MySQLにもサポート期限がある

先日、「WordPress のバージョンを6.5に更新してください。」という通知が来ました。
いつものように更新ボタンを押すと、「データベースのバージョンが5.5以上でなければWordpressを更新できない」と言うメッセージが表示され、Wordpressを最新版にすることができませんでした。
どうやらデーターベースにもバージョンアップが必要らしい、と初めて気づきました。

ロリポップでデーターベースを確認すると、

「データベースについては基本的にサポート外とさせていただきます。詳しい知識がある方のみご利用ください。」

という注意書きがあり、詳しい知識のない私はビビッてしまいました。

私が使っているデータベースは、15年ほど前のままMySQL 5.1で、とっくの昔にサポートが切れているらしい。2024年現在はバージョン8になっていました。
データベースは面倒そうだから触らないでおきたかった。けどそうも言ってられない状況になったのでググったところ、とても丁寧に更新手順を書いてくださっているブログがありました。

参考にさせていただいたブログ

下記ブログを参考にして、MySQLの知識が無い私でも無事バージョンアップができました。本当にありがたいです。ロリポップ「ライトプラン」を利用している方、私のようにデーターベースの更新作業に不安がある方、おすすめです。

ロリポップ「ライトプラン」データベースのバージョンアップ手順MySQL5.1→5.6

KIKU-me

ここからは自分のための覚書き

ネット検索によるとMySQLのサポート期間は、8年間だそうです。今後もまた更新作業が必要になるかも知れないので、今回の作業を振り返りってメモしておきます。

更新作業工程

1. WordPressのファイルをバックアップする
2. ロリポップの管理画面でデーターベースにログインする
3. 更新前のデーターベース【MySQL 5.1】をエクスポートする
4. 更新前のデーターベース【MySQL 5.1】を削除する
5. 新しいデーターベース【MySQL8】を作成する
6. 新しいデーターベース【MySQL8】にデータをインポートする
7. wp-config.phpを書き換える　
   　　　1）FFFTPに「Visual Studio Code」を関連付ける
   　　　2）wp-config.phpを「Visual Studio Code」で書き換える
   　　　3）FFFTPでwp-config.phpのパーミッションを600に変更する
   　　　4）修正した「wp-config.php」をアップロードする
   　　　5）「wp-config.php」のパーミッションを400に戻す

1.Wordpressのファイルをバックアップする

2.ロリポップの管理画面でデーターベースにログインする

ロリポップの会員専用画面にログインする。
「サーバーの管理・設定」⇒「データーベース」を開く。

「操作する」をクリックする。

「phpMyAdminを開く」をクリックする。

3.更新前のデーターベース【MySQL 5.1】をエクスポートする

エクスポートタブを選択する。

エクスポート設定の変更箇所

1）エクスポートの方法⇒「詳細可能なオプションをすべて表示」を選択する。
2）生成オプション⇒「CREATE DATABASE / USE コマンドを追加する」にチェックを入れる。
「DROP TABLE / VIEW / PROCEDURE / FUNCTION / EVENT コマンドを追加する」にチェックを入れる。

以上3の箇所以外はデフォルトのままでOK。⇒「実行」をクリックする。
任意の場所に出力されたファイルを保存する。

4.更新前のデーターベース【MySQL 5.1】を削除する

ロリポップの管理画面からデータベースに戻り、「データーベース削除」ボタンをクリックする。

「データベースを削除してもよろしいですか？」とメッセージが出るので、「OK」をクリックする。
「データベースを削除致しました」とメッセージが表示されるので、「OK」をクリックする。

5.新しいデーターベース【MySQL8】を作成する

「データーベース作成」ボタンをクリックする。

• 作成するサーバー・・・「MySQL8.0」が1個だけ表示されていたので、これを選択した。
  （※ロリポップでは今年1月からMySQL8.0が提供されるようになり、以前のバージョンでの新規作成は提供終了となった。）　　　　　
• データベース名、接続パスワード・・・どちらも旧データベースと同じにした。

「作成」ボタンをクリックする。

「データベースを作成しました。パスワードは忘れないようにメモされる事をおすすめいたします。」

とメッセージが出たら「OK」をクリックする。※必ずパスワードをメモしておく

バージョン8.0のデータベースが作成できた！

6.新しいデーターベース【MySQL8】にデータをインポートする

「操作する」をクリックする。

「phpMyAdminを開く」をクリックする。

インポートタブを選択する。

「参照」ボタンをクリックして、エクスポートして保存したSQLファイルを選択する。
　⇒「実行」ボタンをクリックする。

「インポートは正常に終了しました」と表示されたら完了。

7.wp-config.phpを書き換える

wp-config.phpを開くと下記のような注意書きがある。

注意:
// Windows の “メモ帳” でこのファイルを編集しないでください !
// 問題なく使えるテキストエディタ
（略）
// を使用し、必ず UTF-8 の BOM なし (UTF-8N) で保存してください。

FFFTP上でファイルをクリックしたとき、初期設定のままだとWindows の “メモ帳” が開く。これを任意のエディタが開くように関連づけるオプションがあるらしい。
長年利用しているアプリなのに、オプション設定を全くしていなかった。この機会にFFFTPに「Visual Studio Code」を関連付けることにした。

1）FFFTPに「Visual Studio Code」を関連付ける

• 「オプション」⇒「環境設定」を開いて「ツール」タブをクリックする。
• 「ビューワ」でエディタの実行ファイルを指定する。

「Visual Studio Code」の実行ファイルは下記の場所にある。

C:\Users\Owner\AppData\Local\Programs\Microsoft VS Code\Code.exe

これで、FFFTPでファイルをクリックしたら 「Visual Studio Code」で開けるようになった。

2）wp-config.phpを「Visual Studio Code」で書き換える

ローカルデスクにバックアップしておいたファイルから「wp-config.php」をクリックして以下の4か所を修正する。

• データーベース名
• ユーザー名
• パスワード
• データーベースホスト

パスワード以外の情報は、「ロリポップ管理画面」⇒「サーバーの管理・設定」⇒「データーベース」画面を参照する。

3）FFFTPでwp-config.phpのパーミッションを600に変更する

FFFTPで右側のウィンドウにある「wp-config.php」を右クリックして「属性変更」をクリックする

「現在の属性」を600に変更する。

4）修正した「wp-config.php」をアップロードする

修正した「wp-config.php」を選択。右クリックしてアップロードする

5）「wp-config.php」のパーミッションを400に戻す

アップロードが完了したら必ず「wp-config.php」のパーミッションを400に戻す。

サイトを開いて正常に表示されているか確認して終了。

以前、「wordpressで掲示板を作る」にWordPressのコメントフォームを利用して掲示板を作る方法を紹介しました。

コメントフォームをそのまま使うと、メールアドレスやウェブサイトの入力項目が表示されます。
メールアドレスが入力必須項目となっていると、掲示板としては気軽にコメントしずらい気がします。
かといって、WordPressのディスカッションの設定では、メールアドレスだけ必須項目から外すということができません。
それで、テンプレートを少し書き直すことで、ウェブサイトの項目を削除し、メールアドレスを入力必須項目から外し、名前だけを必須にするようなフォームを作りたかったのです。

WordPressのメジャー アップグレードの際には、その都度テンプレートのコードを書き直す、という手間さえかけてきたのですが、それが今回、WordPress4.4へのアップグレードからテンプレートの仕様が変わって、以前の方法が通用しなくなってしまいました。

というわけで、何か他の方法はないかと検索したところ、なんと以前よりも簡単なカスタマイズをみつけましたのでメモしておきます。

WordPress4.4で掲示板を作る

掲示板を作成する手順は「wordpressで掲示板を作る」と同じです。
手順②の「メールアドレスは入力必須項目から外し、webアドレスの入力フォームは削除する。」という部分を変更します。

（A）,（B）の2パターンメモしておきます。

（A）名前は入力必須にして、メールアドレスは入力しなくても承認されるようにし、ウェヴサイトの項目は削除する場合

• WordPressのディスカッションの設定で、「名前とメールアドレスの入力を必須にする」のチェックを外します。（チェックを入れるとメールアドレスの項目にも必須マーク（*）が付いてしまうため。）
• テーマのfunctions.phpに以下のコードを追加します。
• 自動的に代替メールアドレスが表示されるようになります。

//コメントフォームの変更

// コメントからウェブサイトを削除
function my_comment_form_remove($arg) {
$arg['url'] = '';
return $arg;
}
add_filter('comment_form_default_fields', 'my_comment_form_remove');

//名前は必須項目にする

function preprocess_comment_author( $commentdata ) {
 if ("" === trim( $commentdata['comment_author'] ))
 wp_die('お名前を入力して下さい。');
 return $commentdata;
}
add_filter('preprocess_comment', 'preprocess_comment_author', 2, 1);
/* comment-template.phpの配列$argsのカスタマイズ */
add_filter('comment_form_defaults', 'comment_form_customize_args');
function comment_form_customize_args($args) {
 // コメントフォームの前の文言を変更
 $args['comment_notes_before'] = '

お名前は必須項目です。
メールアドレスが公開されることはありません。

';
 return $args;
}

//メールアドレス項目を入れたときの設定（未入力時は自動でメールアドレスを設定する）

if (basename($_SERVER["REQUEST_URI"]) == "wp-comments-post.php") {
 if ($_POST['email'] == null || $_POST['email'] == '') {
 $_POST['email'] = 'guest@example.com';
 }
}

（B）名前を必須項目にして、メールとウェヴサイトの項目を削除する場合

• WordPressのディスカッションの設定で、「名前とメールアドレスの入力を必須にする」にチェックを入れます。（名前のところに必須マーク（*）を付けたいので）
• テーマのfunctions.phpに以下のコードを追加します。

//コメントフォームの変更

// コメントからEmailとウェブサイトを削除
function my_comment_form_remove($arg) {
$arg['url'] = '';
$arg['email'] = '';
return $arg;
}
add_filter('comment_form_default_fields', 'my_comment_form_remove');

/* comment-template.phpの配列$argsのカスタマイズ */
add_filter('comment_form_defaults', 'comment_form_customize_args');
function comment_form_customize_args($args) {
 // コメントフォームの前の文言を変更
 $args['comment_notes_before'] = '

 お名前は必須項目です。

';
 return $args;
}

//自動でメールアドレスを設定する（メールアドレス項目を削除した場合も設定する）

if (basename($_SERVER["REQUEST_URI"]) == "wp-comments-post.php") {
 if ($_POST['email'] == null || $_POST['email'] == '') {
 $_POST['email'] = 'guest@example.com';
 }
}

以前はWordPress本体のテンプレートを2個書き直していましたが、今度はテーマのfunctions.phpに追加記述するだけなので、WordPressの メジ’ャー アップグレードのたびに書き直す必要がなくなり、ちょっと楽になりました。

下記ブログを参考にさせていただきました。
下記ブログを参照して、自分なりのカスタマイズを試してみることをお勧めします。

・WordPressのコメント入力欄から不要な項目を消す方法

今週頭から夏風邪をひいて、ついに3日間寝込んでいました。発熱が続き一向に良くなる気配がないので、仕方なく今朝は病院に行き、１時間半の点滴。脱水症状と酸素不足だとか。
「夏風邪のウィルスに抗生物質は効かないんだけどね」と言いつつ医者は、二次感染を防ぐためだからと、抗生物質を出してくれましたが、これはちょっと不要な薬だなって思います。

それはともかく、私がウィルスに襲われて弱っている間に、私のブログは大変なことになっていました。 私が利用している「ロリポップ！レンタルサーバー」がサイバー攻撃され、WordPressの利用者に対し不正アクセス、データ改ざんが行われたとのこと。
私のブログも見事に文字化けし、管理画面もぐちゃぐちゃ。管理画面に不正侵入した証にブログタイトルが、「Hacked by Krad Xin」と書き直されています。
まったく弱り目に祟り目というか・・・。

私はサイトに複数個WordPressを設置していますが、今のところ、被害にあったのはそのうちの１個だけ。アドレスにwordpressの文字が入ったものだけでした。
被害が少ないうちにデーターベースのパスワードを変更しておこうとロリポップのデータベースを開こうとしたら、覚えのないパスワードに変えられていました。これもハッカーの仕業か？と焦りましたが、実はロリポップの方で、パスワードとwp-config.phpファイルの設定、及びパーミッションなどを書き換えているようです。

さて、この荒らされたブログをどう修復するか？
どこをどう改ざんされたか分からないブログを修復するよりは、この際、最初から作り直してついでにアドレスからwordpressの文字もなくしてしまおうと、私はブログをまるごと削除してしまいました。
データベースのバックアップがあるから大丈夫、と深く考えもせず、やってしまいました。
しかし、バックアップデータをデータベースにインポートしようと何度試みてももうまくいかない。
何が悪いのか、半端知識では理解できない。
残っているのは、画像無しのテキストデータだけ。

何故ブログを削除する前に、文字化けを修復することを考えなかったのか、悔やまれます。
文字化けは案外簡単に復旧できるようです。ロリポップサイトに、
「2013/08/31 改ざんされたサイトの復旧方法について」というお知らせがあることに、あとから気づいて「しまった！早まった」と思いましたが、もう後の祭りです。
データ改ざんが文字化けとウィジェットのテキスト変更程度なら、あとはログイン名やパスワードを変更するだけで良かったかも。もちろん被害がそれだけでおさまっていればですが。
もしかしたら私がハッカーを買いかぶり過ぎていたのかも。もっとスゴイことされるんだって、ビビり過ぎだったかも知れません。

しかし、削除してしまったデータは戻らないので、当分はテキストデータを一つ一つ見直して、画像がPCに残っているものや新たに画像を取得できる投稿について順次アップして行こうと思います。これを機にブログをすっきり整理していければいいかなと。

今回の犯人は自分のFacebookで自分の仕事ぶりを随分自慢しているらしいです。ハッキングしたサイトのURLをリスト化しているというので見てみました。日本のサイトがターゲットにされたのは間違いないようです。 しかし、まあ、犯人のFacebookに対し、「いいね！」を押している人が多いのには呆れますね。

9月2日追記：
夜、ロリポップから「▽サイト改ざんへの対策をお願いいたします – ロリポップ！」http://lolipop.jp/security/というメールがありました。
データの改ざんパターンが多数報告されているそうで、「データ改ざんが文字化けとウィジェットのテキスト変更程度」というわけではなかったようです。やはりハッカーを甘く見てはいけないってことでしょうか。
指定ファイルを開いてみると、「webサイトが改ざんされてしまったら」、以下の作業が必要とのこと。

• ウイルスソフト・セキュリティソフトでチェックする
• CMSおよびプラグインを最新のバージョンへ更新する
• すべてのディレクトリのパーミッションを「705」にする
• 改ざんされた不正なファイルを削除・修正する
• .htaccessファイルを修正する

最後に 次の注書きがありました。

※お使いのパソコンにバックアップファイルがある場合は、一度サーバー上のファイルを削除した後にバックアップファイルをアップロード。その後、ディレクトリのパーミッションを「705」に変更することでも対応は可能です。

もっと早く教えて欲しかった！！！

wordpressは膨大な量のテーマが用意されていて、無料で選びたい放題、というところも魅力の一つです。デザインも豊富にありますが、テーマの仕様や機能に、それぞれ微妙な違いがあるので選択に迷います。
しかし、まあ、どんなにたくさん提供されても、欲を言い出すときりが無く、完璧にそのまんま使えるテーマって意外とないような気がします。

今私が使っているテーマでは、個別ページを開くとサイドバーが表示されません。wordpressのデフォルトのテーマもそういう仕様になってるので、ま、それが普通なのだろうと思っていたら、個別ページにサイドバーが表示されるテーマも多くありました。
その違いはどこにあるのか、テンプレートをじっと見比べてみると、どうやらsingle.phpにsidebar.phpを読み込む一行があるかどうかだけの違いのようです。

single.phpの変更箇所
最後の行にある<?php get_footer(); ?>の前に<?php get_sidebar(); ?>を追加する。

single.phpを変更しただけだと、カラム落ちするので、style.cssのシングルページ関連箇所で幅や余白の修正をします。