簡単にＱ＆Ａが作れるプラグイン「AnsPress – Question and answer」
公開日：2015年12月21日 コミュニケーション
サイトにＱ＆Ａを作りたいと思ったことありませんか？有名なプラグインに「DW Question and Answer」というのがありますが、この「AnsPress – Question and answer」は「DW Question and Answer」で「こんなことできたらいいのに」と思うことが実現できるプラグインです。
【AnsPress – Question and answer】プラグインの用途や機能
Ｑ＆Ａの基本機能である「質問」と「回答」以外でできることを列記します
- 質問や回答に対してコメントを残すことができます
- 投票機能・ベストアンサー機能があります
- さまざまなメール通知機能があります
- Captcha機能でスパム防止できます
- プライベート機能（管理者への直接問い合わせ）
- 違反通報機能
- 登録ユーザーの簡単なプロフィール表示
- 気になる質問に対してアクションがあった場合にメールで通知できます（フォロー機能）
- 未登録ユーザーでも質問・回答ができます
- 質問をタグやカテゴリー分けできます
- 登録ユーザーの行動によってポイントを付与できる
※公式ページや作者サイトに掲載されている「投稿拒否機能」「NGワード機能」はこのバージョンでは実装されていませんでした。
※試用した感覚では基本的な動作については問題なさそうですが、いろいろと作者サイトのページで質疑が行われています。導入前にこちらを一度ご覧いただいた方がいいかと思います。
この紹介記事を最後に編集したときの環境・バージョンなど
プラグインは製作者によって日々更新されていくため、この紹介記事が最新バージョンのものであるとは限りません。参考までにこの記事の最終更新日時点におけるテスト環境、プラグインバージョン、プラグイン導入時の留意点などを記載しておきます。
プラグインを使用（試用）したテスト環境
より最新の情報をお届けするため、↑の記事更新時のバージョンと最新のバージョンが大きく異なる場合には↓↓↓のボタンのクリックにご協力ください（クリックするだけで管理人へ通知が届くようになっています）
Wordpressサイトへこの情報を参考にプラグインの導入をする方へ
Wordpressは古くから無料で配布されているサイト作成ツール（CMS）で、随時改良が加えられており、さまざまなバージョンが存在します。さらにWordpressを動かすためのプログラムであるPHP、サイトのデータを保存しておくためのデータベースについても様々なバージョンがあります。そしてWordpress本体同様にプラグインについてもさまざまなバージョンが存在します。本記事を参考にプラグインの導入をお考えの方は、以下に留意の上でインストールするようにしてください。- 前述したテスト環境での動作に基づいた紹介記事ですので、すべての環境で正常に動作するかどうかは不明です
- プラグインに無料版と有料版（Pro版）がある場合、特に記載がなければ無料版の情報のみを紹介しています
- このページでプラグインを使用する際に必要なショートコードやコードなどは、コピーして使用することができますが、環境によっては記号などが文字化けすることがあります。コピーしたのに動作しない場合は特に「”」「’」などの記号を入力し直してみてください。
- プラグイン本体の動作不具合や質問などは公式サイトのフォーラムなどで行ってください（ここでは質問にお答えすることはできません）
【AnsPress – Question and answer】プラグインの設定画面や表示の日本語化と翻訳
当サイトで私が翻訳した【AnsPress – Question and answer】プラグインの日本語化ファイルを配布しています。翻訳ファイルについての詳しい説明は
をご覧ください。
※翻訳することで設定が容易になり、重要な項目の設定漏れも少なくなりますから日本語化をお勧めします。また、このプラグインは表示画面側の文字列が管理画面から変更できないので、ご自身で部分的に翻訳されるか、翻訳ファイルを導入する必要があります。
【AnsPress – Question and answer】プラグインのインストールと設定
インストール方法
インストールはプラグインの新規追加でプラグイン名で検索してインストールするか、ページ先頭の画像をクリックして表示されるWordpressのプラグイン公式配布ページがダウンロードしてからアップロードインストールします。
インストール方法の詳しい解説は
を参照ください
基本的な設定方法や使い方
プラグインを有効化すると基本的なページは自動作成されますのであとは管理画面側でいろいろな設定を行えば使えるようになります。
設定項目としては大まかには以下の通りです。
- 質問や回答の投稿に関する制限や設定
- ユーザーの権限と制限
- ユーザーや管理者へ通知されるメールの内容
- ポイントシステムを使う場合の点数設定
※ユーザー登録とログインの仕組みは別のプラグインなどを使って実装する必要があります。「BuddyPress」プラグインとの連携ができるようですがテストはしていません。
このプラグインは管理画面側の文字列だけでなくフロントエンド（閲覧画面）上の文字列も英語で、設定等で変更することができませんから、翻訳ファイルを適用するかご自身で作成する必要があります。
このプラグインの脆弱性に関する情報
プラグインはWordpressで作ったサイトを簡単に充実させることができる魔法の追加機能ですが、それを狙って悪意のあるコードを挿入したり、情報を盗み取ったり、最悪の場合はサイトを壊す、乗っ取るといった行為を行う入り口になってしまう可能性があります（これを脆弱性といいます）。
ここではこのプラグインに関して【WPScan脆弱性データベース】で脆弱性が確認されている情報を紹介します。お使いのプラグインのバージョンに該当する情報がある場合には、対策済みのバージョンへ更新する、対策が取られていないようであれば別のプラグインの利用を検討するなどの対応をおすすめします。
脆弱性情報一覧
英語サイトからの取得データのため、一覧は英語表示、リンク先も英語ページとなりますので、英語が苦手という方は、同時翻訳が可能なブラウザを使用して閲覧してください
よく出てくる脆弱性警告と簡単な解説・参考サイト
※個人的な理解や解釈ですので、より詳しい内容についてはご自身でお調べください
Cross-Site Scripting (XSS)
フロントエンドから入力などを行うことができるサイトで、フォームに悪質なコードを仕込み、さまざまな方法でログイン情報などを盗み取る行為。より詳しい情報は以下のサイトを見てください（英語サイトです）
SQL Injection
何かを入力して条件などを設定する機能に対して悪意を持って条件を入力することで改ざんを行ったり、情報を盗み取ったりされる可能性を示す警告のことです。
※※ ここにリンク一覧がない場合、現在このプラグインの脆弱性情報はありません ※※
現在情報はありません
WPScan脆弱性データベースの概要
以下WPScanに掲載されている概要の引用文です。WPScanの詳細はこちらを参照ください。
WPScanは、非営利目的の無料のブラックボックスWordPress脆弱性スキャナーであり、セキュリティの専門家やブログの管理者がサイトのセキュリティをテストするために作成されています。
WPScan脆弱性データベースを使ったセキュリティスキャンプラグイン
WPScanへの登録（無料）が必要ですが、現在サイトにインストールされているプラグインやテーマに関して他者から攻撃を受ける可能性があるか（安全なものかどうか）を管理画面からチェックできます。
Wordpress関連の本
インプレス
大きな画面の操作手順で迷わない。人気のテーマで、パソコン＆スマホ両対応のＷｅｂサイトを作れる！ソーシャルメディアとの連携やＳＥＯ対策、バックアップなどの運用面も丁寧に解説。
インプレス
WordPressは無料かつ高機能で、シェア率No.1のCMS（コンテンツ管理システム）です。その拡張性の高さから企業のホームページ制作にも利用されているほどで、ホームページで情報発信をするに当たって、個人でも本気度の高い方はWordPressを利用していることが多いです。本書はそんなWordPressの初期設定から制作、カスタマイズ、運用のノウハウまで幅広く学べる1冊です。
いつでもご相談・サイトカスタマイズの依頼を受け付けています
Wordpressのカスタマイズ、不具合解消のご相談はすべてココナラのダイレクトメッセージからお受けしております。まずはこちらのバナーからお気軽にお問い合わせください。
※一度もココナラを使ったことがない方はココナラへの無料登録が必要です。こちら
から登録後、上のリンクをクリックする、またはココナラトップページから「ひまあーと」を検索してお問い合わせください。
【スポンサーリンク】
記事の拡散にご協力をお願いします
閲覧いただきありがとうございました。役に立つ情報でしたら是非SNSでシェアをお願いします
