【検証】ちゃんとWordPressを触ってみる

お疲れ様です。
しらせです。

恥ずかしながら人生で初めてwordpressを触ってみました。
（過去に触っていたとしてももう覚えていない）

触ってもいないのに文句垂れるのも良くないと思い、改めてちゃんと触ってみようと思ったのがきっかけです。

もくじ

インストール

専ら自分はブログというかWebサイトは全て1から作りたい派だったのでこれまでまともにwordpressに触れてきませんでした。

今回試しに作る環境は以下の通りです。

環境

OS

自宅PCのHyper-V上でCentOS7を使います。

wordpress

wordpress-5.8.1-ja.tar.gz
https://ja.wordpress.org/latest-ja.tar.gz

php回り

ところでoniguruma5phpってなんだろ？
入れた覚えねぇ。。

mysql回り

インストール

早速ブラウザからアクセスして初期設定のウィザードを進めます。

先にデータベースは作らないといけないっぽい。
ので、データベースを作ってrootのパスワードを変えてから設定再開です。

「wp-config.phpを更新できねぇぞ」というメッセージが出て、指定された内容をルートディレクトリに配置しました。
テスト用なのでディレクトリのパーミッションも777に直してます。
（キャプチャ忘れました）

管理ページを使う管理者ユーザを作成します。

なんだか設定が終わったっぽい。

ログインすると早速管理ページに移動しました。

phpとmysqlが入っていれば動くというのはまぁ便利ですね。

動作と仕様

やはり一番気になるのはデータベースですよね！（？）

データベースって、どんな思想で設計されているかが分かるので見ているだけでも楽しめます。

1件記事を書いた後のテーブルの状態です。

管理ページにアクセスするユーザを管理する「wp_users」、コメントを管理する「wp_comments」、記事を管理する「wp_pots」、「wp_terms」はよくわかりませんがカテゴリ用に見えます。

過去の変更を追う用にリビジョンがあるっぽいのですが、データベースには見当たらなかったです。

1件投稿してみました。
初期装備のため不格好ですが機能的には十分そうですね。

スマホに対応しているかを確認するため、ウィンドウの横幅を狭めてみました。
ちゃんとメニューも出てきてスマホ用になっています。

小並感

使ってみて。
やっぱり手っ取り早くブログを作りたい人にはほんと強力だなと思いました。

UIについても気にすることなく好きなテンプレートを使えるし、viewportも設定されていてPC画面とスマホ画面の切り替えもできています。

投稿内容の公開/非公開/制限やコメントの承認もできます。

この辺りを1からやってきた身として便利さが分かります。

一方で個人的に気になった点もあります。

1つ目が管理ページの扱いです。

管理ページに繋がるwp-adminディレクトリはhtaccessでの制御もなく、IDとパスワードだけでログインができてしまいます。

本ブログではwordpressは使っていませんが、それでも存在しないwp-adminへのリクエストが毎日のように来ています。

多要素認証も使えないようですので、phpやapacheの仕組みを理解していない状態で使うのはちょっと怖い気がしました。

あとはwp-config.phpの扱いですね。

初回のセットアップウィザードで出てきたファイルですが、以下のような重要な情報を含んでいます。

場所は変更できるのかもしれませんが、これらの情報がインターネットからアクセス可能な位置に置かれているのは怖いです。

最近はもうなくなりましたが昔perlを使ってWebサイトを公開していた時、設定をミスっていろんなソースコードが見えてしまったことがありました。

それが割とトラウマで、以来重要な情報はドキュメントroot以外に置くようにしていたのでこの仕様は一瞬焦りました。
wp-config.phpを別のところにコピーして、元の場所に同じ名前で移動したファイルをincludeたりｗ

そういえば某掲示板でもそんな騒動が過去にありましたね。

欲しい機能は揃っていてすごく便利であることはわかりました。
使う際にはセキュリティ面やベストプラクティスを調べながら安全に使いたいですね。

以上
おつかれさまでした。