2009年07月21日

【WordPress】プラグインがつくるDBに翻弄される

WordPressの作業に先週末から入っております。
扱っているのは「WordPress MU」。WordPressの複数ユーザ版です。

さらにWordPressをSNSにしてしまうプラグイン&テーマ「BuddyPress」が入って、
カスタマイズしている自社パッケージ元に作業しはじめたので、
プラグインが作ったDBやら何やらでパニックになってました。

先週は問題点をゴリゴリ直してたけど、今日の作業は新規に機能追加。
パニックになりつつもなんとかなりそうです。
posted by コツヲ at 23:00 | Comment(0) | TrackBack(0) | 業務日誌 | このブログの読者になる | 更新情報をチェックする

2009年07月10日

【.htaccess】開発中サイトをアクセス制限する方法

1)ドメインを設定しているディレクトリに「.htaccess」を設置

開発のために、社内アクセスを許可
SEOの事前準備として、Google-BotとYahoo!Slurpを許可
それ以外のアクセスは、エラーページにとばす。

「.htaccess」記述
---
#ACCESS LIMIT
order deny,allow
deny from all
allow from .googlebot.com # google bot
allow from .crawl.yahoo.net # yahoo bot
allow from ***.***.*** # 社内

#ERROR PAGE
ErrorDocument 403 http://sample.com/error/
---

[参考ページ]
htaccessでアクセス制限 (ネットマニア)


2)エラーページの設置

errorのディレクトリを作成
作成したディレクトリに、「index.html(エラー内容の表示用)」「.htaccess」を作成

「.htaccess」記述
---
allow from all
---
※errorディレクトリに「.htaccess」を作成しておかないと、
 外部からの接続の際に、ループのエラーを表示することになります。


[参考ページ]
404エラーページをカスタマイズする! (ネットマニア)
posted by コツヲ at 10:45 | Comment(0) | TrackBack(0) | 業務日誌 | このブログの読者になる | 更新情報をチェックする

2009年06月29日

【疲れ】セキュリティ対策、修正作業が続きます。

週末に友人の引越しの手伝いをしていたので、
月曜の朝からすごく体がだるいです。
でも気分的にはリフレッシュしているので、今週もがんばろう。

本日の作業は、リリース日が近いプロジェクトの修正作業。
・先週末に二重管理を行わないよう対応をしたモジュールを本番環境に反映
・セキュリティ対策漏れの修正(クロスサイトスクリプティングリクエストフォージェリー
・細かな修正

セキュリティ対策の一部が、明日に持ち越し作業となりました。
明日の午後にはPivotXの調査に入りたいな。
社長も早くさわってほしそうでした。
posted by コツヲ at 23:00 | Comment(0) | TrackBack(0) | 業務日誌 | このブログの読者になる | 更新情報をチェックする
×

この広告は1年以上新しい記事の投稿がないブログに表示されております。