トップページ > サイト作成 > CMS > Movable Type 7 で検索結果などのパスを変更する
Movable Type 7 で検索結果などのパスを変更する
Movable Type は検索フォームのパスや検索結果画面の URL が Movable Type をインストールしたディレクトリと同じことから Movable Type が使われていることが利用者から把握できます。 もし Movable Type に何らかの脆弱性が見つかった場合にはピンポイントで攻撃され、改ざん等の被害が出る可能性があるため、今回はサイト内検索のパスを変更します。
サイト内検索時の cgi ファイル名を変更する
Movable Type に初期導入されているサイト内検索は mt-search.cgi というファイル名で実行されます。
サイト内検索の結果画面の URL を見ると次のようになっています。
http://IPアドレス/cgi-bin/mtのディレクトリ/mt-search.cgi?search=(略)
まずはこのファイル名を「ori-search.cgi」へ変更します。
手順としてはサーバの Movable Type をインストールしたディレクトリを開くと mt-search.cgi があるため、これを同階層にコピーしてファイル名を ori-search.cgi にします。
この時、パーミッションを 755 にしておきます。
次に設定ファイルの「mt-config.cgi」を変更します。
Movable Type は検索処理する際にデフォルトで「mt-search.cgi」を使うようになっています。
この利用先を設定ファイルで変更するため mt-search.cgi に次の一行を追加します。
SearchScript ori-search.cgi
この設定状態でサイト内検索を実行すると検索結果の画面は次の URL になります。
http://IPアドレス/cgi-bin/mtのディレクトリ/ori-search.cgi?search=(略)
サイト内検索時のディレクトリを変更する
Movable Type インストールしたディレクトリの名称を Movable Type と連想できないようにしている場合は上記のファイル名の変更だけでセキュリティが向上します。
しかしインストールしたディレクトリ(/cgi-bin 以下)の名称が"mt"や"movableytype"といったわかりやすい名称の場合は別ディレクトリを用意して動作に必要なファイルを設置します。
この時、***.cgi やディレクトリ「themes」など極力不要なものはコピーしないようにします。
動作に必要なファイルとディレクトリを「search」とし、コマンドでコピーする場合は次の通りです。
# cp -a ori-search.cgi /var/www/cgi-bin/search/
# cp -a lib/ /var/www/cgi-bin/search/
# cp -a extlib/ /var/www/cgi-bin/search/
# cp -a mt-config.cgi /var/www/cgi-bin/search/
ファイル類をコピーした後は次のようになります。
サイト内検索の実行先を変更する
サイト内検索を実行するディレクトリのコピーが終われば、次は HTML 内の実行先の変更が必要です。
管理画面の「デザイン -> テンプレート -> ウィジェットテンプレート」にある「検索」を次のようにします。
<form method="get" id="search" action="<$mt:CGIPath$><$mt:SearchScript$>">
▼
<form method="get" id="search" action="/cgi-bin/search/<$mt:SearchScript$>">
実際にサイト内検索を実行すると検索結果画面の URL が変わっているのがわかります。
http://IPアドレス/cgi-bin/search/ori-search.cgi?search=(略)
HTML のソースを見ても検索フォームの実行パスが変更になっています。
関連記事
Movable Type でウェブページの最新 3 件を表示する方法
Movable Type
Movable Type でブログ記事を公開するとトップページに自動的に一覧表示するようにテンプレートが用意されているが、ウェブページは別途 MT タグをテンプレートに入れる必要があるためトップページなどに最新のウェブページを数量を指定して一覧で表示する方法を紹介する。
Movable Type でページや記事に SNS の投稿ボタンを設置する方法
Movable Type
ウェブページやブログのアクセス数を増やす手段の 1 つに SNS からの流入が挙げられ、Movable Type で作成したページや記事ごとに URL が自動的に入る SNS の投稿ボタンを設置する方法について紹介する。
Movable Type で SNS への表示に効果がある OGP タグの挿入方法
Movable Type
公開したウェブサイトやブログの内容を一早く見てもらう手段の 1 つに SNS を利用が挙げられるが、効果的に SNS に自サイトの紹介を表示するために Movable Type へ OGP タグを挿入する方法について紹介する。
Movable Type でウェブページの一覧をページ番号で切り替える方法
Movable Type
Movable Type で公開しているウェブページの数量が増えた場合に初期状態では「前へ」と「次へ」しかないが、検索サイトの結果画面のようにページ数でページの一覧画面を切り替えられるようにする方法を紹介する。
Movable Type でウェブページの総数を表示する方法
Movable Type
Movable Type は利用するテンプレートによっては必要な機能をカスタマイズする必要があり、ウェブページの総数表示もその一つのため、MT タグを利用してウェブページの総数を表示する方法を紹介する。