ITトラブル支援

PDF Embedderは無料で簡単にPDFをWordPress内に埋め込みできるプラグインです。今回はその先にあるセキュアなことに意識て有料のプラグイン「PDF Embedder Secure」を試してみました。

 

■PDF Embedder Secure

https://wp-pdf.com/

価格的には3,500円程度。（１サイト版）

 

・無料版と有料版では別プラグインとして認識するみたいですが、どちらか１つしか有効にできません。

※ショートコードは無料版のまま利用できます。

 

■PDF Embedder Secureの設定画面

・メイン設定

連続ページにチェックが最初入っているので外すと無料版と同じ感じ

ツールバーの表示がマウスオーバーになっているので「ツールバーを常に表示」にする

 

・安全です

英語メニューです。

Secure PDFs ：　メディアにアップするとPDFがsecurepdfsというフォルダに入るとのこと

Disable Righlt Click：右クリック禁止

Cache Encrypted PFDs:安全なPDF（暗号化）でサーバーのキャッシュを利用するとのこと（ダウンロード速度アップ）

 

Text to display on secure PDFs: PDFに表示するテキスト

ここに記述したテキストがスライド上に表示されます。fullname, username, emailが利用できるとのこと。

セキュアのところにアップしたものだけ対象らしい。

 

そうするとダウンロードだけのリンクも作れないとちょっと物足らない…っていうことで調べてみた。

 

下記のようにすることでダウンロードリンクができる。

/?pdfemb-serveurl={urlencode(PDFのURL)}&pdfemb-nonce={nonceの値}

 

 

 

え？nonceの値はコードを見てみたら…

wp_create_nonce('pdfemb-secure-download-' . {URL});

ってな感じ。

 

いやいや、ショートコードでダウンロードするためのリンク作成が用意されていたよ。解説には書いてなかったような。。。

[pdf-direct-link url="PDFのURLを記述する"]ダウンロードはこちら[/pdf-direct-link]

これでダウンロードへのリンクが記述される。

 

 

 

WP USERFRONTENDからPDFファイルをアップロードしてもセキュアに入りました。

 

 

Nginxでは、.htaccessが利用できないので設定を追加しないといけない

下記のような設定を追加するとのこと。元情報はこちら

location ~ ^/(wp-content/uploads/securepdfs) {
allow 127.0.0.1;
deny all;
}

kusanagiに不慣れなので反映しないで苦戦してたら、上位の方に記述したら反映した。何が影響しているのかな…

 

 

Internet Explorer11に対応していない

「読み込み中…」となり、表示されません。

 

WordPressの記事を「WP All Import」でざくざくインポートしよう！！っておもって試してみました。

 

確かに、CSVやEXCELから記事、ACF、タームの利用が可能！！

 

課題点

・Excelから改行含んだ複数行テキストをインポートしたときに改行あたりに予期しない文字が入る

⇒CSVならOK

・タームのスラッグを指定しているがなぜか、新しくtermが作られる

⇒毎回同じ行なので、データに問題？？

 

・インポートしたユーザーデータがSKIPされた

→何件スキップしたのかって出る割には、どのデータがスキップしたのかわかりにくい。

その場合は「WARNING Sorry, 」として記述されている文面をログから探すと良い。

メールアドレスが重複している場合は「WARNING Sorry, that email address」と記述されている。

ユーザーの場合は、ユーザー一覧をエクスポートしてユーザー登録日で判別するのもありかもしれないが、どちらにしろ大変

WordPressのアップロードしたファイルは通常メディアに格納され

 

Download Managerの場合

WordPress Download Manager

ファイル格納先のフォルダはhtaccessで閲覧できないようになっている。「wp-content/uploads/download-manager-files」

RewriteEngine On
<Files *>
Deny from all
</Files>

 

wp file download

https://www.joomunited.com/ja/%E3%83%AF%E3%83%BC%E3%83%89%E3%83%97%E3%83%AC%E3%82%B9%E8%A3%BD%E5%93%81/wp-file-download

 

こちらもアクセス禁止となっている。「wp-content/uploads/wpfd」

deny from all

 

・良いところ

フロントからファイルアップロードができる

IMGやPDFは、権限が許可されていれば、File direct linkにかかれているURLで「IMG SRC＝」や「[pdf-embedder url=””]」で開くことが可能

ファイルは全体で管理者が管理するタイプ

直リンクでファイルが見れない

 

・気になる点

ディレクトリの階層ができない？？

権限設定はグループのみ

もう少し細かく設定したい

 

 

Frontend File Manager Plugin

 

Frontend File Manager Plugin

えーと、有料版も入れてみました。

 

・よいところ

個人のフォルダができ、そこにファイルをアップロードできる。

フロントからも投稿。むしろフロントがメイン？

 

・わるいところ

直リンクでファイルにアクセスできる！？？(ノД`)・゜・。

⇒むしろ直リンクで画像表示を管理画面でも利用しているようんだ…htaccessでアクセスできないようにしてみたらだめだった…あー、失敗,,,,

 

WordPress File Upload

WordPress File Upload

これは指定しないとuploadsフォルダ配下にファイルを見たいだ。FTPにもつながるようだ

 

 

Frontend Uploader

https://wordpress.org/plugins/frontend-uploader/

このプラグインは、フロントからメディアへアップロードするプラグイン

 

 

Memphis Documents Library

https://ja.wordpress.org/plugins/memphis-documents-library/

member投稿が可能且つプライベートと共有ができるみたい

 

管理者が行うのであれば「wp file download」が良いかな

個人がファイルをアップロードして…ってなるとどれもこれも微妙…

ＷＥＢサーバーの性能測定を行いたいと思い、ひさびさにＡＢコマンドを使ってみることにしました。

久しぶりに使うとなんだったか忘れてしまいますね。

 

基本的には下記の記述になります。

ab -n ＜総リクエスト数＞ -c ＜同時リクエスト数＞ ＜URL＞

例えば、100ユーザがhttp://exampleに10リクエストを発行した場合を想定。

ab -n 1000 -c 100 http://example/

 

・結果

Server Software:        nginx　：　WEBサーバーのソフト名
Server Hostname:        <ホスト名> ：サーバーホスト名
Server Port:            80：サーバーのポート番号

Document Path:          /　：　ドキュメントパス
Document Length:        27411 bytes　：　ドキュメント容量

Concurrency Level:      100
Time taken for tests:   8.418 seconds
Complete requests:      1000　：リクエストの成功回数
Failed requests:        0　：　リクエストの失敗回数
Total transferred:      27771000 bytes
HTML transferred:       27411000 bytes
Requests per second:    118.79 [#/sec] (mean)　：　1秒間で処理されたリクエスト数
Time per request:       841.816 [ms] (mean)
Time per request:       8.418 [ms] (mean, across all concurrent requests)
Transfer rate:          3221.62 [Kbytes/sec] received：1秒間で受信したデータ数

Connection Times (ms)
              min  mean[+/-sd] median   max
Connect:        0    2   8.2      0      65
Processing:   104  811 124.2    824    1084
Waiting:       39  810 124.6    824    1084
Total:        113  812 124.2    824    1107　：　合計でどれくらいかかったかの時間

Percentage of the requests served within a certain time (ms)
  50%    824　：　50%リクエストが0.824秒以内に返ってくる
  66%    847
  75%    860
  80%    869
  90%    901
  95%    964
  98%   1013
  99%   1034
 100%   1107 (longest request)

 

で、何がいいんだか悪いんだか分らん…いろいろと見比べながら…

 

Time taken for tests

試験にかかった時間。数値が低いのが良い

 

 

Failed requests

処理に失敗したリクエストの数。数値がひくのが良い。基本０で考えるのかな

 

 

Requests per second

1秒で処理できるリクエスト数。数値が高い方が良い

 

Time per request

1リクエストにつき処理に要した時間。数値が低い方が良い

 

Transfer rate

1秒間で受け取ったデータの大きさ。数値が高い方が良い

 

Connection Times (ms)

数値が低いほうが良い

 

Percentage of the requests served within a certain time (ms)

リクエストを完了するにかかっている時間なので数値が低いほうが良い。

 

ってな感じです。わかったようなわからないような…

せっかくなのでWordPressのECカートの「woocommerce」にチャレンジしてみる。っていうことにした。

まずは、のーがきから入ると、2011年にリリースされたそうな。
テンプレートテーマもそれなりにあり、プラグインも無料、有料含めてそれなりになるとな…（ウィキペディアより）

「woocommerce（ウーコーマース）」略して、「う○こちゃん」。。。すみませんでした<m(__)m>

 

それでは、プラグインのインストールから準備を始めたいと思いおます。

 

１．WooCommerceのインストール

 

・プラグインから新規追加で「WooCommerce」と検索して、「今すぐインストール」をクリックする。

 

・「有効化」

 

・初期の設定を行っていけるので指示に従います。「はい、お願いします。」をクリックする

 

・・・・チーン。500番エラーだとよ。幸先の悪いスタートとなりました…

 

ログをみると、imagickがunableだと。

PHP Warning:  PHP Startup: imagick: Unable to initialize module

 

あれ、有効なんだけどな

 

あー、WordPressのバージョンが5.2以上だったよ。手抜きしてたからバージョンが古かったよ。

PHPのバージョン7.0→7.2にしてみた。ちと、デフォルトバージョンがWordPressもPHPも古かったよ

 

 

気を取り直して続きのセットアップを…

 

・店舗の地域情報を入力

 

・販売するジャンルを選択

 

・で、次に販売する商品の種類

 

・販売する商品の数や場所など。

 

・次にテーマを決めるんだと。

 

でおちまい。あ、いきおいでjet packを入れてしまった…

 

ストアの設定

 

まずは、税金の設定をしておきます。

「税を設定する」→次へ進めていく。

 

自動って便利～～って思ってたら、、やっぱり、何も入っていない

 

っていうことで手動で税（10%）を設定

CSVにすると↓の感じ。

国コード,都道府県コード,郵便番号,市区町村,率 %,税率名称,優先順位,複合,送料,税区分
JP,,,,10,消費税,1,0,0,

 

 

つぎに送料を設定しておきます。

「設定」＞「送料」から設定ね。

 

通貨オプションを設定します。最初はドルになっているので円に変更

 

 

この後は手動で１つ商品を追加してみます。

 

で、販売サイト上を見ると,..

 

 

こんな感じでできあがりました。

 

 

決済を設定する

 

stripe押しのようですのでstripeを作ってみます。（まずはテスト用で）

 

・アカウントの登録

https://dashboard.stripe.com/register

 

「開発者」＞「APIキー」をクリックします。

公開可能キーとシークレットキーをメモします。

 

 

「設定」＞「決済」＞Stripe（クレジットカード）の右側のボタン（セットアップもしくは管理）をクリックします。

 

Webhookは、Stripe側でキャンセル、返金などを行った情報が、WooCommerceに反映されるとのことなので登録します。

 

 

 

 

・連携した後、テスト注文してみたところ簡単に連携できました。