CEOブログ

横浜で活躍するホームページ作成・開発会社アットライズの代表取締役社長(CEO)が綴る、日々の奮闘記!!

備忘録

[備忘録]WordPress:「保存」時 403エラーの対処

投稿日:

javascriptの記述が抵触してた。。

WordPressでページの編集をした際、「保存」(「公開」「プレビュー」含む)すると「403エラー」となった。

原因の切り分けをするため いろいろ試してみたところ、javascriptのタグを削除したらエラーはなくなった。
どうやらjavascriptの記述があると403エラーとなるようだ。
 
 

※問題となったjavascript

WAFの設定をOFFにしたら解消した!

参考:https://www.synergate.co.jp/blog/wordpress-403-error/

Xserverの管理画面からWAFの設定が「ON」のろころを「OFF」に変更したら、403エラーは解消した。

※設定項目「XSS対策」だけOFFにすれば良いみたい。

 

今まで何の問題もなかったのに ある日突然エラーとなった

そもそもこのjavascriptタグは、元々当該ページの編集に記載されていたのだが (WAFはONの状態でも)特にエラーとなることもなく保存できていた。
先週の金曜日(2024.09.27)に当該ページを修正しようとしたら、403エラーが出るようになった。

また、当該ページ以外でも弊社で管理している複数のサイトで同様のエラーが(急に)出るようになった。
サーバーはXserverだが、別々に契約している複数のサーバーで起きているので、特定サーバーの特有の事象ではなさそうだ。

XserverでWAFの仕様変更があったらしい

今まで問題なかったものが、なぜ急にエラーとなったのか、、原因を調べていたら下記サイト(*1)にたどり着いた。
(*1) https://developer.a-blogcms.jp/blog/news/xserver-waf.html

このサイトによると、「修正バージョンがリリース予定なので、修正バージョンにアップデート後 WAFの設定をONに戻す」らしい。
 
 

-備忘録


comment

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

関連記事

[備忘録]Windows10:モニター画面を録画する方法(Zoom等)

Windows標準の画面録画ツール「ゲームバー」を使う! 例えば Zoomのオンラインなど、録画して撮っておきたい場合がある。 Zoomであればホスト またはホストが許可していれば録画する機能はあるが …

[備忘録]googleドライブ: スクリプトエディタのトリガ登録でエラー: invalid_scope

Googleフォーム:プロジェクトのトリガー保存がエラーになる。。 定期的な勉強会の申込みフォームで、設定が楽でExcel管理も出来るので Googleドライブのフォームを愛用しているが、今まで問題な …

[備忘録]HTML特殊文字に変換してくれるサイト

こんなサイトが欲しかった♪ ブログなどにHTMLタグなどを書きたい場合、例えば「<」や「&」などの いわゆるHTML特殊文字は、そのまま書いてもタグの一部として認識され、意図したように表 …

[備忘録]外付けHDDの自動再生をOFFにする。(「このファイルは、この操作を実行するように関連付けられたアプリがありません。…」)

「このファイルは、この操作を実行するように関連付けられたアプリがありません。…」エラー 社内のファイルサーバーとして使っていたPCが低スペックで限界だった。。 このPC、Windows10 …

[備忘録]ノートン:「要確認」のウザい通知をOFFにする方法

数時間おきに表示され、ウザい。。 PCのセキュリティ対策に「ノートン」を使っているが、、画面右下に頻繁に表示されるアラートがとてもウザい。。   通知をOFFに変更する 参考サイト:https://k …