ポイント
- WordPress をアップグレードするとソースコード全体を上書きするため wp-admin/install.php が復活する
このことから、次のようなうっかりなセキュリティのシナリオは避けたいと思いますの♪
- セキュリティを高めたいと思う。
- wp-admin/install.php を削除する。
- セキュリティを高めたいと思う。
- WordPress をアップグレードする。
- wp-admin/install.php が復活!しかし気がつかない!もしくはもう一度削除を忘れていた!
ではどうしたらよいかしら?次のように考えればよろしいですわね♪
- wp-admin/install.php の有無にかかわらず、http://example.com/wp-admin/install.php へのアクセスを禁止する。
これを実現するには、、、実は以前に取り組みました。次の投稿です♪
せっかくですので、wp-admin/install.php が復活するさまを、WordPress 3.8 へのアップグレードで確かめたいと思いますの♪

