3分35秒FacebookTwitterはてブ先日、Twitterで以下のような記事を見つけました。みんな、ログインID隠せてないです。「https://ドメイン/?author=1」って入力して「https://ドメイン/author/ID」というようにあなたのIDが出るようなら、超危険な状態です。連休中かもしれないけど11月20日から攻撃が激しくなってるので、本当に気をつけて。2018これは、自分のサイトのURLの後ろに「/?author=1」をつけてアクセスすると、そのサイトのログインIDやプロフィール写真などが表示されるというものです。入力するURL:https://tabi-sen/?author=1表示されるURL:https//tabi-sen/author/(wordpressのログインID)実はこのサイトでも、特に対策をしていなかったので、ログインIDや僕のプロフィール写真などが簡単に表示できてしまう状態にありました。(2018年11月25日に対応済みです。)僕は一応、顔出し無しでこのサイトを運営していますし、ワードプレスのログインIDがわかってしまうと、他の人に乗っ取られてしまう可能性がありますよね。そこで、今回は「?author=1」を入力してもワードプレスのログインIDやプロフィール写真が表示されないようにするにはどうすれば良いか紹介します。注意!カスタマイズは自己責任でお願いします。プラグインや.httの変更などありますが、今回、僕が実施したのはfunction.phpの修正です。プラグインの導入が一番手っ取り早いように思いますが、プラグインを入れすぎるとサイトのスピードに影響する恐れもあるため、function.phpをいじることにしました。それでは、実際の手順を紹介します。手順1:管理画面からテーマの編集を開くWordPressの管理画面を開いたら、メニュー欄から「外観」-「テーマを編集」を選びます。すると、テーマ編集画面が開くので、右のメニューから、「テーマのための関数(function.php)」を選びます。メモ私はDiverというワードプレスのテーマを使っています。超おすすめWordPressテーマ「Diver」の魅力や機能まとめ2019.2.2皆さんは、どんなWordpessのテーマを使っていますか。最近では、STORK、SANGO、JINなどおしゃれでSEOに強いテーマがたくさん出てきましたね。あるテーマでは「こんな機能が足りない」、また別のテーマでは「好きなんだけど、使っている人が多いしなぁ。」という悩みを抱えている人がいら...Diver利用者は子テーマをいじった方がいいでしょうか。本体をいじるとアップデートした時に今回の対応がリセットされてしまいます。手順2:function.phpにコードを追記function.phpの画面が開けたら、以下のコードを追記します。);以上で作業は完了です。最後に今回はWordpressのログインIDが漏洩しないようにセキュリティを強化する方法を紹介しました。大切に育てたブログが他の人によって壊されたり、データを盗まれたりしないようにしっかりとセキュリティを強化しておきましょう。*サイト上に表示された文字を入力してください。日本語教師ブログプログラミング。