WordPress のユーザー名を変更する方法【実は丸見えだから危険です】

WordPress のニックネームを変更した方が安全だって本に書いてあったけど、実際にどうなんだろう…

と心配になっている人もいるでしょう。

そこで、この記事では下記の内容を解説していきます。

この記事で分かること

ユーザー名をあぶり出す方法
ユーザー名を非表示にする方法
ユーザー名を変更する２つの方法

WordPress の教科書などでは、セキュリティの面からユーザー名とニックネーム（サイトに表示する名前）は別にしましょうと解説してあることがあります。

でも、実はニックネームを変えただけでは簡単にユーザー名を確認することができます。

そのため、セキュリティのことを考えユーザー名を非表示、または変更しておくようにしましょう。

WordPress でユーザー名をあぶり出す方法

ユーザー名とニックネームを別にした方が安全だと言われ始めた理由の１つが、ユーザー名を知られてしまうと後はパスワードさえなんとかしてしまえばログインできてしまうというところからなんです。

でも、実はとても簡単にユーザー名をあぶり出すことができます。

まずは、自分のサイトの URL 直後に下記をにコピペしてみてください。

URL

/?author=1

このサイトを例にすると、

URL

https://otomami.org//?author=1

という状態ですね。

そして、Enter を押すと…

URL

/author/ユーザー名/

とユーザー名がしっかりと表示されているはずです。

これは、/?author=1 と入れるとユーザー名で返すようになっているんです。

なので、単純に「ニックネーム」を変えただけでは全く意味がありません。

複数のメンバーでブログを運営している場合

複数のメンバーがユーザーとして登録されている場合は、数字の部分を増やしていけば同じように「ユーザー名」が表示されてしまいます。

URL

/?author=数字

例えば、2人目に登録さえているユーザーがいれば、/?author=2 と入力して Enter を押すと2人目の「ユーザー名」が表示されます。

ユーザー名を非表示にする方法【でも不十分】

ユーザー名が表示されないようにする方法は、

プラグインを使う【初心者】
PHP にコードを追加する【中級者】

の２つがあります。

All In One WP Security を使って非表示にする方法【初心者】

セキュリティ全般の対策をしてくれるプラグイン「All In One WP Security」では、ユーザー名を確認するページを表示させないようにすることができます。

設定も簡単で、メニューから「Miscellaneous」に入り、「Users Enumeration」にチェックを入れれば完了となります。

PHP にコードを追加して 404 にリダイレクトする方法【中級者】

PHP にコードを追加して、そのページは存在しません（404エラー）を表示させる方法もあります。

コードを追加と言っても、下記を function.php にコピペするだけで OK です。

PHP

add_filter( 'author_rewrite_rules', '__return_empty_array' );
function disable_author_archive() {
if( $_GET['author'] || preg_match('#/author/.+#', $_SERVER['REQUEST_URI']) ){
wp_redirect( home_url( '/404.php' ) );
exit;
}
}
add_action('init', 'disable_author_archive');

実際に /?author=1 で確認してみると分かりますが、404 のページが表示されるはずです。