いつも欠かさず閲覧させて頂いている「ホームページを作る人のネタ帳」というブログに、「ホームページを作る人のネタ帳::あなたのWordｐｒｅｓｓ（ワードプレス）をより安全に作るための6つの方法」という公開記事がありました。

早速熟読！詳細は、上記の投稿記事を参集して頂くとして、本サイトでも早速実践して見ました。

1. 常に最新をたもちなさい
2. あなたの記事、コメントをバックアップ
3. あなたの Header.php ファイルに記されたバージョンを消しなさい
4. /plugins/のディリクトリ内に、何も記されていないindex.htmlを置きなさい
5. WPadminフォルダのセキュリティ
6. ログインLockdownプラグイン

第 1 項、2 項は既に実施していますから、まったく問題なし。今後忘れないようにしなといけませんね。第 3 項、4 項は早速実践。まったく難しいことではありませんから、数分で完了。

さて問題は第 5 項の「WPadminフォルダのセキュリティ」に関して。本ブログは、固定 IP からアクセスすだけではないので、投稿記事に記述されている .htaccess での対策は出来ない！？（私の理解不足！？）これまでも、WordPress の管理画面にアクセスする方法に関しては、セキュリティーが心配でしたから、何か良い方法はないかと検討していたのですが・・・

第 6 項に関しては、「Login LockDown」という plugin の導入を推奨していますね！「短いある一定の時間の間にログインすることを試みる人を監察するプラグイン」だそうですが、まだちょっと理解不足なので、もうちょっと検討してから導入しようかなと考えています。

それにしても、こうした投稿記事は本当に助かります！

本ブログの投稿記事がちょっとだけ「del.icio.us」や「はてな」のようなソーシャルブックマークに記録して頂けるようになりました。プレッシャーにならないように気にしないようにしてはいるのですが、やっぱり自分の投稿記事が記録されていると嬉しいものです！

ところが、特に「はてな」のソーシャルブックマークでは、投稿記事のタイトルが文字化けをしている！レンタルサーバの設定の関係でちょっと無理やり！？文字コードを UTF-8 へ変換しているのでしょうがないかな～と考えていたら・・・何と、WordPress が原因だったようです。

「to-R::wordpressのタイトルを表示形式を変更」に詳細が説明されています。テクニカルな詳細説明がありますから、投稿記事を参照して頂きたいのですが、私のような素人には難しくて理解できませんでしたが・・・

さて、現状の header.php に記述されているタイトルは、以下のようなコードになっています。

<title><?php bloginfo(’name’);
?> <?php if ( is_single() ) { ?> » Blog Archive <?php } ?>
<?php wp_title(); ?></title>

これを出力すると・・・
「Cha’s Bar 2.0 » Blog Archive » 記事タイトル」のようなタイトルになって、ちょっとくどいし、文字化けするし、と良い事がありませんでした。ただ、検索エンジンの事もあって、今更タイトルの形式を変更することにちょっと躊躇しましたが・・・それでも将来を考えて、以下のようなコードに変更しました！

<title><?php wp_title(”);
if(!wp_title(”, false))bloginfo(’name’);
?><title>

上記でご紹介した「to-R::wordpressのタイトルを表示形式を変更」で説明されている内容をそのままコピーさせて頂いただけですが・・・

これによって、シングルページのタイトルで「Cha’s Bar 2.0 » Blog Archive »」という部分がなくなり、純粋に投稿記事のタイトルだけが表記できるようになりました！これで文字化けも無くなる！？と信じていますが、それよろもソーシャルブックマークして頂ける投稿記事を公開できるようになることが重要でしょうけど・・・

今週の初めに WordPress ME の 2.2.3 がリリースされました。本家の WordPress が 2.2.2 をリリースしていたので、ME も 2.2.2 がリリースされるのかな～と思っていたのですが・・・

待てど暮らせど ME 2.2.2 がリリースされず、どうしたのかな、と思っていた矢先に本家では、2.2.3 がリリースされて・・・どうやら、ME では、2.2.2 の翻訳が遅れたとか・・・

そうしたら、2.2.2 を飛ばして 2.2.3 がリリースされました！結構本サイトへのアクセスが順調に！？増加しているし、内容も個人的には充実してきたので、アップグレードの失敗は出来ないし・・・暫く様子を見てアップグレードしよう、と決めていたのですが・・・

どうして我慢できないのでしょう！？結局、我慢しきれずに 2.2.1 から 2.2.3 へ本日アップグレード！アップグレード自体は、まったく問題なく数分で完了。まったく問題なし・・・今のところは！

plugin を極力インストールしないようにしているので、以前に比べたらかなり安心！

やっぱり導入しました、「Sidebar Awaiting Moderation」という plugin。以前のブログにも導入していましたが、この plugin、サイドバーに承認待ちコメントを表示してくれるものなんです。なんとも目立たない拡張機能のように感じますが、いざ導入するとその機能の素晴らしさが解ります。

スパム対策として、コメントやトラックバックに対しては、主宰者の承認後公開する設定にしてあるのですが、コメントやトラックバックが少ないと、結構承認待ちのコメントがあることを見逃してしまいます。それをサイドバーに表示してくれるのです。

テーマのサイドバー、sidebar.php に wp_meta() という表記があれば、この plugin を通常通り有効化するだけで機能します。閲覧して頂いている皆様には、あまり関係ない plugin ではありますが・・・

それにしても、こうした痒いところに手が届く plugin って、あらためて感動します！

本サイトは、公開当初、WordPress ME 2.1.3 を利用していました。理由は簡単で、文字コードで EUC-JP が取り扱い易かったから。ホスティングサービスのファーストサーバが、標準で EUC-JP を適用しているのが影響しています。

その後、EUC-JP を UTF-8 に変更する設定をファーストサーバより連絡を受け、WOrdPress ME 2.2 へアップグレード。更に本日、2.2.1 へアップグレードを実施しました。もともと 2.2 だったので、単純に上書きアップロード簡単に完了できました。

今回のアップグレードは、セキュリティーに関するものが含まれているようなので、全ユーザがアップグレードすることが推奨されていますね！

さて、問題は本サイトの姉妹サイトである「No Try, No Win」というビジネスに特化したサイト！未だ文字コードの関係で WordPress ME 2.1.3 ですが・・・利用している plugin も 2.2 で稼動しないようだし・・・ただ、2.1.x 等の文字コードの解決策は、「WordPress Japan::EUC-JPからUTF-8への文字コード変更」に示されましたが・・・

文字コードの変更は、相当の覚悟をして実施しないと・・・