WordPressの新機能やアップデート前後の注意点、セキュリティの確認方法、自作プラグインの開発手順をまとめています。バージョンごとの変更を確認したいときや、サイトの安全性を見直したいとき、ローカル環境で開発を始めたいときに目的に合う記事を探せます。
WordPressの新機能とバージョン別の変更点
WordPressの各バージョンで追加された機能とアップデート前後の確認事項を整理しています。現在の変更から確認したい場合は新しいバージョンから、機能の移り変わりを追いたい場合は順番に読み進めてください。
WordPress 7.1の新機能・変更点まとめ｜アップデート前の注意点
WordPress 7.1で強化されたNotes、レスポンシブ・状態別スタイル、メディア処理、新しいブロックを正式版の画面と公式情報から確認できます。更新方法やアップデート前後の注意点、テーマ・プラグイン開発者向けの変更も扱っています。
WordPress 7.0（Armstrong）の新機能・変更点まとめ｜アップデート前の注意点
管理画面の刷新、ブロック単位のカスタムCSS、AI連携基盤、新しいブロックやフォント機能などWordPress 7.0の変更点をまとめた記事です。PHPやデータベースの動作要件、テーマ・プラグインの互換性など更新前に確認したい項目も分かります。
WordPress 6.9「Gene」の新機能・変更点まとめ｜実際に確認した使い方
ブロックレベルノート、ブロックの表示・非表示、新しく追加されたブロック、管理画面のコマンドパレットを実際の画面とともに確認できます。テーマ独自機能との競合など、操作して分かった注意点も記載しています。
WordPressの更新とセキュリティを確認する
WordPressが意図せず更新されたときの仕組みと、脆弱性の修正後に侵害の形跡を確認する手順をまとめています。更新された理由を整理したい場合は自動更新の記事から、異変がある場合は乗っ取り確認の記事から進んでください。
WordPressの自動更新を無効にしていても強制更新された理由と仕組みを解説
管理画面で自動更新を無効にしてもマイナー・セキュリティ更新が適用される理由を、更新の種類とWordPressの仕組みから整理しています。自動更新を完全に停止する設定と、更新後に確認したい項目も確認できます。
WordPressが乗っ取られていないか確認する方法｜改ざん・不正ユーザー・ログのチェック手順
不審な管理者ユーザー、プラグイン、テーマ、uploadsフォルダ、コアファイル、アクセスログを順番に確認する手順です。怪しい形跡を見つけた場合に証拠を残し、認証情報の変更や復元を進める際の注意点も扱っています。
WordPressプラグインを開発する
Dockerを使ったローカル環境の構築から、自作プラグインの登録、管理画面へ機能を追加するところまでを順番に確認できます。初めて読む場合はvol.1から進めると作業の流れを追いやすくなります。
WordPressプラグイン開発記 vol.1 – DockerでWordPressローカル環境を構築する
Docker Composeを使い、WordPress、MariaDB、phpMyAdminをローカルで動かす環境を構築します。コンテナ間の接続、データの永続化、WordPressファイルの同期を含む設定内容を項目ごとに確認できます。
WordPressプラグイン開発記 vol.2 – WordPressにプラグインを認識させる
WordPressに自作プラグインを認識させるためのディレクトリとPHPファイルを準備し、プラグインヘッダーを設定します。必須項目と追加できる項目の違いから、管理画面で有効化するところまで進めます。
WordPressプラグイン開発記 vol.3 – スラッグ変更時に重複チェックを行う
投稿編集画面で変更したスラッグの重複を検知する機能を、PHPのREST APIとJavaScriptを組み合わせて実装しています。共通クラスの構成、MutationObserverやwp.dataを使う理由、動作確認まで追える実践編です。
WordPressの新機能と運用上の注意点は、今後のバージョンや記事追加に合わせて更新します。