらで解説します。よって、WordPressエクスポート機能を使いたい方は、.htaccessにコードを記入するのは非推奨。function.php方式を使うと解決します。こちらをおすすめします。他のデメリットも発見したら追記します。function.php方式をオススメします。(このままコピーしないで下さい。UTF-8Nに変換して下さい。参考にしたサイトhttp://blog.z0i.net/2016/11/wp-author.html以下に、他のやり方も載せておきますね。全部を行う必要はないと思います。私は.htaccessだけ行いました。組み合わせるとバグが起きる可能性もあるので。あとは各々の判断でどうぞ。.htaccessもそうですが、どれも事前にバックアップをとっておき、サイトが崩れても復元できるよう、準備して下さい。あとは自己責任でお願いします。function.phpで?author=1問題解消これも良いかもしれません。function.phpも、失敗するとサイトが真っ白になります。バックアップがあなたを救う。(このままコピーしないで下さい。UTF-8Nに変換して下さい。'disable_author_archive');以上です。Slugプラグインで?author=1問題解消プラグイン使いたい派の方はこちら。https://ja.wordpress.org/plugins/edit-author-slug/以上です。参考にしたサイトhttp://nlhacker.com/installing-and-configuring-the-edit-author-slug-plug-in.htmlauthor.phpで?author=1問題解消テーマにphpファイルを追加して対応。これが一番簡単で失敗が無さそうですが、どうやら問題があるようです。結局ユーザー名が分かってしまうという事態が起きたそうです。こちらhttp://mtssb.mt-systems.jp/blog/%E3%80%8Cauthorxx%E3%80%8D%E3%81%A7%E3%83%A6%E3%83%BC%E3%82%B6%E3%83%BC%E5%90%8D%E3%81%8C%E5%88%86%E3%81%8B%E3%82%8B%EF%BC%9F%E7%A9%B4%E3%82%92%E5%A1%9E%E3%81%90%E3%81%AB%E3%81%AF/以下は同じ方のブログで、以前の投稿です。author.phpのコードも載っています。http://mtssb.mt-systems.jp/blog/%E3%83%A6%E3%83%BC%E3%82%B6%E3%83%BC%E5%90%8D%E3%81%8C%E3%80%8Cauthorxx%E3%80%8D%E3%81%A7%E7%9F%A5%E3%82%89%E3%82%8C%E3%82%8B%E3%81%AE%E3%82%92%E9%98%B2%E3%81%90%E3%81%AB%E3%81%AF/なので、author.phpはダメそうですね。.htaccess方式ではエクスポートできないデメリットバグというか仕様の問題ですね。投稿者別のアーカイブ一覧を参照する必要があるようです。投稿者別アーカイブを読み取りに行っていると推測されます。投稿者別アーカイブもバックアップされるでしょうね。この投稿者別アーカイブ一覧を見れなくしてしまうコードを.htaccessに記入していたらどうなるか。参照できないので、WordPressエクスポートが使えなくなりました。実際、自分のブログURLに?author=1を足せば、503ページが表示されて見られませんでしたからね。WordPressエクスポート機能を使う方はこの方式はダメ。エクスポート機能についてはほとんどの方が使うと思うので、.htaccessにコードを記入するのは使えないということになるんじゃないでしょうか。レンタルサーバーからWordPressをバックアップとるとか、データベースは別の方式でバックアップとっているとか、WordPressエクスポート機能を普段利用されない方は良いかもしれません。?author=1問題によってログインIDが表示されるのは困るので、そこへはもうアクセスすら出来なくなるというのは、非常に安心だし。後でどんな指定をしているか分かりやすいですしね。本当は.htaccess方式使いたいのですが、今回は止めました。あとは各々の判断でどうぞ。いうことで、私はfunction.php方式にしました。こちらならWordPressエクスポート機能に影響ありませんでした。function.phpでハックさせる事で、また別のエラーやデメリットもあるかもしれません。それこそ、WordPressエクスポートの内容にどう影響するかは検証していません。エクスポートを使ってブログをリストアしたりしないと分からない...。若干ドキドキしながら使っています。いいつつ、私は他のカスタマイズ目的で、function.phpを結構カスタマイズしているんですけどね。エラーが不安な場合はやっぱりプラグインが安心かもしれません。プラグインもエラー起こす事ありますけどねぇ(今回紹介しているプラグインについてではありません。一般的にプラグインが原因でサイトにエラーが発生することもあるよという話)そんなわけで、あとは皆さんのお好みでカスタマイズして下さい。まとめ!色んな対策の方法がありました。私が試したのは.htaccessとfunction.phpです。function.phpは今のところうまくいっています。結局IDが分かる事態に陥った際は、新たに対策をします。WordPressの仕様の問題でどうしようもないのですが、こういう抜け穴により、サイトへの不正アクセスというのは起きると思います。サイト運営者は気をつけましょう。こちらのブログはBloggerです。WordPressの実際の表示を確認したい方はラビットしま子の「人生美容パラダイス」をご覧下さい。当ブログの情報は全ての方に応用できるとは限りません。ご利用は自己責任です。当ブログ側はいかなる責任も負いません。データは最新のバックアップを取っておいて下さい。WordPressを利用される場合はUTF-8Nの文字コードに必ず変換して下さい。当ブログのコードをコピーしてphpファイル等に直で貼付けするとファイルやデータが破損します。パソコンのメモ帳は不可です。詳細はWordPressヘルプを参照下さい。ラビットしま子はサイト制作のプロではありません。個別のカスタマイズについての相談は乗ってあげたいけど、乗れません。Check!Google無料通話&メッセージアプリ:ハングアウトがオススメ☆ラビットしま子愛用中レビュー読む人気の投稿ブラウザの横スクロールが出ないようCSSで指定。headerを広げた方は横揺れに注意。PC起動+自動アプリ立ち上げ設定。Windows10のスタートアップを追加する方法。メールや予定表が便利。Windows10通知領域の不要なアイコンを消す。アンインストールしたソフトの通知マークを消したい。新しいサイトのテスト用ページ、index.htmlを作成してディレクトリに置く。ステータスバー・ヒントの文字サイズを調整。免責事項・コピーライト・利用規約!必ずお読み下さい!カウンターGoogle無料通話&メッセージアプリハングアウト:無料通話できるメッセージアプリ☆Googleユーザーすぐ利用可能で超便利。ハングアウト、というメッセージアプリがあります。SkypeやLINEの代替アプリとして使えますよ。