SQL構文を含む記事が保存できない場合の対策
現象
下のようなSQL構文が存在する記事はサーバーにより「403 Forbidden」扱いとなり保存ができませんでした。
（本サイトはXserverに収容されております）
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 |
// 検索 function custom_search($search, $wp_query) { global $wpdb; if (!$wp_query->is_search) return $search; if (!isset($wp_query->query_vars)) return $search; $search_words = explode(' ', isset($wp_query->query_vars['s']) ? $wp_query->query_vars['s'] : ''); if (count($search_words) > 0) { $search = ''; foreach ($search_words as $word) { if (!empty($word)) { $search_word = '%' . esc_sql($word) . '%'; $search .= " AND ( {$wpdb->posts}.post_title LIKE '{$search_word}' OR {$wpdb->posts}.post_content LIKE '{$search_word}' OR {$wpdb->posts}.ID IN ( SELECT distinct post_id FROM {$wpdb->postmeta} WHERE {$wpdb->postmeta}.meta_key IN ('custom1','custom2') AND meta_value LIKE '{$search_word}' ) )"; } } } return $search; } |
対策
サーバー管理の「セキュリティ」→「WAF設定」→「SQL対策」をOFFにしたら保存できました。
まとめ
保存した後にONにすればそのまま保存しておいてくれます。閲覧には問題ありません。
厳密には「WHERE」構文が存在すると保存できないようです。この構文を除去すると「SQL対策」がONでも保存できるようです。
（※ 当ページは社内技術資料としての位置付けですので読みにくいこともあるかもしれませんが、一般の方の課題解決に役立てれば幸いです。）
弊社サイトご案内
(WordPress化と同時に対応できます)
ブロックエディタ対応サービス
ブロックエディタ導入で、コンテンツの編集や追加が容易に安全に達成可能！
サイトのコンテンツ保守費用０円化に大貢献！
関連記事一覧
WordPress化お見積り