WordPressセキュリティ大全 の商品レビュー

吉田哲也(著者)

2020/11/01

WordPressのセキュリティについて学習するために手に取りました。

内容は、実際の事例に言及しながら、大きな手間をかけずに対応する方法が紹介されています。
とはいっても、ソースコードに手を入れるというわけではないです。

プラグインの導入や、サーバー設定が中心です。
今のプラグインの更新状況やサーバー設定についても突き合わせをしながら、適宜読み替える必要があるかもです。

2020/03/25

3月19日から3月24日の間で読了。
2019年10月25日発行。第一版、第一刷。

画面のキャプチャ画像を多用しつつ、またさくらインターネットやロリポップなどのサーバー会社のセキュリティ担当者との対談も入っており、面白く読めた。

ただ、誤字脱字、文が抜けている、図の指し示す部分がずれているなどしており、
読みにくいところや、「？？？」となる部分もあった。
（なので、☆を減らしました）
もう少し丁寧に作って欲しい。

途中、いきなりGoogleアナリティクスなどが登場したりして、知らない方なら困惑しただろう個所もあった。

WordPressのセキュリティを、主に拡張機能である「プラグイン」にさせよう、というもの。

もし、続編ができるとするなら、プラグイン以外のfunctions.phpなどの編集方法についても触れてもらえるとありがたいかも。

.htaccessなどの編集も軽く書かれているが、複数の項目で登場しているわりに、それぞれ新しい.htaccessファイルをサンプルにしているので、実際に編集しようとする方は困惑するかもしれない。

ベーシック認証も突破されやすくなってきているらしく、その辺についても触れてほしかった。

でも、「セキュリティについても何かしなければ」と思って焦っている方に対する、入門書としては良いのかもしれない。