常連

自己紹介

ワードプレスでオリジナルテーマを制作しました。
これから記事の公開をしていくつもりなのですが
セキュリティについてどうしても不安なので質問させてください。

私のやった対策は下記の通りです。

・WordPressのバージョン情報を非表示にする
・初期のadminユーザーの削除
・パスワードは強固なものを使う
・管理者権限は１つのみ
・wp-config.phpへのアクセスを制限する600に設定
・コメント機能は使わないのでwp-comments-post.phpへのアクセス制限
・index ofの非表示に設定
・管理画面への初期設定のログインURLを変更
・SSL通信
・wordpressのバージョン情報を隠す
・サーバーはエックスサーバなのですが下記URLを参考にセキュリティの設定をしました。
http://pasonal.com/xserver-security-settings/
・初期設定のログインURLにアクセスしたユーザーのIPをブロック
・ログイン時にユーザー名にadmin,administrator,test,サイト名,サイト名-wordpressを入力したユーザーのIPをブロック
・セキュリティ対策のプラグインのインストール(Wordfence Security、SiteGuard WP Plugin)

サイトの公開前には
・テーブル接頭辞の初期設定の「wp_」以外のものに変更
・認証用ユニークキーを設定
・管理画面へのIP制限
を設定するつもりです。

他にもおすすめ設定などがありましたら教えてください。
よろしくおねがいします。

wordpressセキュリティ対策について

###知りたいこと

タイトルのとおりです。

[MDN](https://developer.mozilla.org/ja/docs/Web/JavaScript/Reference/Global_Objects/Date/now#Polyfill)で```new Date().getTime()```と```Date.now()```には互換性があるということを知りました。

```lang-JavaScript
const get = new Date().getTime();
const now = Date.now();
console.log(get === now); // true
```

パフォーマンスの点など、この二つに違いはあるのでしょうか？
こういう時は```new Date().getTime```で…
こういう時は```Date.now```で…など、
どちらを使用したほうが良いのかご教示ください。

JavaScriptの「new Date().getTime()」と「Date.now()」 の違いについて

よろしくお願いします。

PHPの入門書には、よく「セキュリティの観点から、ルートディレクトリに全部のファイルを置くのはよくない」と書かれています。
しかし、これ、具体的にどういう意味なのか、なぜよくないのか、じゃあどうすればいいのか、ということについて、ほとんど解説されてないので、ちんぷんかんぷんです。

とはいえ、ここで「誰か私にこのへんのこと全部やさしく教えて」とだけ質問するわけにはいきません。
そこで、まずは私なりに調べたり考えたりしてきたことを箇条書きにしますので、誤解している点、理解の足りない点などをご指摘いただきたくお願いします。

■■

１）ブラウザでいろんなサイトを見てると、Index of/ みたいな表示のもとでサーバー上のあるフォルダの中身がwindowsのエクスプローラーみたいに表示されてしまうことがあるが、そういう場合に、例えばデータベースへの接続情報が書かれているファイルなども開かれてしまうから、 Index of/ という状態でも表示されないよう、ユーザーに見られては困るものは別フォルダに入れておくべき、というのが、「セキュリティの観点から云々」の主旨である。

２）webアプリが複数のフォルダとそれぞれに入った複数のファイルから構成されているとして、どのフォルダが「ルートディレクトリ」なのかというのは、フレームワークを使って開発したのでもない限り、これといって決まりはない。フォルダの命名や構成によって確定されるものではない。

３）じゃ、どうやって、特定のフォルダを「これがルートディレクトリ」と設定するかというと、.htaccessというファイルにそのへんのことを書いておくことで実現する。

４）極端なことを言えば、ルートディレクトリには、実質的には中身スッカスカのindex.phpというファイルをひとつ置いておくだけにするのが最も安全。そのindex.phpの中のコードは、require_onceだらけで、非ルートの別フォルダ内のphpファイルを参照したり呼び出しまくればいいんだから。

５）なんにしろ、とにかく.htaccessのことを勉強しなくてはだめだ。逆に言えば、ルートディレクトリ云々については、.htaccessを勉強するだけでOK。でも「.htaccess入門」という書籍なんかない。ネットで検索してあちこち見ながら学ぶしかない。上級者の人たちもそうしてきた。

■■
以上５点です。
どうでしょうか？

「ルートディレクトリに全部のファイルを置くのはよくない」とは。

jQueryを主に使ってWebサイトの動きをごにょごにょしているのですが、
レスポンシブデザインでスマホ、タブレット、pcで用いるjQueryを切りたいと考えています！
今回の場合は、pcではlightbox(featherlight.js)で表示していた要素を、スマホではタブ切り替え(生jQueryもしくは何かプラグイン)で表示できるようにしようと思っています。

この際の、**jsを切り替えるベストな方法を教えてくださると助かります。**

ちなみに自分なりに調べたものとしては
- $(window).on('load resize')でwindowのwidthによって切り替える。
- window.matchMediaをつかってwidthによって切り替える。
- window.userAgent.indexOf('iPhone')をつかってユーザーエージェントによって切り替える
などがありました。

$(window).on('load resize')で過去に切り替えたことがあるのですが、
ぎこちなかったり、すこし挙動が出たりして
(#追記：確実にこれのせいとは言えませんが、画面サイズ変更時に2重に読み込まれるのかも。)

どの方法がいいのか迷っております。

もちろん状況に応じて変わるとも思いますし、
$(window).on('load resize')は画面サイズ変更ごとにjsが動いてしまう。iphoneを横に使用した場合の対応。
matchMediaはIE9以下未対応、
useAgentは対応する個体数が多くなるにつれて大変などあるかと思いますが、
**これがおすすめ。これ使うならこうしたほうがいいよ。他にもっといい方法があるよ。や、気をつけるべき点などがあれば教えていただけると助かります。**

レスポンシブにおけるjs(jQuery)の切り替えについて

数あるファイルの中で、それが画像だと判断するのに最も適した基準はなんでしょうか？

画像ってなにをもって画像なのでしょうか？

自身の生産性の変化を記録したいと考えています。

プロとして自身の生産性を把握するのは重要な事だと思いますが、みなさんはどのような方法で、生産性を確認されているのでしょうか？

プロジェクト単位で管理する場合は、拘束時間が一つの基準となると思いますが、個人で見たときには、あまり適切な基準ではないと思います。

思いつきですが、例えば、以下のような基準があると思います。
・コミットしたコードの量
・記述したステップ数
・打鍵した数

マネジメントサイドからみた生産性ではなく、どちらかと言うと自己管理用のため、生産性を確認したいです。

どのような方法で、どういったものを確認するのが適切でしょうか？
また、その方法を確認するためのツール等があれば合わせてご紹介いただけると助かります。

プログラマーの生産管理

お世話になります。PHPとMySQLで、オリジナルの「いいねボタン」の実装を進めているのですが、ある方から以下のような指摘を頂戴し、皆様の意見を伺えればと、質問させて頂きました。

会員登録制のサイトで、会員のみが押せるボタンであれば良いが、非会員でも押せる場合、悪意あるユーザがツールを使った場合、秒間1000回とかおされるとDBかサーバーが落ちてしまう。なので非会員でも押せるようにしたいのであれば、DBではなくファイルで管理するようにした方が数倍も負荷が抑えられる。

というものでした。
データは、１いいね毎に行数が増えるものではなく、数値を書き換えるもの（押されたとき「４」いいねだったら、「５」に書き換えるもの）ですが、この程度のデータ管理であればやはりファイルで行った方が宜しいのでしょうか？

また、今回の件含め、ファイルでデータを監視瑠つ際のメリット・デメリットもアドバイス頂けると助かります。

DBが便利なので、つい使いたがる節があるもので・・・
お忙しい中恐縮ですがアドバイスのほど、よろしくお願いいたします。

データベースvsファイル データ管理について

どういうタグをつければいいのかわからないので、タグは適当です^^;
今一緒に仕事をしている人（仮にAさんとします）とコーディングというか実装というか、その辺りで考え方が違いすぎて全く噛み合わないので、
どちらが正しいのか識者の方に意見を伺いたいと思います。

WEBアプリケーションの開発をしています。
Aさんが作った部分を私がテストしたらサーバーサイドで入力値の長さをチェックしていませんでした。
それを指摘したことろ、Aさんは「何言ってんだコイツ」みたいな感じで「inputにmaxlength付けてるのになんでそんな無駄なことしなきゃいけないんだ」と反論されてしまいました。
私はmaxlengthなんてブラウザの開発者ツールで変更できるし、サーバーサイドでも長さチェックすべきと言い返しましたが
鼻で笑われました。
Aさんが作った既存のシステムでinput要素のmaxlegthを変更して長いデータを送ったところエラー画面に遷移しました。
たぶんinsert文でコケたんだと思いますが、Aさんは「そんなことする奴は滅多にいないし、仮にいたとして何か問題でも？データが消えたり壊れたりするわけでもないし。」と言っていました。
自分の取り越し苦労が過ぎるのか、Aさんがルーズ過ぎるのか、どっちでしょうか？