REST API
藤田太陽WordPressのバージョン4.7 以降から導入された、REST APIという機能によって、WordPressで製作されたwebサイトの情報を簡単に取得できる反面、ユーザー名も第三者に特定されやすくなったそうで、セキュリティ的に対策を講じるべきだという情報を先日、インターネット上で見つけました。
結論としては、PHPを編集して対策しました。
今回はその報告のために記事を書いています。
(記事のネタがだんだん少なくなってきています(笑))
WordPressを標準設定のままで利用すると、セキュリティリスクがたくさんあるんだなといろいろ勉強になりました。
まあ、完璧なセキュリティというのをWordPressというプラットフォームに依存している私が望むのは筋違いかもしれませんが...
参考にしたサイトはこちら
