SEEDS Creators Blog

やること

・★マークでユーザーが評価できる
・投稿されたレビューに参考になったかを評価できる

使用するプラグイン

Comment Rating Field Plugin
Like Button Voting & Rating

Comment Rating Field Plugin

★のマークで評価できる項目が自動挿入されます。
星の画像はカスタマイズ可能で無料のプラグインにしてはとても自由度が高いです。
有料も検討したくなります。

Like Button Voting & Rating

評価するボタンのテキストや、アイコンをWPの管理画面から編集可能。
また、デザインのバリエーションも豊富。

以上の二つのプラグインを入れただけで下の画像くらいにはなります。
この状態でも使えそう。

コメント欄に5段階評価のレビュー機能を追加出来るComment Rating Field Plugin
こちらの記事によると平均点なども実装できそうなので
今後、もっと工夫できそうです。

複数ブログ機能(マルチサイト)利用時のサーバー移行手順

基本的には普通の移行と同じで、wp-configのマルチサイト設定を編集するかどうかなだけです。

環境

旧サーバー

旧ドメイン demo.hogehoge.com
ドキュメントルート /var/www/demo

新サーバー

新ドメイン www.hogehoge.com
ドキュメントルート /var/www/www

上の新サーバーに移行する手順を例とします。
基本的にはwordpressのインポート/エクスポート機能は使用しません。

1.旧サーバーのMySQLのデータベースをダンプ

phpMyAdmin等が使えればログインし、wordpressが使用しているDBを選択したのちエクスポートタブを選択します。
「ファイルを保存する」にチェックを入れて実行するとdemodb.sqlみたいなファイルがダウンロードできます。
SSHログインができてmysqlコマンドが実行できるなら以下のコマンドでも。

mysqldump -uユーザ名 -pパスワード --databases DB名 > demodb.sql

2.取得したダンプファイルを一括置換

とってきたdemodb.sqlを一括置換します。
テキストエディタとかで開いて置換すればOKです

demo.hogehoge.com　を　www.hogehoge.com　に一括置換
/var/www/demo　を　/var/www/www　に一括置換
旧DB名　を　新DB名　に一括置換

WordPressで作成した記事内容の中も置換されるのである程度の確認はいるかもしれませんが基本的には全部置換して問題ないでしょう。
マルチサイトを使用していない場合や、サブディレクトリ形式のマルチサイトであれば上記でOKですが、
サブドメイン形式のマルチサイトであればそれらもすべて置換を行います。

blog1.hogehoge.com　を　blog1.hogehoge.com　に一括置換
blog2.hogehoge.com　を　blog2.hogehoge.com　に一括置換
...

3.旧サーバーのファイルをすべて新サーバーにコピー

FTPなどで旧サーバーのファイルをすべてコピーします。
wordpressのディレクトリとかもそのままごっそりと。

4.新サーバーのMySQLのデータベースを作成してリストア

新サーバーにデータベースを作成します。
phpMyAdmin等が使えればログインし、「新規データベースを作成する」から作成すればOKです。

データベースの作成ができたら、先ほど置換したファイルをリストアします。

phpMyAdminが使えればログインし「インポート」メニューからファイルを選択する事ができますが、PHPで許可されている最大容量までしかアップロードできないので、容量制限の問題でアップロードできない場合はphp.iniや.htaccessでアップロード可能な最大サイズを変更する必要があります。

また、コマンドが使用できるのであれば以下のようなコマンドでリストア可能です。

mysql -u ユーザ名 -pパスワード DB名 < demodb.dump

5.新サーバーのwp-config.php と .htaccessの修正

wp-config.phpをのDB設定を変更します

/** WordPress のためのデータベース名 */
define('DB_NAME', '新DB名');
/** MySQL データベースのユーザー名 */
define('DB_USER', '新ユーザー名');
/** MySQL データベースのパスワード */
define('DB_PASSWORD', '新パスワード');
/** MySQL のホスト名 */
define('DB_HOST', 'localhost');

複数ブログ機能を使用している場合は以下の項目もあるはずなので
ドメイン名を編集します。

define('WP_ALLOW_MULTISITE', true);
define( 'MULTISITE', true );
define( 'SUBDOMAIN_INSTALL', false );
$base = '/';
define( 'DOMAIN_CURRENT_SITE', '新ドメイン名' );
define( 'PATH_CURRENT_SITE', '/' );
define( 'SITE_ID_CURRENT_SITE', 1 );
define( 'BLOG_ID_CURRENT_SITE', 1 );

5.確認

あとは動作確認を行えばOKです。

最近、WordPressの不正ログイン被害が多く発生しているそうです。

WordPressは何も考えずインストールすると、管理ユーザー名は「admin」となってしまいます。
今回の不正ログインでは管理ユーザー名の「admin」に対して、さまざまなパスワードにて
ログインを試みる、いわゆるブルートフォースアタックと呼ばれるものです。

簡単なパスワードにしていると高確率でログインされてしまい「フィッシングサイト」に利用されたり「情報漏えい」したりとんでもないことになってしまいます。

そんな事になる前に対策を行っておきましょう

管理画面へのログインをIP制限

・特定のIPアドレスからしか編集を行わない
・サーバーが.htaccessを使用できる
上記の場合はそもそも管理画面にログインできるIPを制限してしまったら安心です。

.htaccess
[code]
<Files “wp-login.php“>
order deny,allow
deny from all
allow from xxx.xxx.xxx.xxx
</Files>
[/code]

上記のように記述した.htaccessをwp-login.phpと同階層に置けば特定のIP以外からのログイン画面への接続を制限する事が出来ます。

インストール時に作るIDをadminではなく別のものに

最新のwordpressではインストール時に作成するIDを任意に決定できます。
こちらでadmin以外のユーザー名を指定して下さい。

すでにインストールされたWordPressのIDを変更する

すでにadminユーザーとしてインストールされたWordPressの場合はすこし手間がかかります。
手順としては以下の通り

１．adminユーザーで別のIDの管理ユーザーを作成

ユーザー > 新規作成　で新規のユーザーを作成します。
権限を管理者にするのを忘れずに

２．adminユーザーをログアウトして新規のユーザーでログインします

するとadminユーザーが削除できるようになってますので削除。

マルチサイトWordPressのIDを変更する

すでにadminユーザーとしてインストールされたマルチサイト用のWordPressの場合はさらに手間がかかります。
手順としては以下の通り

１．サイトネットワークの新規ユーザー作成

参加サイト　＞ サイトネットワーク管理者　＞ ユーザー　＞ 新規追加　にて新規ユーザーを追加します。

２．作った新規ユーザーに「特権管理者権限」を与える

参加サイト　＞ サイトネットワーク管理者　＞ ユーザー　＞ 一覧　にて作成した新規ユーザを編集し、
「このユーザーにネットワーク特権管理者権限を与える」にチェックを入れて更新します。

３.各サイトにサイトネットワーク管理者のユーザーを追加する

各サイトのユーザー > 新規作成　で新規のユーザーを作成します。
マルチサイトの場合は既存のユーザーをメールアドレスから追加します。
この作業を全サイトぶん繰り返します。

４.adminユーザーの権限を削除する

adminユーザーをログアウトし、新規作成したユーザーでログインします。
新規作成したユーザーでadminユーザーの権限を削除します。
各サイトのユーザー > adminユーザーの編集を行い、権限を「このサイトでの権限なし」に変更します。
この作業を全サイトぶん繰り返します。

この作業が完了するとネットワーク管理者一覧でのadminユーザーの「サイト」に何も表示がなくなります。

この状態を確認したらadminユーザーの管理者権限をはずし

後はサイトネットワーク管理者からadminを削除して完了です。

WordPressでの特殊なソート方法。

通常WordPressの記事取得は以下のような形で行えます。
以下の感じだとカスタム投稿タイプhogehogeの記事を取得してきます。

$args = array(
'post_type'      => 'hogehoge',
);
query_posts( $args );

ソート

WordPressの記事の取得はorderbyで指定した内容の並び順にする事ができます。
指定できる内容は以下の通り。

'ID' - post id 順
'author' - 投稿者順
'title' - タイトル順
'date' - 投稿日付順
'modified' - 最終更新日順
'parent' - 親記事のID順
'rand' - ランダムにする
'comment_count' - コメント数で並べ替え（バージョン 2.9 以降のみ）
'menu_order' - 記事のメニューオーダー順
'meta_value' - 指定したカスタムフィールド順
'meta_value_num' - カスタムフィールドの値を数値として扱ってソート(1と10とかのソートをちゃんとしてくれる)

記事の並びをタイトル順にしたいときは以下のようにします。

$args = array(
'post_type'      => 'hogehoge',
'orderby'        => 'title',
'order'          => 'DESC'
);
query_posts( $args );

このとき、「タイトルで並び替えた後に日付順で並び替えたい」という時はこんな感じにスペース区切りで複数指定すればOKです。

$args = array(
'post_type'      => 'hogehoge',
'orderby'        => 'title date',
'order'          => 'DESC'
);
query_posts( $args );

さらにカスタムフィールドの値でもソート可能です。meta_keyでカスタムフィールドを指定し、orderbyでmeta_valueを選択します。
以下の例だと、カスタムフィールド「地域」の値でソートを行います。

$args = array(
'post_type'      => 'hogehoge',
'meta_key'       => '地域',
'orderby'        => 'meta_value',
'order'          => 'DESC'
);
query_posts( $args );

複数のカスタムフィールドでソート

ここで記事タイトルにもある、複数のカスタムフィールドでのソート方法。
特定のWordPressで上記のことを実現する必要が出てきたので調べてみましたが、
query_postsでは複数のカスタムフィールドでソートする方法はないようです。

途方にくれてたところWordPressにはadd filterというDBや出力前に関数をフックする機能があり、
さらにプラグイン API/フィルターフック一覧にSQLクエリのORDER BYやJOINにフックさせるAPIが用意されておりこの機能を使って実現する事が出来ました。

たとえば「国」というカスタムフィールドの値でソートした後に、「町」というカスタムフィールドでソートしたい場合。

function.phpにて以下のような関数を作成します。
これは単純に動作させたいSQL文を作っているだけです。

//function.php
function custom_posts_join( $join, $query ) {
global $wpdb;
$join .= " INNER JOIN $wpdb->postmeta AS m1 ON m1.post_id = $wpdb->posts.ID AND m1.meta_key = '国'";
$join .= " INNER JOIN $wpdb->postmeta AS m2 ON m2.post_id = $wpdb->posts.ID AND m2.meta_key = '町'";
return $join;
}
function custom_posts_orderby( $orderby, $query ) {
$orderby = 'm1.meta_value ASC, m2.meta_value ASC';
return $orderby;
}

実際のテンプレート内では以下のように使用します。
add_filterやremove_filterの第一引数はフィルターフックの指定で、第二引数が上記で作成した関数を指定します。
第三引数はプライオリティで第四引数は関数が受け取る引数の数となります。

//template
add_filter( 'posts_join', 'custom_posts_join', 10, 2 );
add_filter( 'posts_orderby','custom_posts_orderby', 10, 2 );
$args = array(
'post_type'      => 'hogehoge',
);
query_posts( $args );
if(have_posts()): while(have_posts()): the_post();
~
HTMLをかいて出力させる
~
endwhile; endif;
remove_filter( 'posts_join', 'custom_posts_join', 10, 2 );
remove_filter( 'posts_orderby','custom_posts_orderby', 10, 2 );

結構実現まで時間がかかりました・・・。