ALL ARTICLES

ブログ

技術記事・キャリア記事の一覧です。

45件の記事

【phpMyAdmin脆弱性】WebAuthnの二要素認証が回避される問題（2026年10月）｜影響を受ける条件と、今すぐできる対策

phpMyAdminのWebAuthn二要素認証が回避される問題（2026年10月）を解説。影響は5.2.1〜5.2.3でパスワード漏えいが前提。Xserverで確かめた結果、自分の環境の確かめ方と対策まで。

Node.jsのセキュリティリリースをきっかけに、放置していたNext.js 13を片付けた記録。.nvmrcとenginesの書き方、Next.js 15.5とswiper 14への更新、矢印が二重になる問題、Dependabotの設定まで。

Node.jsの2026年10月のセキュリティリリースに、Cloud RunのNext.jsで対応した記録。Node本体の脆弱性がDependabotに出ない理由と、権限がなくてもビルドログのdigestで動いている版を確かめる方法を解説。

PHP 7.4から8.3に上げる前に、古いWordPress×外部ECのサイトで確かめたこと。テーマの外にあるPHPの見つけ方、PHP 8で止まる書き方、display_errorsで表示が消える落とし穴まで。

PHPの追加の脆弱性CVE-2026-115560の影響を、WordPressサイトでどう確かめたか。発生条件を分解し、serialize_handlerをgrepするだけで判断できた理由と、判断が変わりうるケースを解説。

PHPを自分で上げられないマネージドホスティングや静的配信のWordPressで、php2shellにどう備えたか。Nginxで.htaccessが効かないときの判断、修正後の改ざんの点検、見落としやすい影響まで。

PHPの緊急脆弱性php2shellに、Xserver上のWordPressで一晩対応した記録。PHPの細かいバージョンの確かめ方、WordPressの更新、php.iniの緩和策、.htaccessでの緊急メンテナンスと元に戻す手順まで。

エックスサーバーのWAFをすべてONにしたら、WordPressの更新が501 Not Implementedに。原因は本文のコード例への反応でした。確かめ方、技術ブログでのおすすめ設定、WAFを切らずに記事を直す方法、フォームの確認まで解説。

XServer サイトセキュリティの無料の脆弱性診断を実際に設定。対象プランの見分け方、設定手順、WordPressで出た指摘6件の直し方、再診断で3件に減った結果と、RSSのユーザー名の指摘が表示名を変えても消えない理由を解説。

旧CMSで運用していたサイトをNext.jsに置き換えると、旧サイトの記事URLはそのままでは404になります。検索結果や外部サイトからのリンクを失わないためには、旧記事のURLを…

WordPressのサイトを新しいサーバーやドメインへ移すとき、いちばん大事なのは旧サイトのURLと新サイトのURLを1対1で対応させることです。対応が崩れると、旧URLから新UR…

ブログやサービスサイトにGA4を入れたものの、「結局、どの記事から何件の問い合わせが来たのか」は分からない、という状態になっていませんか。GA4はタグを入れるだけでもページビューは…