フォーラムトピック: <?php wp

フォーラムトピック: <?php wp_head(); ?>について http://ja.forums.wordpress.org/ フォーラムトピック: <?php wp_head(); ?>について en Sat, 07 Nov 2009 18:43:19 +0000 lilyfan : "<?php wp_head(); ?>について" http://ja.forums.wordpress.org/topic/562#post-2556 金, 08 8 月 2008 18:56:39 +0000 lilyfan 2556@http://ja.forums.wordpress.org/ WordPress 2.5 以降は、meta name="generator" の表示を以下のアクションで行なっています (wp-includes/default-filters.php)。 <code>add_action('wp_head', 'wp_generator');</code> なので、このアクションを取り除けば OK です。もちろん、general-template.php にある <code>wp_generator()</code> 関数の中身をいじってしまってもいいですが。 <code>remove_action('wp_head', 'wp_generator');</code> なお、wp_head() を取ってしまうと、多くのプラグインが正常動作しません ( JavaScript を使うものはほぼ全滅)。 しかし、taikiken さんもおっしゃる通り、WordPress のバージョン表記を取ってもセキュリティー向上には繋がるかは疑問があります。 クラッカーが攻撃サイトを手作業で探していた昔であれば、バージョン番号を隠すことに少しは意義がありましたが、今や攻撃ツールを自動運転して多数のサイトを無差別に対象とするようになっています。そのため、いちいち XHTML の head に書かれた WordPress バージョンなんて確認しません。特に、WordPress のセキュリティーホールは XML-RPC 関連に集中しているため、通常のウェブページなんて見ずに、いきなり xmlrpc.php に攻撃ツールがアクセスを加えてきます。したがって、バージョン表示を隠してもセキュリティー向上にはならないと考えられます。 ちなみに、Apache や PHP のバージョンにおいて、隠すことの意義は以前から議論され続けていますが、どちらが優勢ともつけがたい現状です。興味があれば調べてみてください。 taikiken : "<?php wp_head(); ?>について" http://ja.forums.wordpress.org/topic/562#post-2553 金, 08 8 月 2008 16:52:43 +0000 taikiken 2553@http://ja.forums.wordpress.org/ <blockquote><?php wp_head(); ?></blockquote> そのものをテンプレートからとってしまうと 検索エンジンについては分かりませんがプラグインなどを使用した時に正常に動作しないことも考えられます。 わざわざバージョン情報をとる理由が分かりませんが、wp-include/geral-template.phpに記述されています。 最新のバージョンにアップデートをするようメンテナンスに気を配ることの方が重要だと思います。 hi-Roki : "<?php wp_head(); ?>について" http://ja.forums.wordpress.org/topic/562#post-2550 金, 08 8 月 2008 15:40:42 +0000 hi-Roki 2550@http://ja.forums.wordpress.org/ ヘッダーテンプレートに以下の記述があります。 <blockquote><?php wp_head(); ?></blockquote> この記述によってでWordPressのバージョンがソース表示時に表示されますが、 どうしてもWordPressバージョンの表示したくない際に、削除しようかと考えております。 削除すると以下のソースも同時に消されます。 <blockquote> <link rel="EditURI" type="application/rsd+xml" title="RSD" href="http://●●●.com/xmlrpc.php?rsd" /> <link rel="wlwmanifest" type="application/wlwmanifest+xml" href="http://●●●.com/wp-includes/wlwmanifest.xml" /> <meta name="generator" content="WordPress 2.5.1" /> <link rel="alternate" media="handheld" type="text/html" href="http://●●●.com/" /></blockquote> ↑↑↑↑↑ ①これらの表記がヘッダー表示されなくなる上で、検索サーチ上の影響などありますでしょうか？ ②以下の表記だけを表示しない方法はありますでしょうか？ <blockquote><meta name="generator" content="WordPress 2.5.1" /></blockquote> ご教授いただけましたら幸いです。 宜しくお願いいたします。