ブロックエディターのJSONレスポンスのエラー
-
下記の条件が揃ったときに、
「更新に失敗しました。 返答が正しい JSON レスポンスではありません。」
のエラーが起こり、記事の公開ができない（下書き保存になる）ことが分かりました。◯WAF（SiteGuard Edition）有効
◯Gutenbergブロックエディターを使用
◯英文を入力（半角スペースが4つ以上含まれる場合）当方、日本語をインストールしていますが、
WPのバージョンは問わずブロックエディターで起こります。ClassicEditorのサポートには期限がありますし、
公式ではGutenbergを推しているわけで、
できればGutenbergに移行をしたいと思っています。
だからといって、WAFを無効にし、
セキュリティを下げるのは根本的な解決策ではないとも感じています。。。IPアドレスを指定してのWAFの誤検知を除外する方法がありますが、
試したのですが、事象は代わりませんでした。このような事象に対してみなさんがどのように対処しているのか、
何か打開策がないか、うかがいたくここに投稿しました。
ご意見、対処方法などありましたら教えていただけますと嬉しいです。
-
@shokun0803さん
@munyaguさん
コメントありがとうございました。レスポンスメッセージは、
/wp-includes/js/dist/api-fetch.min.js?ver=XXXXXXXX
でのエラーにより、
/wp-json/wp/v2/[カスタム投稿スラッグ]/[POST ID]?_locale=user
が403
というものでした。また、「問題解決のためのチェックリスト」も試してみました。
共用レンタルサーバーを利用している場合、サーバー会社から提供されるWAFのコントロールパネルはないことが多く（設定できるのは有効／無効の切り替えのみ）、またシグネチャを公開していないところもあります。
また、これは記事（投稿）のIDによってシグネチャが変わるので、シグネチャを指定しての除外も現実的ではないな、、、と感じている次第です。いろいろ試しているなかで、もうひとつ分かったことがあったので共有させていただきます。
通常の投稿ではこのような事象は起きず、カスタム投稿でだけ、でした。◯WAF（SiteGuard Edition）有効
◯カスタム投稿
◯Gutenbergブロックエディターを使用
◯英文を入力（半角スペースが4つ以上含まれる場合）
以上の条件が揃うようなことはそうそうないとは思うので、
・設定のカスタムが行えるWAFを導入する
・固定IPアドレスでのWAFの除外
・カスタム投稿ではREST APIを無効にする（=ブロックエディタを使わない）
というところで検討しつつ、対処するしかないのかな、と思っています。
（しかし、なぜ投稿では起きなくて、カスタム投稿でだけ起きるのか、、、、不思議です。）コメントありがとうございました。回答が遅くなってしまい申し訳ありません。
`→この条件は間違いありませんか？
もし正しいとした場合、例えば
WAFを停止する
英文を半角スペース3つ以内にする
のいずれかの対応を行うだけで正常に作動する事になりますが、合っていますでしょうか。`はい、WAFを停止すれば問題なく投稿できます。
英文を入力（半角スペースが4つ以上含まれる場合）
これについては、曖昧なところもあったので、コメント頂戴した後、今一度検証してみました。
また、サーバー側のエラーログも調べました。そして、一部訂正させていただきます。
お教えいただき、サーバー側のエラーログも調べてみたところ、
SQLインジェクションからの防御９（or…=, and…=）
との記載がありました。よって、再現条件は、
◯WAF（SiteGuard Edition）有効
◯カスタム投稿
◯Gutenbergブロックエディターを使用
●英文にjavascriptの式でや演算子のコードが英単語として入っている場合
だと思われます。
例えば、and、or、true、false、function などです。
他にも再現条件があるかもしれません。英文入力の場合、andやorは使う場面が多いでしょうから、
困ったな、と思っています。。。
- トピック「ブロックエディターのJSONレスポンスのエラー」には新たに返信することはできません。