サイト内検索
Cocoonフォーラム
書き込みの前に以下の3点をご確認ください。
何を書き込んだら良いか分からない場合は、以下のテンプレートをコピペしてご利用ください。
不具合・カスタマイズ対象ページのURL:
相談内容:
不具合の発生手順:
解決のために試したこと:
※文字だけでは正しく伝わらない可能性があるため、スクショ画像の添付もお願いします。
※高速化設定をしている場合は無効にしてください。
環境情報:※↑こちらに「Cocoon設定 → テーマ情報」にある「環境情報」を貼り付けてください。
環境情報の取得方法はこちら。
→ https://wp-cocoon.com/theme-report/
高速化設定を無効にするにはこちら。
→ https://wp-cocoon.com/theme-trouble/
フォーラム利用ガイドリンク
- フォーラムガイドライン
- よくある質問と答え(FAQ)
- サポート対象外のケース
- 原因不明の不具合用トラブルシューティング
- トピックにHTMLを貼り付ける方法(推奨ツール:notepad.pw)
- 真っ白画面でのエラーメッセージの確認方法
- ブラウザ環境チェックツール
- Cocoonカスタマイズ依頼
フォーラム質問後、問題等が解決した場合は結果を書き込んでいただけると幸いです。同様の問題で調べている方には、結果が一番気になる部分となります。
Topic starter
2020年2月1日 18:20
お世話になっております。
https://[自分のドメイン]/?author=1
へのアクセスによって投稿者IDがバレたり、「comment-author-◯◯」などの投稿者クラス名での露呈などへの対策は有名なので実行済でした。
今回たまたま自サイトのソース内で自分の投稿者ID(WordPressログインID)で検索してみたらまさかの出力されている部分を見つけてしまいました。
tmp/footer-meta.phpにて出力されている
<div class="footer-meta">
<div class="author-info">
<span class="fa fa-pencil" aria-hidden="true"></span> <a href="<?php echo $url; ?>" class="author-link">
<span class="post-author vcard author" itemprop="editor author creator copyrightHolder" itemscope itemtype="https://schema.org/Person">
<span class="author-name fn" itemprop="name"><?php echo $name; ?></span>
</span>
</a>
</div>
</div>
このブロックでした(自分のせいか不明ですがそもそもこのあたりの表示自体が自分はdisplay:none;かなんかになっていたのか気付きませんでした)。
https://[自分のドメイン]/author/[投稿者ID]
というリンク出力がありました。
悪意を持った者が「author」などでソース内検索してくる可能性を考えるとこのリンクは変更した方がいいのかと思うのですが、いかがでしょうか?
よろしくお願いいたします。
2020年2月1日 20:37
現在の仕様で、ログインID入りauthor URLが出力されるのは、WordPress関数のget_author_posts_urlの仕様なので、それに従っている感じではあります。
出力URLを変更するということであれば、get_author_posts_url関数の仕様変更をWordPress側に提案していただくしかないかもしません。
今のところ、出力しないように対応するには、Edit Author Slugプラグインを利用していただくしかないかもしれません。
https://ja.wordpress.org/plugins/edit-author-slug/
いずれ同様のものは出来ればと思うのですが、中を覗くと複雑だったので、後回しにしてあります。
なにか、コピペ一発で対応できそうな記事とかでもあれば、すぐにでも対応はできるかと思いますが当時調べたときなさげだったので。
僕も他にやらなければならないこともあるので、プラグイン内を深く調べる時間もなかなかなくて^^;
Topic starter
2020年2月1日 20:49
やはりご検討されたことがあったのですね、恐れ入ります。
とりあえず僕もそのブロックを丸ごとコメントアウトすることで対応できていますので、お手数をおかけすることなく問題解決はできました。
一応のご報告も兼ねてでしたので、これにてクローズとしていただいて結構です。ありがとうございました!
わいひら reacted
2020年2月1日 21:02
開発の一番最初(2年前くらい)に実装しようとプラグインのソースコードを見たんですけど、思っていたより複雑で、そっ閉じした記憶があります^^;
当時もっと簡単にできるものと思っていました。
今なら、ある程度わかる可能性もなきにしもあらずなので、もう一度見てみようかと思います。
とりあえず、できれば実装したい部分なので、TODO的にトップに固定はしておこうと思います。
みるみ reacted
2020年2月1日 21:10
あれ?その部分は、このテンプレートですよね?
profile_page_url() が優先されているので、WordPress 管理画面 → ユーザー → あなたのプロフィールの「プロフィールページURL」に入力すれば リンクを変えられる気がします。
とりあえず僕もそのブロックを丸ごとコメントアウトすることで対応できています
おそらく ↑ が原因で、みるみさんのサイトの投稿ページや固定ページで構造化データのエラーが起きてます。
2020年2月1日 21:48
そうそう、そうでした。
Akiraさんが書かれているように、authorリンクのセキュリティー的な面を回避するために、profile_page_url() を実装したんでした。
完全に忘れていた^^;
2020年2月2日 19:49
そうなんですけど完全に忘れてました^^;
当時何か対策しておかないとというのはあったのかも。
余裕があれば、Edit Author Slugを見て、根本的な解決ができればと思います。
みるみ reacted
問題の解決に至った場合には、トピック冒頭の「解決済み」をクリックしていただけますと幸いです。
また、有用な回答があった場合は返信右下にある「いいね!」もご活用ください。回答者の励みになります。
(CC BY-ND 2.1)準じていれば(リンクを貼っていただければ)転載も自由です。カスタマイズ記事を書く際にコード等をコピペ利用していただいて構いません。
フォーラムの使い方がよくわからない場合は、テストトピックで自由にテストしていただいて構いません。
最近の書き込みはこちら。
詳細なカスタマイズ依頼をするならこちら。