この作者アーカイブを実際にご覧になったことはありますか？
コンテンツの作成と同時に自動で作ってくれるので便利なのですが、実際に表示して確認した人は少ないのでは？？
で、表示してみるとセキュリティに関係する重大な問題が・・・この一覧を表示したときに何とユーザー名が表示されてしまうのです。
試しに以下の方法でユーザーのコンテンツ一覧を表示してみてください。
- サイト表示画面（フロントエンド）上に作成者のリンクがあればクリック
- 「http://サイトのURL/?author=1」
※author=1の「１」はユーザーIDですので、ページが見つからないときには「２」「３」などにしてみてください
ユーザーの投稿一覧が表示されたら、上のアドレスバー（URL）の表示を見てみてください。どうなっていますか？
何も対策していなければ
「http://サイトのURL/ユーザー名」
が表示されていませんか？
WordPressは汎用のサイト作成ツールですから、ログイン用のURLが「http://サイトのURL/wp-admin」が管理画面、そこにアクセスしてみてログイン画面にリダイレクトされればWordpressで作ったサイトであることが簡単に分かってしまいます。
そしてWordpressは標準の状態だと「ユーザー名」と「パスワード」の２つの要素でログインできるようになっていますから・・・
- ログイン画面が分かっている
- ユーザー名が分かっている
という状態になり、残る砦はパスワードだけという状態になってしまいます。非常に危険な状態です。
これを回避するために統合的なセキュリティプラグインが配布されていますが、それらは管理画面などバックエンドのURLを書き換えたりするものが多く、セキュリティ上は安全になったとしても、何かの不具合でこのプラグインが壊れたり、設定を誤ったりすると全くログインできなくなったり、元に戻せなくなったりすることがあります（私自身も経験があります）。
こうしたトラブルを防ぐためにはより簡単かつ安全な対策を行う必要があります。「Edit Author Slug」は単純にフロントエンドでのユーザー投稿一覧で表示されるURLを任意のものに変更し、ユーザー名の類推を防ぐことができるプラグインです。
【Edit Author Slug】プラグインの基本的な機能・できること
- ユーザーの投稿一覧で使われる「ユーザー名」を別名に変更する
- すべての環境で動作するとは限りません
- できる限り最新のバージョンの情報を紹介するようにしておりますが、閲覧される時期によってはバージョンが変わり、仕様が大きく変更されている場合があります
- 有料版と無料版がある場合、テストは原則無料版のみで実施しています
- テスト環境については文末に記載しています
- 使用方法で紹介しているショートコードをコピーして使用すると、環境によっては記号などが文字化けすることがあります。コピーしたのに動作しない場合は特に「”」「’」などの記号を入力し直してみてください。
【Edit Author Slug】プラグインの設定画面や表示の日本語化と翻訳
【Edit Author Slug】プラグインは設定項目が少ないので特に必要ないと思います
【Edit Author Slug】プラグインのインストールと設定
インストールと設定方法
インストールはプラグインの新規追加でプラグイン名で検索してインストールするか、ページ先頭の画像をクリックして表示されるWordpressのプラグイン公式配布ページがダウンロードしてからアップロードインストールします。
インストール方法の詳しい解説は
【Edit Author Slug】プラグインの基本的な使い方
権限に応じて階層を作る機能がありますが、他のスラグ（URL）との競合が発生する可能性がありますからそのままにしておいた方がいいと思います。
プラグインの使用方法
- ダッシュボードから「ユーザー」をクリック
- ユーザー名の「編集」をクリック
- ユーザーのプロフィールを編集
という作業を行います。
２まで進むと、ユーザーのプロフィール画面に以下のような項目が追加されます。
選択肢がありますが、「カスタム」にして空欄にフロントエンドで表示したいスラグ（ユーザー名の代わり）を入力します
変更後はテストをしましょう
変更を行った後、きちんと別名になっているかをテストしましょう。
「http://サイトのURL/?author=1」
※author=1の「１」はユーザーIDですので、ページが見つからないときには「２」「３」などにしてみてください
と入力してみて、自身のユーザー名が別名になっていれば設定完了です。
WordPressの最新バージョンはスラグ変更の問題を解決するために一度アクセスされたものをIDに変換したのちIDに紐づくスラグを抽出して表示する仕様になっています。Wordpressのバージョンやテーマによっては「投稿者」をクリックしたときエラーが出てしまうことがあります。
Wordpressの本
できる100ワザWordPress 必ず集客できる実践・サイト運営術 [ ホシナカズキ ]
評価 4WordPressユーザーのためのPHP入門 はじめから、ていねいに。 [ 水野史土 ]
プラグインに関するお問い合わせ
「こんなプラグインないの？」「設定方法をもっと詳しく教えてほしい」「プラグインを少しカスタマイズして使いたい」などのご相談は、こちらのリンクからお願いします（【ココナラ】のサイトへ移動します）。
