﻿ウェブログ管理機能について

  本プラグインは、簡易ながらウェブログ管理機能を提供しています。PC での管理画面
を踏襲したデザインになっていますが、多少異なる点がありますので、ご注意ください。

●セキュリティーについて (重要) ●

○管理画面の URL は内緒です○

  WordPress 管理画面にログインしているかどうかの判別は、URL にログイン状態を示す
ランダムな文字列 (セッションID) を付与する方法を取っています。このため、管理画面
にアクセスしている時の URL を悪意ある他人に知られると、管理権限を乗っとられてし
まいます (セッションハイジャック)。

  従って、以下の点にご注意ください。
  ・ログイン後の URL を他人に教えない。(ソーシャルブックマークに保存なども危険)
  ・管理画面で外部サイトへのリンクがあっても、クリックしない。
    (原則として、ログイン中は外部リンクは表示されませんが、バグ等で残っているか
     もしれません)

  もし、上記のような行為をしてしまった場合、すぐに前の画面に戻ってログアウトして
ください。画面最下部の「サインアウト」または「ログアウト」のリンクをクリックすれ
ばログアウトできます。ログアウトすると、そのセッションIDは破棄されるので安全です。
なお、1時間以上経過すれば自動的にセッションIDは無効となりますが、悪意ある攻撃者
は1時間以内でも訪問してきますので、安心はできません。

  ログイン後の画面を端末ローカルの画面メモ・ブックマークに保存するのは、危険では
ありませんが、1時間でセッションIDが無効になり、ページが表示できなくなるので、あ
まり意味はありません。

  1時間でセッションIDが無効になるため、何も操作しないまま1時間以上放置した場合、
次の画面に移動しようとすると、ログイン画面に戻ってしまいます。お手数ですがログイ
ンし直してください。操作を続けている場合は、30分ごとにセッションIDを更新し直すの
で、1時間以上管理作業を続けても問題ありません。
  ただし、携帯端末で「前に戻る」操作をした場合、セッションIDの更新タイミングによ
っては、セッションが切断されてログイン画面に戻ってしまうことがあります。原則とし
て「前の画面に戻る」は行なわないでください。

  なお、PC では、ログイン状態をブラウザーのクッキーに保存しており、ログイン中の 
URL は他人に知られても安全です (ただし、セキュリティーホール等でクッキーが盗まれ
たら管理権限を奪われます)。

○パスワードについて○

  携帯電話でログインすることが比較的多い場合、「編集者(editor)」権限をもったユー
ザーを新規作成することをおすすめします。Ktai Style の管理機能は編集者権限で事足
ります。そして、英大文字・小文字を混在させた16文字ぐらいのパスワードをつけると、
比較的安全です。
  PC では、英大文字・小文字・数字・記号をすべて含むような複雑なパスワードを推奨
されますが、桁数を長くすれば記号を含まなくてもそれほど問題ありません。

●対応している機能について●

  以下の管理機能に対応しています。ここにない管理機能は、PC 向け管理画面を使用し
てください。

  ・ログイン画面 (ログイン、ログアウトのみ)
  ・ダッシュボード (「最近の動き」「ブログ統計」のみ)
  ・新規投稿 (タイトル・本文・カテゴリー・タグのみ入力可能)
  ・投稿管理 (過去の投稿の編集や削除。編集はタイトル・本文・カテゴリーのみ変更可
    能)
  ・コメント管理 (コメントの承認・削除・編集。携帯電話に転送した通知メールのリン
    ククリックにも対応)
  ・プロフィール (ニックネームとメールアドレスの変更のみ)
  ・設定 (デフォルトカテゴリー、メール投稿カテゴリーの変更のみ)

  PC 向け管理画面と異なり、メニューは画面下部に表示します。画面右上に下矢印があ
りますので、これをクリックすればメニューにジャンプできます。また、メニュー左端に
上矢印がありますので、これをクリックすれば画面上端にジャンプします。

○ログイン画面○

  通常のログインおよびログアウトのみ対応です。ユーザー登録やパスワード忘れ時の再
発行はできませんので、PC 向けログイン画面をご利用ください。

○ダッシュボード○
  PC 向け管理画面から「最近の動き」「ブログ統計」のみを抜き出して表示します。コ
メント一覧、投稿一覧では、リンクをクリックすると編集画面に移動します。

○新規投稿○
  タイトル、本文のみが入力できます。WordPress 2.3 以降ではキーワードタグも入力可
能です。カテゴリーの変更は「変更」ボタンを押してください。カテゴリー変更画面に移
動します。カテゴリー設定後は元の画面に戻ります (入力中の文字も戻ります)。投稿ス
ラッグは、時分秒を繋いだ6ケタの数値になります。
  リッチテキストエディターには対応していません。コードエディターでがんばって編集
してください ;-)

○投稿管理○
  最近の投稿から4〜15件ずつ表示します (端末によって件数が異なります)。語句入力に
よる検索も可能です。
  タイトルをクリックすると、その投稿の編集画面に移動します。カテゴリーをクリック
すると、そのカテゴリーに属する投稿を一覧できます (カテゴリーでの絞り込み)。年月
による絞り込みはできません。
  投稿の削除は、いったん投稿の編集画面に移動して、そこに表示されている削除ボタン
をクリックしてください。

○コメント管理○
  コメントは、1ページ当たり3〜15件ずつ表示します (端末によって件数が異なります)。
  標準モード (ME 2.2.x)／閲覧モード(本家版 2.3.x) では、PC 向け管理画面と異なり、
通し番号ではなくコメントIDを表示します。コメント内容は200バイトまでの抜粋を表示
し、コメント投稿者のメールアドレス・ウェブ URL は表示されません。スパムに変更す
る機能は削除しています。
  マルチ編集モード／一括編集モードでは、コメント内容を300バイトまでの抜粋で表示
し、コメント投稿者のメールアドレス・ウェブ URL を表示します (ただしリンクは張っ
ていません)。また、スパムに変更する機能が使えます。

  コメント投稿通知メールを携帯電話に転送している場合、携帯電話で管理リンクをクリ
ックすると、Ktai Style による WordPress ログイン画面にリダイレクトされます。そし
て、コメント管理のできる IDでログインすると、通知メールが届いたコメントの処理を
行う確認画面が表示されます。内容に応じて「いいえ」「はい」をクリックしてください。

○プロフィール○
  プロフィール編集画面は、今のところニックネームとメールアドレス変更機能だけ提供
しています。プロフィール編集機能は「おまけ」に近いものです;-)

○設定○
  設定は、デフォルトカテゴリーおよびメール投稿カテゴリーの変更ができます。カテゴ
リーがあまりに多い場合、携帯電話で表示できない場合があります。

●制限事項●

  携帯電話によるウェブログ管理機能には、以下の制限事項があります。

・管理画面にログイン後、(ブックマーク等から) 無理矢理ウェブログの閲覧画面に移動
  した場合、ログイン状態が解除されます (セッション ID は破棄されていないので、ロ
  グアウトとは微妙に違います)。「編集」リンクはなく、コメント投稿画面でも名前・
  メールアドレス・URL 等の入力が必要となります。ただし、端末の「戻る」機能で管理
  画面に戻ると、たいていの場合、ログイン状態が復活します (復活しないこともありま
  す)。

・携帯電話からの投稿作成・投稿編集・コメント編集で「〜」(波ダッシュ) を含めた場
  合、U+301C コードの「〜」に変換されてデータベースに保存されます。また、「～」
  (全角チルダ) を含む投稿・コメントを編集した場合、データベースには U+301C コー
  ドの「〜」(波ダッシュ) に変換されて保存されます。Macintosh や Linux は通常この
  波ダッシュを使うため問題ありませんが、Windows では、全角チルダ U+FF5E「～」を
  多用しており、複数の波形文字が混ざってしまいます。これは仕様ですので、あしから
  ずご了承ください。

・DoCoMo PDC, Softbank PDC など表示容量の制限が厳しい端末の場合、カテゴリーの数
  が多いと、新規投稿／投稿編集でのカテゴリー変更機能、デフォルトカテゴリー／メー
  ル投稿カテゴリーの初期設定は「表示できません」となって、利用できないことがあり
  ます。

・Softbank の PDC 端末において、投稿タイトルが長い場合に編集時に末尾が切れてしま
  う問題、および、カテゴリー数が多い場合にデフォルトカテゴリー・メール投稿カテゴ
  リーの設定で、ポップアップメニューが全部表示されない問題があります。

以上