しかしアドセンス以外の集計ではそんな事は無くアドセンスだけ異常な事が起きていた…。

まずはキャッシュ削除

Cocoonの機能やプラグインのWP Fastest Cacheを使ってやってみたけど何も変化無し。

キャッシュでは無いようだ。

キャッシュ削除で駄目ならプラグインOFF

関係無さそうなやつ以外をOFFにして様子見してみた。

結果、数字が回復してるよう見えたのでOFFにしたのを1つ1つ確認していく。

プラグインは最低限しか入れてないので簡単なはず…。

WP Fastest Cache

どうやらWP Fastest Cacheが原因だったみたいで色々調べて設定を変更。

Cocoonだとモバイルのチャックを外さないと駄目みたいでコイツが原因かも？

設定変更後の結果

恐らく今まで通りのページビューに戻った！

しかしたまにしか見ないアドセンスでも流石に気付くレベルの異常事態。

調べるのも一苦労、修正するのも一苦労で相当な時間を費やすんだよね。

出来る事なら何も起きないでとお願いしたいアドセンスの備忘録。

忘れないように残しておかなければ。

自作ショートコード？

phpに書きこんで[]で簡単に定型文を出す。いつも使う定型文があるなら絶対作った方が良い。

記事が増えれば増える程に定型文の編集が面倒になるがショートコード編集なら1回で終わる。

php編集は自己責任。間違った記述をするとサイトが真っ白になったり凄まじい事故になる恐れあり。

まずは書き方

子テーマの「（functions.php）」を開く。親テーマでは編集しない。

//自作ショートコード
function shortcodetest(){
  return "自作だよ";
}
add_shortcode('code1','shortcodetest');

⇧を保存後にcode1を[]で囲んで書くと「自作だよ」と出るようなる。

⇧最低限これだけ理解すればあとは自分で文字を書き換えて色々出来るはず。

改行含めた文字をショートコードで

ショートコードのreturnの後の「”」で囲われた部分には「HTML」でも書き込める。

//自作ショートコード
function shortcodetest(){
  return "
<p>自作だよ</p>
<p>本当に？</p>";
}
add_shortcode('code1','shortcodetest');

⇧こうしてcode1を[]で囲んで表示させると…

自作だよ

本当に？

⇧こんな感じで表示される。

吐き出し文の中に「”」がある場合

文が終わったと勘違いされてエラーが出る。

その対策が「\（バックスラッシュ）」。キーボードの「ろ」に割り振られているやつ。

ただしWindowsだと円文字（\）になるけど内部ではちゃんとバックスラッシュになっている。

//自作ショートコード
function shortcodetest(){
  return "
<p>自作だよ</p>
<p>本当に？</p>
<p><span class=\"red\">これで文字が赤くなるよ</span></p>";
}
add_shortcode('code1','shortcodetest');

⇧吐き出し文の「”」の前に「\（バックスラッシュ）」を入れる事でこれは終わりじゃないよと認識。

吐き出し文の中に「”」がある場合、その都度「\（バックスラッシュ）」を入れなければならない。

cocoonのブログカードも入れたい

cocoonではブログカード自体が[]で囲われたショートコードみたい。

[]内にブログカードにしたいURLを入れるとブログカードになる。

//自作ショートコード
function shortcodetest(){
  return "
<p>自作だよ</p>
<p>本当に？</p>
<p><span class=\"red\">これで文字が赤くなるよ</span></p>
<p>[ブログカードにしたいURL]</p>";
}
add_shortcode('code1','shortcodetest');

⇧つまりこうなる。

なんかエラーが出るんだけど？

記述するコードの基本は「半角」で全角が許されるのはreturnの後の吐き出し文のみ。

「”]「,」「;」が全角だとか「;」が「:」になっていないかなどを確認する。

そして吐き出し文の中の「”」の前に\（バックスラッシュ）を付け忘れていないかを再確認。

おわりに

何度かチャレンジしては「改行出来ない」「エラーが出る」と断念してきた自作ショートコード。

再度調べまくった結果…、「HTMLが使える」「\（バックスラッシュ）で対処」を見つける。

そして念願のショートコードを自作出来たので備忘録として残しておこうと今に至る。

最後に自作ショートコードを表示させて、もうコピペしなくていいんだって感動を残す（笑）

⇩この下からブログカードまで自作ショートコードで表示

ポイ活をやってる人は案外多い。もしまだなら是非やってみよう♪

個人的にはポイントサイトに２つくらい登録してた方がお得。

一緒にお小遣いを増やしながら楽しいゲームライフを♪

【ポイントインカム＆コインカム】少し紹介して個人的に２つを比較！【ポイ活】

はじめにポイ活？何かを始める時にポイントサイトを通すとポイントが貰えるもの。そしてアプリゲームもその１つ。アプリゲームの場合は終点が決められていて、例えば〇〇到達でポイントGETなど。稼いだポイントは電子マネーや現金に交換出来るのがポイ活の...

random-gameskki.com

最近・・・と、いうよりも結構前からストレスに感じていた問題！

コピペすると両端に半角スペース…

ショートカットキー「Ctrl+C（コピー）」⇒「Ctrl+V（貼り付け）」で楽をしていたはずなのに…。

何故か両端に半角スペースが割り込んできて余計な手間がかかる。

これをどうにかしたいってのが今回のお題。

結論、プレーンテキストとして貼り付ける

普通の「貼り付け（Ctrl+V）」ではなく「プレーンテキストとして貼り付ける （Ctrl+Shift+V）」

ほんの少し慣れがいるけど、これだけで半角スペース付与問題は解決した。

ただ、別の問題が…

プレーンテキストで貼り付ける場合、リンクを含んだテキストはリンクが無くなる。

テキストだけになるので再度リンクをし直す必要がある…。

おわりに

半角スペースは結構なストレスだったんだよね。なんで勝手に入ってくるんだって。

毎回半角消去して…と逆に手間なんじゃないかって思えるくらいに（笑）

しかしShiftを追加するだけで解決出来る。素晴らしいね（別の問題があったけど）

そんなわけで今回はコピペの半角スペース強制付与問題の備忘録でした♪

本当に気づかぬ間にこんな事になっていたとは…。

わざわざお問い合わせフォームから教えてくれた優しい人に感謝。

何が起こってた？

コメントしようとするときに要求される画像認証に「CAPTCHA」って出ていた。

CAPTCHAって出てるだけで必要な文字が見えないのでコメントが出来ない状態。

この大事な赤丸部分が表示されていなかった。

何が問題だったの？

どうやら、とあるプラグインと別のブラグインが干渉して問題が発生していたようだ。

【対策】コメントの画像認証(CAPTCHA)文字が出ない｜SiteGuard WP Plugin

WordPressプラグイン、SiteGuard WP Pluginの画像認証(CHPTCHA:キャプチャ)機能がWP Fastest Cacheとの干渉で表示されない不具合の対策を解説。

yoshitechblog.com

同じようになった人がいたようで参考にさせてもらった。感謝だね♪

やっぱり困った時は先人の知恵を借りるのが一番。

まだ駄目・・・？

自分で確認した限りでは解決したように見えたこの問題。

再びのお問い合わせで、まだ駄目みたいと教えてもらう…。

どうやらまだ駄目なようなので・・・

SiteGuardの「認証画像」でコメントページの部分を「無効」に変更。

スパムなどが大量に来たら有効にする事も考えるけど他のプラグインで対処してるし大丈夫って判断。

【word press】スパムコメントの対策をする【Throws SPAM Away】

以前はネタにしてたが･･･もう無理、どんだけ送ってくるんだ！そんなわけで対策のためプラグインを入れる。「Akismet」じゃないよ。Akismet？調べたら大抵これをオススメされてるんだよね。ワードプレスでも常備薬みたいにセットだし。ただ、...

random-gameskki.com

おわりに

本当にわざわざ教えてくれた人に感謝。手間を取らせてしまって申し訳ない気持ちでいっぱい。

私は管理者なので認証が要らない、つまり何かの切っ掛けが無いと気づかないんだよね…。

しかしコメントを打てる人は打ててるようなのでよく分からない。

お問い合わせを見て自分で確認したら問題発生中だったんだけどね。

兎に角、私の環境ではPC＆スマホなどで解決してたのでこれで普通に打てるようになるはず。

コメントはちょっとした事でも貰えるとかなり救われるからね。絶対必須！対策必須！

そんなわけでこれにて備忘録を終了♪

さて今回はWord Pressのセキュリティを強化しようのコーナー♪

今更…？って思うけど色々やってると良く分からなくなるんだよね（笑）

それはさておき、今回紹介するのは不正ログインを防ごうってやつ。

SiteGuard WP Plugin

「SiteGuard WP Plugin」は管理ページとログインへの攻撃を防いでくれるプラグイン。

Word Pressのログイン画面はURLが特定しやすいものになっているんだよね。

ログイン画面のURLをよく見たら自分のサイトのURLに「login/数字」って感じで並んでる。

ブログでこの数字部分が違うだけなので公開されたURLに数字を変えて連続攻撃で特定されるみたい。

ちゃんと調べよう（私個人が調べてやった方法なので）

ログインURLの変更も出来るが下手したら大変な事になるかもしれないのでちゃんと調べよう！

変える前に注意点が詳しく書いてある他のサイト様を見た方がいいかも…。

設定を変える

プラグインを有効化すると管理画面に「SiteGuard」ってのが増えている。

そこにある３つの設定を変更していく。

管理ページアクセス制限

「ON」に変更して「変更を保存」

ただしこれをすると24時間毎のログインが必要になる（24時間以内にログインしていれば今まで通り）

手間が増えるけどセキュリティ強化なので仕方ないと割り切る。

ログインページ変更

赤丸部分を変更しよう。変更したら必ず「https://からのURLをメモ」しておくこと！

このURLが次からのログインURLになるのでメモってないと大変な事になる。

メモしたらONに変更。続いてオプションにチェックを入れて、変更を保存。

大変な事？

ログインのURLが変わるという事は、その変えたURLからじゃないとログイン出来ないって事。

以前のログイン画面、管理画面を直接ブックマークではログイン出来ない。

以前のURLだと「404エラー」が出て何も出来なくなる…。

更新通知

これは「OFF」に変えて変更を保存。

通知ONにしていると大量に通知が来る。 自分のログインさえも通知される（当たり前だけど）

OFFにしててもSiteGuardでログイン履歴は見れるので不安な時に覗こう。

おわりに

これから少し手間が増えるけど仕方ないよね。もしもの事があったら「少し」では済まない。

そんな時のためのセキュリティ強化。少しずつだけど強化しておかないとね。

趣味ブログにそんな攻撃あるのかって疑問はあるけど（笑）

そんなわけで「セキュリティ強化編」これにて終了♪

少し前からサイトヘルスに「ＳＳＬ」って項目があって、また問題発生かと。

そして推薦するセキュリティヘッダーって何？って思いながら。

色々調べて.htaccessに追加したら５０２エラーのブルー画面が発生する始末・・・

分からないので放置してたけど今年中に終わらせようと奮闘する！

注意

「.htaccess」の編集をする場合は自己責任、取り返しが付かない可能性がある。

そしてこれは「エックスサーバーでのやり方」なので人によってはやり方が違うかもしれない。

そしてcocoonのテーマを使っているのでそこでも違いが出るかもしれない。

まず、何をどこに追加するの？

追加するコードは調べたら出てくるんだけど・・・

「.htaccess」っても調べて出てくるのは最後に追加するって事くらい。

最後に追加するにも「＃」がいると思うんだよね、#Endみたいな記述が。

これが無いせいでエラーが出てると思うので違う方法を探す。

そして解決へ（追記2021/11/25）

さて、エックスサーバーには「.htaccess編集」があるのでそこから編集に進む。

そして・・・

# Really Simple SSL
Header always set Strict-Transport-Security: "max-age=31536000" env=HTTPS
Header always set Content-Security-Policy "upgrade-insecure-requests"
Header always set X-Content-Type-Options "nosniff"
Header always set X-XSS-Protection "1; mode=block"
Header always set Expect-CT "max-age=7776000, enforce"
Header always set Referrer-Policy: "no-referrer-when-downgrade"
Header always append X-Frame-Options SAMEORIGIN
Header always set Permissions-Policy "geolocation=(); midi=();notifications=();push=();sync-xhr=();accelerometer=(); gyroscope=(); magnetometer=(); payment=(); camera=(); microphone=();usb=(); xr=();speaker=(self);vibrate=();fullscreen=(self);" 
# End Really Simple SSL

これを「＃BEGIN COCOON HTACCESS」の上にコピペして貼り付けるだけ。

貼り付けたら保存して自分のサイトをチェック。エラーが出たら･･･この追加した部分を消す。

エラーが出なければ、ちゃんと作動しているか下記のサイトでチェック。

Analyse your HTTP response headers

Quickly and easily assess the security of your HTTP response headers

securityheaders.com

ここで判定が「Ａ+」になれば無事終了。

サイトヘルスは少し時間がかかってから更新されているのか、かなりの時間差で良好になった。

おわりに

再び訪れたサイトヘルスの改善命令。コードを探して追加するだけなんだけど結構ドキドキする（笑）

間違ったコードを入れるとエラー500とか出るから即消去する事にもなったしね。

しかし無事に判定Ａ+になってサイトヘルスも解決したし当分は大丈夫でしょ。

そんなわけでこれにてＳＳＬのセキュリティヘッダー問題の備忘録終了。

以前はネタにしてたが･･･もう無理、どんだけ送ってくるんだ！

そんなわけで対策のためプラグインを入れる。「Akismet」じゃないよ。

Akismet？

調べたら大抵これをオススメされてるんだよね。ワードプレスでも常備薬みたいにセットだし。

ただ、無料じゃない。昔は無料で出来たらしいんだけどね。

無料じゃないって事で放置してたら大量に送られてくるスパム達・・・

Throws SPAM Away

と、いうわけで「Throws SPAM Away」で対策だ！

日本語以外をポイっとしてくれる素晴らしいプラグイン。

ポイってもゴミ箱に入るわけではなく、全く来なくなるからすごい。

特定のＩＰを通す事も出来るので知り合いに外人がいるならスパム逝きにならない。

設定する

「コメント欄の下に表示される注意文言」の部分の文字を消すだけ。

これで今まで通りのコメント欄でスパムが来なくなるんだか簡単だね。

たったこれだけで毎日毎日来てた英語のスパムとオサラバだよ♪

おわりに

本当にイライラするほど送ってくるもんだから対策して消し去ってやった（笑）

しかし本当に来なくなるの？って思ってたけど本当に無くなったからすごい。

素晴らしいプラグインを作ってくれた人に感謝して備忘録を終了♪

前回にアーカイブループが発生するって思ってバージョンダウンを決意。

それから数カ月して久々にプラグインを停止してからのバージョンアップしてみた！

ver5.4⇒ver5.5.3になっているんだなーって思ってたらアーカイブループの発生･･･

直ってないじゃないかって思ったけど流石におかしいって事で色々調べた。

ループの原因

ループの原因・・・それは「パーマリンク」にあるって事が判明した。

原因はパーマリンクを「年月日時分秒」などの日付にしている事が原因らしい。

例えば赤の他人がブログを訪れた時に・・・

同じ日付の公開されたＵＲＬ⇒見れる

同じ日付の非公開ＵＲＬ　　⇒見れない

と、なるはずなのだが･･･どうやら、この設定だと非公開の方も見れちゃうらしい。

つまり「変えるしかない」って事が分かった。

パーマリンク変更

絶対にめちゃくちゃ調べてから変更する事！すごい後悔する事になる（私は後悔した）

途中変更はご法度レベル。簡単に書けば、ＵＲＬを変更する事だから。

過去のＵＲＬがリンク切れになるのでそれを回避するためリダイレクトする事になる。

本当に調べよう･･･なんとかなる、とかじゃ無理で絶対後悔する。

グーグルで誰かが過去のＵＲＬで飛んできても４０４エラーを出しまくる！

どこかのサイトにリンクを貼ってもらってても、そこから飛んでくれば４０４！

全部死ぬレベルで４０４を出し続けることになる。

何度でも書くが、めちゃくちゃ調べてから変更しよう！

「プラグイン？」それとも「.htaccess？」

簡単なのはプラグインだけど、あとからの問題も考えたら「.htaccess」の方がいい。

プラグインは更新停止などが来たら全部終わりだからね。

.htaccessだったらサーバーの方で弄れるからなんとかなる。

おわりに

調べる限りの方法を試したが･･･まとめてリダイレクトに成功しなかったorz

アクセスがあるＵＲＬだけでもプラグインを使って１つ１つ手動でリダイレクト設定する結果に。

あと、スラッグ変更やら内部リンク切れなどの再設置など面倒な事の山積み･･･

しかし、いずれはやらないといけない。永遠にver5.4を使い続ける事は出来ない。

重い腰を上げてやらないとずるずると問題が膨れ上がっていくことになる！

つまり！

やるしかない！

あ、そうだ。

パーマリンク変えてバージョンアップしたらループは無くなったって事は書いておかないとね！

嫌ってなるほど今まで悩まされてきた問題。

嫌ってなるほどなのに・・・「まぁいいや」で片づけてきた問題（笑）

ハテナから移ってきた時にアイキャッチ画像２重の罠に嵌って設定で消したのが最後。

しかし右側の「アイキャッチ画像」で入れるとなぜか横が切れる…。

なんで長方形じゃなくて正方形になるんだ！？

問題がここ。長方形で画像を用意してるのに・・・

「アイキャッチ画像」に入れると正方形にトリミングされてから長方形へ

トリミング後の長方形なので文字とか色々切れてる問題。そして・・・探し出した。

答え！

「設定」⇒「メディア」から「サムネイルのサイズ」を変更する。

最初は「幅１５０」「高さ１５０」になっているはず。

そのせいで正方形にトリミングされてたってわけだね。

どうやら公式で「幅６４０」「高さ３６０」とか書いてるらしいのでそれに変更。

ただし問題がある…

問題？

設定を変更する前のアイキャッチ画像には変化が無いって事！

同じ画像でも再度アップロードしてから設置すると目的の画像になってる。つまり全てを手直し…。

プラグイン

つまりこれだよね。でも私はこれに手を出さなかった、なぜならどうなるか分からないから。

すでにトリミングされた画像を目的の画像に戻せるのか分からないからね。

プラグインは出来るだけ入れたくないのがワードプレス。

おわりに

気が向いた時に気が向いた数だけ修正していけばいいや精神（笑）

楽をしようとしてプラグインに手を出して修正不可な事になるくらいならってやつ。

修正不可の強制手直しほど怖いものは無い。ブログを辞めたくなるほどの強力な攻撃！

ゆる～く書いてる趣味ブログにそんな攻撃来たら終わってしまうから仕方ないね。

ゆる～く修正していけばいいんだって事で備忘録を残して終了！

本当に心臓に悪いエラーが起きた！対処しなきゃ何も出来ない！

そもそもワードプレスの管理画面にすら入れないので対処も出来ない最悪なエラー！

つまり他の部分で対処するしかない！

そもそもアクセス大量？

個人の趣味ブログでサーバーが爆発するほどあるわけないじゃん・・・

アナリティクスで調べてもいつもの調子。

駄目・・・絶対違う部分でおかしくなっただけ！教えて賢い先人達！

プラグイン

プラグインが色々悪さしてるかも？って書かれてたけど管理画面に入れない。

管理画面に入れないとプラグインとかそもそも弄れないんだけど！

確かにプラグインを更新したようなしてないような曖昧な記憶・・・

駄目・・・これじゃ何も解決しない！

ＰＨＰバージョン更新

ＰＨＰバーションが～って書かれてたのサーバーにアクセス！

そういやサイトヘルスに古いＰＨＰが使われていますって書かれてたような？

そんな曖昧な記憶を頼りにお世話になってるエックスサーバーに逃げ込んだのさ！

とりあえず「ＰＨＰ7.3.16（推薦）」に変更した。

以前はＰＨＰ7.2.29で少し古いバージョンだったようだ！

これでなんとかなってくれる事を祈るのみ！たのむよたのむよ～！

結果・・・・！

何事も無かったかのように普通に管理画面に入れた！

そしてやっぱりだがサイトヘルスには「ＰＨＰが～」って表記が無くなった。

よかった・・・本当によかった！たったこれだけだが苦労したよ！

ただ、時間経過で直っただけじゃね？って思ったり思わなかったり。

おわりに

度々訪れる恐怖のエラー達。いや本当に今回のは驚いた。

管理画面にすら入れないってやばすぎるだろってね！

しかしこうしたエラーがやってくると新たな知識が得られるもの。

今回で学んだ事は「ＰＨＰバージョンはちゃんと更新」しようねって事と・・・

「キャッシュ系プラグインを導入」しようって事の２点！

そんなわけでこれにて「５０３エラーの恐怖！」の備忘録でした。