WordPressのセキュリティ系プラグイン「BBQ Firewall」。
設定不要、有効化するだけでセキュリティを高めてくれるため、利用している方も多いのではないでしょうか。
ただし、テーマ固有の特殊なブロックの場合はエラーとなる場合があります。
今回発見したのは、テーマ「Snow Monkey」と公式プラグイン「Snow Monkey Blocks」でのエラー。
この例を参考に、対処法を解説していきます。
特殊なブロックでエラーとなる
編集中に特定のブロックでエラーが出たため、１つ１つプラグインを有効化しながら確認したところ「BBQ Firewall」が原因でした。
エラーが確認できたのは、Snow Monkeyの以下のブロック。
- [WPAW] サイトブランディング
- 最近の投稿（Snow Monkey Blocks）
- 任意のタクソノミーの投稿（Snow Monkey Blocks）
「サイトの説明」や「一致する投稿がない場合のテキスト」の中で改行した際にエラーとなりました。
ブロック読み込みエラー：返答が正しいJSONレスポンスではありません。
この表示の後に入力を続けると
このブロックでエラーが発生したためプレビューできません。
となり、そのブロックを編集できなくなります。
エラーを避ける方法
エラーを避ける方法は２つ。
- BBQ Firewallを無効化して編集する
- ホワイトリストのプラグインを追加
解決方法①
BBQ Firewallを無効化して編集する
エラーの問題を、Snow Monkey開発者であるキタジマタカシさんに共有したところ以下の回答が。
エディター上で PHP を使ったブロックをレンダリングするときは REST API 経由でリクエストがおこなわれ、返ってきたデータを使ってレンダリングするわけですが、このリクエストがブロックされてしまうようです。フロントだと REST API を通さずに普通に PHP でレンダリングされるためリクエストが発生せず、エラーはでないようです。
つまりBBQ Firewallを一旦無効化し、編集が終わった後有効化すれば動作には問題ないということになります。
ですが、この方法では根本的な解決とはなりませんので、ブロックの編集をよく行うという場合は以下の方法をおすすめします。
解決方法②
ホワイトリストのプラグインを追加
エラーの問題をBBQ Firewallの開発者であるJeff Starrさんにも共有し、アドオン（プラグイン）で対処するということを教えていただきました。
以下にプラグインの作成方法を記載しておきますが、面倒だという方は私が作成したものをご利用ください。
プラグインの作成方法
21行目を次のように編集します。
$bbq_whitelist_query_string_items = array(‘%0a’);
編集したPHPファイルを任意のフォルダに入れ、Zip形式で圧縮します。
プラグインの新規追加からアップロードし、有効化で完了です。
プラグインの解説
エラーについて簡単に説明すると、今回の場合、改行文字%0aは誤検出としてブロックされるようです。
解決するには、ファイアウォールルールからこのパターンを削除するという理屈になります。
管理人１箇所編集するだけなので超簡単ですね。
カスタマイズルールを読んでみると、他に誤検知してしまうものがあれば配列に追加することでエラーを防ぐことができるようです。
その逆に、ファイアウォールにブロックしたいものを追加したい場合は、ブラックリストをダウンロードし同じように編集を加えます。
まとめ：開発者に感謝
今回分かったことは、どちらの開発者はとても親切であり、問題を解決するために積極的であったということです。
このような開発者のプロダクトは、ユーザー目線であり信用性が高いため、今後も安心して利用することができるでしょう。
ともに感謝いたします。
以上、BBQ Firewallのエラーを防ぐ方法でした。
カスタマイズを自分でしてみませんか？
「あの機能追加したいな」「もう少しここを調整したいな」と思ったらWeb制作のスクール「デイトラ」がおすすめです…！
カリキュラムは３ヶ月分ですが、受講生は卒業後もずっと見放題！常に最新のコンテンツに更新されるため、情報が古くなるなんてこともありません。
価格はどのコースも10万円前後と他のスクールに比べても格安です。
なのに副業・転職に十分なスキルが身につきます。
管理人私はWeb制作とWebデザインを受講し、現在フリーランスWebデザイナーとなりました。
他にも様々なコースが充実しているので、身につけたいスキルがあったら是非覗いてみてください。
コースの一部をご紹介
コメント