WordPressの投稿者名を非表示にする方法

ゆめただ

WordPressの投稿者名は、

何も対策しないと 外部に漏洩してしまいます。

投稿者名の漏洩って？何？

お悩みさん

ゆめただ

あなたがWordPressの管理画面にログイン

するときに指定する「ユーザ名」のコトです。

ハッカーよって有利な情報を与えてしまいます。

あなたのサイトは大丈夫ですか！？

確認して対策しておきましょう！

この記事を書いた人

ゆめ　ただ

グログ歴　５年目。
普通のビジネスマンとして働きながらFIREを目指す。
独学でゼロからブログを立ち上げる。
Dockerのローカル仮想環境を作りLinux環境も触るように。
４年目でSEO検定１級に合格し地道にスキルアップ。
次はWordPress以外のCMSに手を出そうか悩み中。

投稿者名が漏洩しているか確認しよう！

あなたの投稿者名、表示されていませんか？

投稿者は、設定していないとカンタンに分かってしまいます。

確認し、表示されていたらすぐに対応して非表示にしましょう！

　　＼確認しよう！／

プラグインで投稿者を非表示にする方法

SiteGuardプラグインを使用します。

SiteGuardプラグインは、500万ダウンロードの実績のある

無料で使えるセキュリティプラグインです。

SiteGuardプラグインのインストール方法は、こちらの記事から。

「?/author=1」への対応

SiteGuardプラグインを導入します。

SiteGuardプラグインをインストールして設定するだけ。

「ユーザー名漏洩防御」機能をONすれば完了です。

「/wp-json/wp/v2/users」への対応

こちらもSiteGuardプラグインを使います。

「ユーザー名漏洩防御」機能をONして、

「REST API」をチェックすれば完了です。

プラグイン無しで投稿者を非表示にする方法

プラグインを使わずに対応する方法です。

プラグインを入れたくない人向けの方法です。

「?/author=1」への対応

使用しているWordPressテーマの、「function.php」ファイルに

コードを追加します。

親テーマを選択して、

「function.php]を選びます。

function.phpファイルの一番下に、

このコードを追記します。コピペでOKです。

author=1にアクセスされた場合に

404ページにリダイレクトするコードです。

add_filter( 'author_rewrite_rules', '__return_empty_array' );
function disable_author_archive() {
	if( $_GET['author'] || preg_match('#/author/.+#', $_SERVER['REQUEST_URI']) ){
		wp_redirect( home_url( '/404.php' ) );
		exit;
	}
}
add_action('init', 'disable_author_archive');

追加したら、「保存」をクリックします。

設定は以上です。

動作を確認しましょう。

「/wp-json/wp/v2/users」へ

使用しているWordPressテーマの、「function.php」ファイルに

コードを追加します。

親テーマを選択して、

「function.php]を選びます。

function.phpファイルの一番下に、

このコードを追記します。コピペでOKです。

/wp-json/wp/v2/usersにアクセスされた場合に

応答する配列を削除するコードです。

function my_filter_rest_endpoints( $endpoints ) {
	if ( isset( $endpoints['/wp/v2/users'] ) ) {
		unset( $endpoints['/wp/v2/users'] );
	}
	if ( isset( $endpoints['/wp/v2/users/(?P<id>[\d]+)'] ) ) {
		unset( $endpoints['/wp/v2/users/(?P<id>[\d]+)'] );
	}
	return $endpoints;
}

追加したら、「保存」をクリックします。

設定は以上です。

動作を確認しましょう。

ゆめただ

しっかりセキュリティ対策をして

あなたのサイトを運営しましょう！