先日、WordPressにて運用しているサイトにて「URLに投稿者の個人名が表示されてしまっているので、匿名にしたい」とのご相談をうけ対応いたしました。
原因と対応方法をご共有いたします。
目次
WordPressの公開URLに個人名（ユーザー名）が出てしまっている、というご相談
「アドレスバーに職員（投稿者）の名前が出てしまっています。
職員は匿名にしたいのです。
これを名前が出ないようにして頂けませんでしょうか。 」
法人様から、このようにご相談をいただきました。
添付されている画像ファイルを確認すると、たしかに著者アーカイブページの著者名の部分が個人のフルネームになっていた模様。
例: author/tanaka-taro
なぜ、職員様の個人名がURLに表示されてしまっているのか。そもそもの原因は「ユーザ名を本名にて設定している」というところにありました。
たとえば、ユーザー名を
「tanaka taro」
と登録してしまっている場合、著者アーカイブの著者URLスラッグとしては
「tanaka-taro」
と出力されてしまいます。（スペースはハイフンでつながれる）
これはニックネーム等で、WordPressサイト上での表示名を変更したとしても、URLスラック上ではユーザー名のまま公開されてしまいます。
これではユーザ名が丸わかりで公開状態なので、パスワードを知られてしまうと悪意のあるログインをされてしまう可能性があり、セキュリティー上もよろしくありません。
ユーザー名自体を変更するのではなく、URLに表示されているスラッグを変更する
今回の内容からして、一応、解決方法は2つあります。
- URL上に表示されているユーザー名を違う形で表示させる
- ユーザー名自体を変更する
2の「ユーザー名自体を変更する」という方法はあまり得策ではありません。
なぜならば、ユーザー名はデータベースにも関わる部分であり、予期せぬトラブルとなりがちと考えたからです。
また、ユーザー名を変更しただけでは、変更されたユーザー名がそのままURL上に表示されることとなり、後述するようにセキュリティ上あまり良くありません。
そこで今回はシンプルに、「URL上に表示されているユーザー名を違う形で表示させる」ということで解決をしました。
WordPressプラグイン「Edit Author Slug」で著者アーカイブのURLをユーザー名から変更
調べたところ、「Edit Author Slug」というプラグインを使えば、著者アーカイブページのユーザー名部分のスラッグを変更できるよう。
ユーザー > ユーザー一覧 > 編集
の編集画面へ行くと、一番下にEdit Author Slugの項目ができています。
この「投稿者スラッグ」の設定項目にて
- ユーザー名（初期設定）
- ニックネーム
- ユーザーID（非推奨）
- ランダム生成？の長いスラッグ
- カスタム設定（自身で編集可能）
の5つのパターンから、該当するユーザーで表示される著者アーカイブページのURLスラッグを変更することができます。
変更を行い、「ユーザーを更新」のボタンを押すと、著者アーカイブページのURLが設定したものに変更されます。
参考: WordPressで著者ページのURLを書き換える『Edit Author Slug』 – H2O blog
Author Slugの設定画面から、一括で変更をしたい場合はこちらをご参照ください。
Edit Author Slugで著者ページのURLを書き換えよう【WordPressプラグイン】 | A-key function 大学生が始めるべきネットビジネス起業
著者アーカイブページのURLを変更しなければ、スラッグにユーザー名が含まれログインIDを知られることとなり危険
今回はクライアント様からお知らせされて知ることになったのですが、WordPress初期設定の一貫として、著者アーカイブページのURLスラッグ変更は行っておいたほうが良さそうです。
理由は先述したように、セキュリティ面からの問題です。
例として、最初に強制的に作成される管理者ユーザー（ユーザーID=１,ユーザー名＝admin）を例に見てみましょう。
まず、ユーザー名＝adminの場合は以下のようなURLとなります。
http://サイトのURL/author/admin
ユーザー名は管理画面のログインに必要となる重要なデータです。
ユーザー名さえわかってしまえば、あとはパスワードだけなので、パスワードの可能性が高いものを入力しまくれば、いつか突破されちゃう！というわけです・・・。危険ですね。
これはニックネームを設定していても変わりません。
ニックネームを設定していると、投稿ページをはじめとしたフロントページではユーザー名は表示されないので安心なのですが、著者ページのURLに限っては、ニックネームで上書きされることはなくユーザー名のままなのです。
著者ページの対策は決して忘れないで！【WordPressセキュリティ対策】 | A-key function 大学生が始めるべきネットビジネス起業
このように、悪意あるログインのための材料を与えることになりかねないので、著者アーカイブページのURLは、早い段階で変更しておくようにしましょう。
「author」自体のスラッグは「Edit Author Slug」プラグインでなくても、function.phpを編集することで変更可能
ユーザーIDの前の「author」スラッグそのものについて。
これを変更する場合でも、今回ご紹介した「Edit Author Slug」プラグインより変更することは可能です。
ただ、「author」のスラッグ名部分だけの変更をしたいのであれば、プラグインを導入せずとも、function.phpを編集することで変更可能なもよう。
【WordPress】ユーザー（作成者）ページのURLを変更する方法 | aekana
以上、皆様のWordPressライフのご参考になれば幸いです。
Leave a Reply