Yuriko.Net 個別記事

2010-08-15

WordBench 川崎資料「WordPress セキュリティー」「Ktai Style 用携帯テーマの作り方」

ゆりこ による 2010-08-30 01:51:56 の投稿
カテゴリー: WordPressハック,イベント
タグ: , , ,
麻生市民館第3会議室での勉強会は休憩中

麻生市民館第3会議室での勉強会は休憩中 (Photo by jim912)

本日、麻生市民館で WordBench 川崎勉強会を開催しました。「川崎の7区全部回る」計画として難関だった麻生区にやっと来ることができました。麻生市民館は会議室が少ないのですが交通至便なので人気が高く、なかなか部屋が取れないのでした。盆休み真っ最中というこの日にやっと取れた次第です。日程が日程だけに、早くから申し込んだ人は少なかったのですが、直前になって予定が空いた人の滑り込みが多く、最終的には19人で開催されました。

なぜか空調の効きが悪く、なかなかクールダウンできなかったため、設営および談笑に1時間もかけてしまい、肝心の講義は「14時開始」という体たらくでした。あまりの「ゆるゆる」運営となりました。まあこれが WordBench の良さということで;-)

(スライド資料は準備中です)

上に戻る
« 名古屋から投稿したケータイ大喜利は読まれず  あいちトリエンナーレを鑑賞 »

トラックバック・コメント »

  1. 先日は、貴重な講義をしていただきありがとうございます。
    大変勉強になりました。特にセキュリティは今まで漠然としか
    考えてこなかったので、目が覚める想いでした。

    １点、もしよろしければお教えいただきたいのですが
    （フォーラムで質問すべきこと？）
    wordpressは投稿でデータをアップロードする機能としては
    画像のみのように思うのですが、これはやはり
    セキュリティとしてどんなデータでもアップロードしてしまうと
    問題が生じるからなのでしょうか？

    いま、視覚障碍者のボランティア団体で活動していまして
    データをUPして共有するような掲示板が欲しいと言われています。
    会員しかアクセスできないようにBasic認証等していく
    つもりなのですが、wordpressに似たようなplug-inが無いのは
    セキュリティ的な意味合いであえてやっていないのかと
    気になり、講義に関係しそうなところだったので
    質問させていただきました。

    みみすけからのコメント — 2010年8月31日 09時32分16秒
    返信する »

    • WordPress 3.0 では、動画や音声もアップロードできますよ。セキュリティー的にアップロードしてはならないものとしては、Flash オブジェクトがあります。Flash は任意のコードが実行できるため、悪意あるコードを含む Flash をアップロードされると危険です。同様に、JavaScript 埋め込みをした PDF も安全ではないのですが、PDF の表示は独立したページになるので、それほど危険ではないはずです (そもそも PDF の JavaScirpt 機能はオフにしておくのが無難)。

      Basic 認証はプラグインがあった気がしますが、ふつうは .htaccess や Apache の http.conf に書くことが多いと思います (プラグインを使うまでもない)。

      ゆりこからのコメント — 2010年9月2日 02時04分16秒
      返信する »

  2. ゆりこさん、ありがとうございます。

    3.0からかなり対象は広がっているのですね。
    教えていただいたことをベースにどうできるか考えてみます。
    ありがとうございました。(_o_)ぺこり

    みみすけからのコメント — 2010年9月2日 05時34分24秒
    返信する »

上に戻る

※スパム対策プラグインの影響により、すぐにトラックバックが反映されない場合があります。お手数ですが、半日ほど待ってみてください。

コメント投稿

※発言の責任を明確にするため「名無し」「通りすがり」「匿名希望」等の匿名は不可とします。捨てハンドルでもいいので必ず名乗ってください。
XHTML (使えるタグ): <a href="" title="" ktai=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong> <img localsrc="" alt=""> .
※スパム対策プラグインの影響により、すぐにコメント内容が表示されない場合があります。お手数ですが、半日ほど待ってみてください。

上に戻る