@Ghazascanner
_2019runbot
Ghazascanner File Manager
server :Linux phosweb011 3.10.0-1160.el7.x86_64 #1 SMP Mon Oct 19 16:18:59 UTC 2020 x86_64
Current Path :
/
homepage
/
wordpress
/
wp-content
/
plugins
/
ktai_style
/
Path :
Upload File :
New :
File
Dir
//homepage/wordpress/wp-content/plugins/ktai_style/ADMIN.ja.html
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> <html xmlns="http://www.w3.org/1999/xhtml"> <head> <meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /> <meta http-equiv="Content-Style-Type" content="text/css" /> <title>Ktai Style ウェブログ管理機能</title> <style type="text/css"> h1 {text-align:center;} h2 {color:white; background: maroon;} h3 {width:40%; color: white; background: maroon;} h3 a {color:lightblue;} h4 {width:88%; border-bottom:1px dotted maroon;} dt {font-weight:bold;} dd {margin-bottom:0.5em;} li {line-height:1.5em;} .navi {text-align:center;} </style> </head> <body> <h1>Ktai Style マニュアル</h1> <p class="navi">[ <a href="README.ja.html">はじめに</a> | <a href="HISTORY.ja.html">改版履歴</a> | <a href="CUSTOMIZE.ja.html">サイト設定とテンプレートの改造</a> | <a href="ADMIN.ja.html">ウェブログ管理機能</a> | <a href="Q_and_A.ja.html">よくある質問と答え</a> ]</p> <h2>ウェブログ管理機能</h2> <p>本プラグインは、簡易ながらウェブログ管理機能を提供しています。PC での管理画面を踏襲したデザインになっていますが、多少異なる点がありますので、ご注意ください。</p> <h3 id="security">セキュリティーについて (重要)</h3> <h4 id="admin-url-is-secret">管理画面の URL は内緒です</h4> <p>WordPress 管理画面にログインしているかどうかの判別は、URL にログイン状態を示すランダムな文字列 (セッションID) を付与する方法を取っています。このため、管理画面にアクセスしている時の URL を悪意ある他人に知られると、管理権限を乗っとられてしまいます (セッションハイジャック)。</p> <p>従って、以下の点にご注意ください。</p> <ul> <li>ログイン後の URL を他人に教えない。(ソーシャルブックマークに保存なども危険)</li> <li>管理画面で外部サイトへのリンクがあっても、クリックしない。<br /> (原則として、ログイン中は外部リンクは表示されませんが、バグ等で残っているかもしれません)</li> </ul> <p>もし、上記のような行為をしてしまった場合、すぐに前の画面に戻ってログアウトしてください。画面最下部の「ログアウト」のリンクをクリックすればログアウトできます。ログアウトすると、そのセッションIDは破棄されるので安全です。なお、1時間以上経過すれば自動的にセッションIDは無効となりますが、悪意ある攻撃者は1時間以内でも訪問してきますので、安心はできません。</p> <p>ログイン後の画面を端末ローカルの画面メモ・ブックマークに保存するのは、危険ではありませんが、1時間でセッションIDが無効になり、ページが表示できなくなるので、あまり意味はありません。</p> <p>1時間でセッションIDが無効になるため、何も操作しないまま1時間以上放置した場合、次の画面に移動しようとすると、ログイン画面に戻ってしまいます。お手数ですがログインし直してください。操作を続けている場合は、30分ごとにセッションIDを更新し直すので、1時間以上管理作業を続けても問題ありません。</p> <p>ただし、携帯端末で「前の戻る」操作をした場合、セッションIDの更新タイミングによっては、セッションが切断されてログイン画面に戻ってしまうことがあります。原則として「前の画面に戻る」は行なわないでください。</p> <p>なお、PC では、ログイン状態をブラウザーのクッキーに保存しており、ログイン中の URL は他人に知られても安全です (ただし、セキュリティーホール等でクッキーが盗まれたら管理権限を奪われます)。</p> <h4 id="password">パスワードについて</h4> <p>携帯電話でログインすることが比較的多い場合、「編集者(editor)」権限をもったユーザーを新規作成することをおすすめします。Ktai Style の管理機能は編集者権限で事足ります。そして、英大文字・小文字を混在させた16文字ぐらいのパスワードをつけると、比較的安全です。</p> <p> PC では、英大文字・小文字・数字・記号をすべて含むような複雑なパスワードを推奨されますが、桁数を長くすれば記号を含まなくてもそれほど問題ありません。</p> <h3 id="features">対応している機能について</h3> <p>以下の管理機能に対応しています。ここにない管理機能は、PC 向け管理画面を使用してください。</p> <ul> <li>ログイン画面 (ログイン、ログアウトのみ)</li> <li>ダッシュボード (「最近の動き」「ブログ統計」のみ)</li> <li>新規投稿 (タイトル・本文・カテゴリー・タグのみ入力可能)</li> <li>投稿管理 (過去の投稿の編集や削除。編集はタイトル・本文・カテゴリーのみ変更可能)</li> <li>コメント管理 (コメントの承認・削除・編集。携帯電話に転送した通知メールのリンククリックにも対応)</li> <li>プロフィール (ニックネームとメールアドレスの変更のみ)</li> <li>設定 (デフォルトカテゴリー、メール投稿カテゴリー、携帯用テーマの変更の変更のみ)</li> </ul> <p>PC 向け管理画面と異なり、メニューは画面下部に表示します。画面右上に下矢印がありますので、これをクリックすればメニューにジャンプできます。また、メニュー左端に上矢印がありますので、これをクリックすれば画面上端にジャンプします。</p> <h4 id="login">ログイン画面</h4> <p>通常のログインおよびログアウトのみ対応です。パスワード忘れ時の再発行はできませんので、PC 向けログイン画面をご利用ください。</p> <h4 id="dashboard">ダッシュボード</h4> <p>PC 向け管理画面から「最近の動き」「ブログ統計」のみを抜き出して表示します。コメント一覧、投稿一覧では、リンクをクリックすると編集画面に移動します。</p> <h4 id="post-new">新規投稿</h4> <p>タイトル、本文のみが入力できます。WordPress 2.3 以降ではキーワードタグも入力可能です。カテゴリーの変更は「変更」ボタンを押してください。カテゴリー変更画面に移動します。カテゴリー設定後は元の画面に戻ります (入力中の文字も戻ります)。投稿スラッグは、時分秒を繋いだ6ケタの数値になります。</p> <p>リッチテキストエディターには対応していません。コードエディターでがんばって編集してください ;-)</p> <h4 id="posts">投稿管理</h4> <p>最近の投稿から4〜15件ずつ表示します (端末によって件数が異なります)。語句入力による検索も可能です。</p> <p>タイトルをクリックすると、その投稿の編集画面に移動します。カテゴリーをクリックすると、そのカテゴリーに属する投稿を一覧できます (カテゴリーでの絞り込み)。年月による絞り込みはできません。</p> <p>投稿の削除は、いったん投稿の編集画面に移動して、そこに表示されている削除ボタンをクリックしてください。</p> <h4 id="comments">コメント管理</h4> <p>コメントは、1ページ当たり3〜15件ずつ表示します (端末によって件数が異なります)。PC 向け管理画面と異なり、通し番号ではなくコメントIDを表示します。コメント内容は200バイトまでの抜粋を表示し、コメント投稿者のメールアドレス・ウェブ URL は表示されません (「編集」をクリックすれば確認できます)。</p> <p>コメント投稿通知メールを携帯電話に転送している場合、携帯電話で管理リンクをクリックすると、Ktai Style による WordPress ログイン画面にリダイレクトされます。そして、コメント管理のできるユーザーでログインすると、通知メールが届いたコメントの処理を行う確認画面が表示されます。内容に応じて「いいえ」「はい」をクリックしてください。</p> <h4 id="profile">プロフィール</h4> <p>プロフィール編集画面は、今のところニックネームとメールアドレス変更機能だけ提供しています。プロフィール編集機能は「おまけ」に近いものです;-)</p> <h4 id="options">設定</h4> <p>設定は、デフォルトカテゴリー、メール投稿カテゴリーおよび携帯用テーマの変更ができます。カテゴリーがあまりに多い場合、携帯電話で表示できない場合があります。</p> <h3 id="restrictions">制限事項</h3> <p>携帯電話によるウェブログ管理機能には、以下の制限事項があります。</p> <ul> <li>管理画面で、端末の「戻る」ボタンを使わないでください。画面を戻ったあとに、投稿やコメントを編集した場合、編集後の遷移先が意図しないページになることがあります。(場合によってはログイン画面に戻ることがあります)。</li> <li>管理画面にログイン後、ウェブログの閲覧画面に移動した場合、ログイン状態が解除されます (セッション ID は破棄されていないので、ログアウトとは微妙に違います)。「編集」リンクはなく、コメント投稿画面でも名前・メールアドレス・ URL 等の入力が必要となります。ただし、端末の「戻る」機能で管理画面に戻ると、たいていの場合、ログイン状態が復活します (復活しないこともあります)。</li> <li>携帯電話からの投稿作成で「〜」(波ダッシュ) を含めた場合、U+301C コードの「〜」に変換されてデータベースに保存されます。また、投稿編集で全角チルダ「～」(文字コード U+FF5E) を含む投稿を編集した場合、データベースには U+301C の「〜」(波ダッシュ) に変換されて保存されます。Macintosh や Linux は通常この波ダッシュを使うため問題ありませんが、Windows では、全角チルダ U+FF5E「～」を多用しており、複数の波形文字が混ざってしまいます。これは仕様ですので、あしからずご了承ください。</li> <li>au 端末の場合、1024 バイトを越える投稿本文・コメント本文を編集しようとすると、入力フォームを表示した時点で、内容の末尾が削られています。この場合、このまま保存すると本文の一部が失なわれますので、「保存」ボタンは押さずに、前の画面に戻るようにしてください。画面に警告が出るようにしていますが、長文でも内容を全部出すことは、EZweb の仕様により回避は困難です。</li> <li>au 以外の端末でも、あまりに本文が長い場合、フォームに全文が入っておらず、編集結果を保存したときに末尾が切れる可能性があります。ご注意ください。</li> <li>DoCoMo PDC, Softbank PDC など表示容量の制限が厳しい端末の場合、カテゴリーの数が多いと、新規投稿／投稿編集でのカテゴリー変更機能、デフォルトカテゴリー／メール投稿カテゴリーの初期設定は「表示できません」となって、利用できないことがあります。</li> <li>Softbank の PDC 端末において、デフォルトカテゴリー・メール投稿カテゴリーの設定で、カテゴリー数が多い場合に、「表示されません」と出ないにかかわらず、ポップアップメニュー (プルダウンメニュー) が全部表示されない場合があります。</li> </ul> <h3 id="remove">管理機能の削除方法</h3> <p>管理機能を使わない場合は、サーバーから admin ディレクトリーを削除してください。admin ディレクトリーが存在しない場合、管理機能なしとして動作するようになっています。また、この場合、携帯電話からは、携帯用ログイン画面、通常のログイン画面・通常の管理画面へのアクセスも遮断されます。</p> <p>ただし、<a href="http://wphoneplugin.org/">WPhone Admin Plugin</a> または <a href="http://wordpress.org/extend/plugins/mobileadmin/">iPhone / Mobile Admin</a> プラグインがインストールされている場合は、遮断されません。つまり、Ktai Style の管理機能のかわりに、これらのプラグインを使うことが可能になります。</p> </body> </html>