この記事は最後に更新してから1年以上経過しています。

Login rebuilder 2.4.1の新機能紹介

説明

少し前にLogin rebuilderをアップデートし、oEmbedに関連する情報を制限できる機能を追加。この機能は、oEmbed関連情報によってユーザーIDが類推されることを防ぐことが目的としている。

oEmbed情報からユーザーIDの類推を防ぎたい

前回のアップデートで紹介したように、管理者のユーザーIDと標準の著者ページのURLの一部に使用されているユーザーのスラッグ(user_nicename)が同じか類推されやすい状態にある。前回のアップデートでは著者ページの閲覧そのものを抑制する機能を追加した。今回のアップデートでは、oEmbedリクエスト時のレスポンスデータ内にも著者名(表示名)と著者ページのURLについて制御し、さらにリスクを軽減したいと考えたものである。この機能を有効にするには「設定」-「ログインページ(Login rebuilder)」において「oEmbed」を「標準」から「レスポンスデータの投稿者名とURLを隠す。」か「head要素内のリンクとレスポンスデータを出力しない。」へ変更する必要がある。

「設定」-「ログインページ(Login rebuilder)」の追加内容

「レスポンスデータの投稿者名とURLを隠す。」に変更した場合は、次のような効果がある。

  1. oEmbedリクエストのレスポンスデータは、'author_name'はサイト名に、'author_url'はサイトURLに書き換えられる。自サイトの投稿情報についてoEmbedを有効にしたい場合はこちらの方がよい。

また「head要素内のリンクとレスポンスデータを出力しない。」に変更した場合は、次のような効果がある。自サイトの投稿情報についてoEmbedを無効化にしたい場合はこちらの方がよい。

  1. head要素内のlink要素(type属性が'application/json+oembed'と'text/xml+oembed')を出力しない。
  2. oEmbedリクエストを受けた場合に有効なデータをレスポンスしない。

今回の機能を使用した場合はページキャッシュを必ずクリアすること。ページキャッシュが残っているとそちらが閲覧されてしまう可能性があるので、その点は注意してほしい。


最終更新 : 2018年12月10日 14:39

お勧め

the_archive_description(2018年5月27日 更新)

void the_archive_description( [ string $before = '' [ , string $after = '' ] ] )
アーカイブページの説明を表示する。

wp_localize_script(2018年5月27日 更新)

bool wp_localize_script( string $handle, string $object_name, array $l10n )
スクリプト向けの変数を追加する。

wp_is_site_protected_by_basic_auth(2021年2月5日 更新)

bool wp_is_site_protected_by_basic_auth( [ string $context = '' ] )
サイトがベーシック認証で保護されているか調べる。

get_post_time(2018年5月27日 更新)

mixed get_post_time( [ string $d = 'U' [ , bool $gmt = false [ , mixed $post = null [ , bool $translate = false ] ] ] ] )
パラメータ$dで指定されたフォーマットに従って投稿データの投稿時刻を取得する。

get_page_by_title(2018年5月31日 更新)

mixed get_page_by_title( string $page_title [ , string $output = OBJECT [ , string|array $post_type = 'page' ] ] )
指定されたタイトルの投稿情報を取得する。