WordPressをクライアントのウェブサイトで保護する方法

パー ブレアJersyer | WordPressのチュートリアル

WordPressは素晴らしく un 強力な CMS には多くの用途の広い機能が付属しており、特別な構成をしなくても幅広いユーザーが使用できます。 ただし、あなたがテーマであり、 WordPressのプラグイン、これらの機能が問題になる場合があります。

可能にするのと同じ機能とオプション WordPressテーマ 多くの異なるユース ケースに合わせて、特定のユース ケースに合わせてカスタム テーマを慎重に微調整するために使用できる場合もあります。

このチュートリアルでは、ほとんどのWordPressプロジェクトで使用できるスニペットのコレクションを提供します。

それらに共通しているのは、好奇心旺盛な顧客が、長い時間をかけて作成したすべての作業を台無しにするのを防ぐことです。 以下はすべて Web サイトで使用できますが、これらのヒントは、テーマを作成し、 WordPressのプラグイン 顧客のためにカスタマイズされた。

しかし、前に、WordPressをインストールしたことがない場合は、 WordPressのブログ7の手順をインストールする方法 et あなたのブログにワードプレスのテーマを、見つけインストールしてアクティブにする方法 

それから私たちがここにいる理由に戻りましょう。

WordPressテーマとプラグインエディターを無効にする

誰もがWordPressダッシュボードから直接プラグインとテーマを編集できるようにする必要がある理由はありません。

セミコロンを飛ばしてウェブサイトを壊すのがどれほど簡単かわからないため、初心者が犯す間違いです。 また、ハッカーが簡単に悪用できる脆弱性でもあります。 幸いにも、このエディターは簡単に無効にすることができます。

次のスニペットをに追加するだけです wp-config.phpファイル.

（ 'DISALLOW_FILE_EDIT'、true）を定義します。

WordPress テーマ エディターに加えて、テーマ エディターも無効になります。 WordPressのプラグイン.ワードプレスの仕事をクライアントのウェブサイトから保護する方法

ビジュアルエディタとテキストエディタを制限する

デフォルトでは、WordPress WYSIWYGエディターは、適切に設計されたカスタムテーマに対して非常に多くのフォーマットオプションをもたらします。 顧客にテキストの色やフォントサイズを置き換えさせることは、美しいWebサイトを醜く見せるための簡単な方法です。

私たちも読む 課金システムを統合する8 WordPressのプラグイン

ブログのテキストをそのままにしておくとしたら、 なぜそれを右に揃える可能性を与えるのですか？

理解する必要があるのは、ブログのデザインを妨げる可能性のあるものからクライアントを免除する必要があるということです。 ほとんどの場合、ビジュアルエディタを完全にオフにすることをお勧めします。

エディタビジュアル・デ・ワードプレス-の失活

function emersonthis_disable_visual_editor(){
    # add logic here if you want to permit it selectively
    return false;
}
add_filter('user_can_richedit' , 'emersonthis_disable_visual_editor', 50);

カスタマイザーテーマを無効にする

子テーマで作業している場合、親テーマは子テーマに適さないカスタマイズオプションを提供する場合があります。 パーソナライゼーションオプションは子テーマで使用でき、子テーマのデザインに影響を与える可能性があります。

発見も WordPressデータベースをphpMyAdminで複製する方法

どちらの方法でも、カスタマイザAPIを使用すると、数行のコードで特定のセクションを簡単に取り除くことができます。

# Remove customizer options.
function emersonthis_remove_customizer_options( $wp_customize ) {
    // $wp_customize->remove_section( 'static_front_page' );
    // $wp_customize->remove_section( 'title_tagline' );
    $wp_customize->remove_section( 'colors' );
    $wp_customize->remove_section( 'header_image' );
    $wp_customize->remove_section( 'background_image' );
    // $wp_customize->remove_section( 'nav' );
    // $wp_customize->remove_section( 'themes' );
    // $wp_customize->remove_section( 'featured_content' );
    // $wp_customize->remove_panel( 'widgets' );
}
add_action( 'customize_register',
            'emersonthis_remove_customizer_options',
            30);

上記のスニペットの各行は、オフにできる個々のテーマのカスタマイズオプションに対応しています。

ダッシュボードメニューから未使用のアイテムを非表示にする

すべてのWebサイトに同じタイプのコンテンツがあるわけではありません。 たとえば、一部のWebサイトにはブログがありません。 他のユーザーインターフェイスに適用するのと同じロジックをWordPressダッシュボードに適用する場合、未使用の機能へのリンクを表示することは混乱し、不必要です。

記事もご覧ください 記事の更新日を表示する方法

ブログを使用しないWebサイトの場合、「記事」リンクを表示したままにすると、多くの混乱が生じる可能性があります。

function emersonthis_custom_menu_page_removing() {
  // remove_menu_page( 'index.php' );                  //Tableau de bord
  // remove_menu_page( 'jetpack' );                    //Jetpack* 
  remove_menu_page( 'edit.php' );                   //Articles
  remove_menu_page( 'upload.php' );                 //Médias
  // remove_menu_page( 'edit.php?post_type=page' );    //Pages
  remove_menu_page( 'edit-comments.php' );          //Commentaires
  // remove_menu_page( 'themes.php' );                 //Apparence
  // remove_menu_page( 'plugins.php' );                //Plugins
  // remove_menu_page( 'users.php' );                  //Utilisateurs
  // remove_menu_page( 'tools.php' );                  //Outils
  // remove_menu_page( 'options-general.php' );        //Reglages
}
add_action( 'admin_menu', 'emersonthis_custom_menu_page_removing' );

各行は、ダッシュボードの特定のメニューに対応しています。 ファイル名は、ダッシュボードメニューに表示される名前と常に一致するとは限りません。 コメント付きの行を使用して、さらに多くのリンクを無効にすることができます。

コンテンツエディターでレコードを追加する（記事/ページ）

デフォルトでは、ユーザーが「Enter」をタップすると、ビジュアルエディター（TinyMCE）が新しい段落を作成します。 簡単な改行を追加したいだけの場合は、このボタンの組み合わせを押す必要があります。 シフト+リターン '。

発見も ワードプレスでどのように受け取るの推奨プラグイン この記事を見て

賢く強力ですが、多くのユーザーにとって直感的ではありません。 理想は、記事の編集中に顧客が見ることができる情報を表示することです。

# Adds instruction text after the post title input
function emersonthis_edit_form_after_title() {
    $tip = '<strong>TIP:</strong> Pour ajouter un retour a la ligne simple, utilisez : SHIFT+ENTRER. Par défaut, ENTRER crée un noauveau paragraphe.';
    echo '<p style="margin-bottom:0;">'.$tip.'</p>';
}
add_action(
    'edit_form_after_title',
    'emersonthis_edit_form_after_title'
);

adminロールを誰にも割り当てないでください

WordPressの管理者の役割は非常に強力であり、大きな力には大きな責任が伴います。 一部のクライアントは、Webサイトを自分で管理する経験豊富なユーザーです。 しかし、それらの多くはそうではありません。

したがって、後者は敏感な領域を荒らしてはいけません。 代わりに、編集者の役割を割り当てることができます。 問題の顧客がWordPressで十分な基盤を持っている場合、後で管理者の役割を割り当てることができます。

経営・オブ・取締役オンワードプレス

 

プレミアムWordPressプラグインもご覧ください  

他にも使えます WordPressのプラグイン モダンな外観を与え、ブログやウェブサイトの取り扱いを最適化します。

ここでは、そのためのプレミアムWordPressプラグインを提供しています。

1。 究極のメンバーシッププロ

アルティメット メンバーシップ プロは、 WordPressのプラグイン 非常に人気のあるプレミアムで、ウェブサイトに専用のマルチレベル アクセス システムを設定します。 このシステムは、ユーザーのさまざまなタイプのプラン (無料または有料) に従って構成されます。Ultimate Membership Pro WordPress Membership WordPressプラグイン

主な機能は次のとおりです。n無制限のサブスクリプションレベル（無料/有料）、 コンテンツ保護、メートル最高レベルのコンテンツ制限、pのサポート支払いスローガン： PayPal、Authorize.net、Stripe、2CheckOut、BrainTree、Payza、銀行振込、無料/有料の試用期間、のサポート ビジュアル作曲家、eTC ...

ダウンロード | デモ | ウェブホスティング   

2。 WProtect

WProtect は WordPressのプラグイン すべてのプラグインのバージョン分析を実行するプレミアムと WordPressテーマ あなたのウェブサイトにインストールされます。 これは、特定の脆弱性を回避する目的で、プラグインとテーマに対して実行された個々のテストをすべて忘れるのに役立つ理想的なツールです.WProtectワードプレスプラグインはマルウェアウイルスの攻撃からサイトを保護します

その機能は次のとおりです。クリーンでモダンなインターフェイス、使いやすさ、ブルートフォース攻撃からの保護、IPアドレスの禁止、wp-admin、wp-login、その他のディレクトリの保護、編集の無効化ファイルなど..。

ダウンロード | デモ | ウェブホスティング

3。 グリッド・FX

XNUMXつのユニークなスキンを備えたGridFXは、非常に用途の広いプレミアムWordPressポートフォリオプラグインです。 画像、動画、音声、ブログ投稿、WooCommerce製品をスタイリッシュなグリッド、Pinterestスタイルのギャラリー、画像カルーセルに配置できます。

グリッドFXプラグインワードプレスポートフォリオ

パーソナライズは、80を超えるさまざまなスタイリングオプションを備えたこのプラグインの王様です。 さまざまなスキン、ライトボックスの背景、タイトルアニメーション、色、ボタンから選択できます。 ポートフォリオに表示されるアイテムの数、各アイテムのサイズ、および 列の数.

また見なさい Webサイト上のビデオゲーム用の6つのWordPressプラグイン

ナビゲーションを改善するために、訪問者はグリッドをフィルタリングして、探しているものを見つけることができます。 このWordPressプラグインを使用してWebサイトにポートフォリオを追加するのは、投稿、ページ、またはウィジェットエリアにショートコードを貼り付けるのと同じくらい簡単です。

ダウンロード | デモ | ウェブホスティング

推奨リソース

ウェブサイトの構築と管理に役立つ他の推奨リソースをご覧ください。

まとめ

ほら！ このチュートリアルは以上です。 お客様のダッシュボードをより安全に保護できるようになることを願っています。 提案や意見がある場合は、セクションに残してください commentaires.

しかし、あなたも私たちに相談することができます ressources、インターネットサイトの作成プロジェクトを実行するためにより多くの要素が必要な場合は、 WordPressブログの作成。

お気軽に お気に入りのソーシャルネットワークでこの記事を友達と共有する. 

... 

コメントを投稿

あなたのメールアドレスは公開されません。 必須フィールドは、マークされています *

このサイトでは、望ましくないものを減らすためにAkismetを使用しています。 コメントデータの使用方法の詳細.