質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.48%
SQL

SQL(Structured Query Language)は、リレーショナルデータベース管理システム (RDBMS)のデータベース言語です。大きく分けて、データ定義言語(DDL)、データ操作言語(DML)、データ制御言語(DCL)の3つで構成されており、プログラム上でSQL文を生成して、RDBMSに命令を出し、RDBに必要なデータを格納できます。また、格納したデータを引き出すことも可能です。

WordPress

WordPressは、PHPで開発されているオープンソースのブログソフトウェアです。データベース管理システムにはMySQLを用いています。フリーのブログソフトウェアの中では最も人気が高く、PHPとHTMLを使って簡単にテンプレートをカスタマイズすることができます。

プラグイン

プラグイン(plug-in)は、ソフトウェアアプリケーションの機能拡張の為に開発された、一組のソフトウェアコンポーネントのことを指します。

Q&A

解決済

1回答

583閲覧

SQL文を内部ログ等へ出力する方法に変えたい

zin2

総合スコア21

SQL

SQL(Structured Query Language)は、リレーショナルデータベース管理システム (RDBMS)のデータベース言語です。大きく分けて、データ定義言語(DDL)、データ操作言語(DML)、データ制御言語(DCL)の3つで構成されており、プログラム上でSQL文を生成して、RDBMSに命令を出し、RDBに必要なデータを格納できます。また、格納したデータを引き出すことも可能です。

WordPress

WordPressは、PHPで開発されているオープンソースのブログソフトウェアです。データベース管理システムにはMySQLを用いています。フリーのブログソフトウェアの中では最も人気が高く、PHPとHTMLを使って簡単にテンプレートをカスタマイズすることができます。

プラグイン

プラグイン(plug-in)は、ソフトウェアアプリケーションの機能拡張の為に開発された、一組のソフトウェアコンポーネントのことを指します。

0グッド

1クリップ

投稿2021/01/06 01:50

運営中のサイトに関して脆弱性診断を行ったところ、レスポンスにSQL文が出力されしまっているので、内部ログに出力するなどの対策が必要との指摘がありました。
現状の内容ですが、

<?php $args = array( 'paged' => $paged, 'post_type' => 'topics', 'meta_key' => 'initial', 'meta_value' => 'あ', 'posts_per_page' => 20 ); ?> <?php $wp_query = new WP_Query($args); ?> <?php while($wp_query->have_posts()) : $wp_query->the_post(); ?> <?php $tarms = get_the_terms($post -> ID ,"topics_cat"); foreach($tarms as $tarm){ $tarmname = $tarm -> name; $tarmslug = $tarm -> slug; } ?> <a href="<?php the_permalink(); ?>"> 個別案件へのリンク(省略) </a> <?php endwhile ?>

で出力しています。

●補足事項
ワードプレスバージョン:5.3.2
カスタム投稿タイプ:topics
カスタムタクソノミー:topics_cat
カスタムフィールド:initial
カスタムフィールドの値:あ
利用プラグイン:Advanced Custom Fields バージョン 5.9.3

どのように変更すれば内部ログに変えることができるのかわからず困っております。
お知恵をお借りしたくお願いいたします。

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

tabuu

2021/01/06 06:32

提示されているソースコードではSQL文をレスポンスに出力しているようには見受けられませんでした。 デバッグ用の出力がどこかに残っているのではないでしょうか?
zin2

2021/01/06 08:09 編集

情報ありがとうございます。 慣れない作業のため、どこをみると良いか調べながらですが、とりあえずwp-config.php内のセッティングは define('WP_DEBUG', false); であることを確認しております。 また、wp-contentフォルダ内にもそれらしきログファイルもなさそうです。 てっきり質問した内容の箇所に問題があると思っていましたが、 mappress(mappress-google-maps-for-wordpress 2.56.8)というワードプレスのプラグインを入れていますが、この影響かもしれません。脆弱性診断をしてもらった先から該当箇所のURLをもらいましたので、参考になればと思い転載いたします。 該当箇所URL https://www.●●●.co.jp/wp-admin/admin- ajax.php?action=mapp_query&filters=&list=true&query%5Bpost%5D=&debug=
guest

回答1

0

自己解決

tabuu様ありがとうございました。
質問させていただいた内容に関して、頂戴したご意見により原因箇所の特定をすることができましたので、解決したものとさせていただきます。

助かりました。

投稿2021/01/07 23:19

zin2

総合スコア21

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.48%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問