WP外のファイルでWPタグを使うことの問題点

Question

ファイルの冒頭で

<?php require_once('blog/wp-load.php'); ?>

などのようにwp-load.phpをrequireしておけば、WP外のHTML/PHPファイルからでも
WordPressのタグを使って投稿記事の一覧等を呼び出すことができるかと思うのですが、
そのような方法でWP管理外のファイルから記事を呼び出すことについて、
特にセキュリティ面においてどのような問題点が考えられますでしょうか？

また、仮にセキュリティ面においてWP内部で完結した場合と比較して大きな問題が生じる場合、
どのような対策が考えられますでしょうか？

1. 既存の静的サイトに後付でブログカテゴリを追加（同一ドメイン）
2. ブログ以外は静的コンテンツ（ただし細かいアップデートは頻繁にある）
3. サイトのトップには新着一覧を載せたい

という感じなので、全体をWordPressに入れてしまうより、
ブログだけWordPress化して、トップに新着一覧だけ表示できればいいのかな、と思ったのですが。。。

よろしくお願い申し上げます。

Answer 1

思いついたままなので参考程度にしてください。

静的サイトはそのまま、追加するブログコンテンツはWordPressで、
TOP(現在は静的HTML)には追加するブログコンテンツの新着一覧を表示したい
という構成であれば、WordPressのRSSを読み込んで表示するプログラムを
JavaScriptで用意したほうが良い気がしますね。

新着一覧にRSSには無い情報も表示したいとなると上記では無理なので、
TOPもWordPress化するか、仰る構成で作るかになると思います。
セキュリティの件は何とも言い難いですが、
WordPressの関数を使って構築すればWordPressと同等になる…かも…？
ただ、プラグイン等で何かしら保護するような仕組みを導入している場合は
対象外になるかもしれません。

Comments

[aKusano]

ご回答有り難うございます。
単なる新着ならRSSという手もありましたね。忘れていました。

今回はWordpress側で投稿されたもののうち、
一部の投稿タイプのみの新着という形でフィルタリングしたかったので、
WPタグを使ったほうが楽かな、と思った次第です。
（テストでは上手く行っております）

全体をWordPress化した場合と比較してセキュリティ的に著しく脆弱になる
ということが無いならばこれで行こうかな、と思っております。

[notable]

しつこいかもしれませんが、投稿タイプで絞り込んだRSSを取得することも可能なはずです。
http://cafe.76bit.com/creative/web/web-design/wp/how-to-generate-rss-on-custom-post-type/

その構成だから著しく脆弱になるということはないと思いますが、私なら特殊なことは避けますね。

Answer 2

何をされたいのか理解に苦しみますが･･･

ブログだけWordPress化して

と言うことは、当然DBアクセスも発生する訳ですよね！？管理外のプログラムからDBアクセスしてしまって、既存のサイトが壊れたりしませんか？

それよりも下記ページを参考に、既存のWordpress上に目的のブログを載せ、
WordPressのマルチサイト機能で複数のブログを管理する
別途作成した(既存の？)トップページ他との間でリンクするようにしたら良いのでは？

---

《追記》

実現されたい事が何となく理解出来ました。
セキュリティ上の問題は、Wordpress上でも外部でも基本的には変わらないと思います。ファイル先頭でWordpressの関数をインクルードしていると言うことは、外部からWordpressの機能を利用しているだけでコンテンツを直接操作するので無いため。

既にいろいろと調査済みでしょうが、同様のことは他の方々もやっていらっしゃる様ですね。ご参考までにリンクを貼り付けておきます。

[システム外でWordPressの機能を使う方法](http://ysklog.net/wordpress/1276.html)
[WordPressを外部サーバから投稿する方法](http://taitan916.info/blog/?p=2288)

以上、ご参考になれば幸いです。

Comments

[aKusano]

ご回答有り難うございます。

マルチサイトは何かと罠が多くて大変、、という噂を聞いておりますので
他に手段があるならできれば避けたいところです。。
今回のサイトはWP化した場合「固定ページ」になるものがほとんどです。
作りっぱなしで更新しないなら良いのですが、結構レイアウト変更やパーツの追加等
デザインを伴う修正も多いので、素のHTMLの状態であった方が単純に作業がやりやすいんですよね。表示確認にしても承認フローにしても。。。

なので、既存のサイト部分はそのままHTMLベースで運用しつつ、
ブログコンテンツだけWordPressで組み込めたらいいな、と思った次第です。

[pi-chan]

何をされたいのか、ようやく理解しました。追記しましたので、少しでもご参考になれば幸いです。