Blog blog();

【WordPress】ユーザー名の漏れを防ぐ対策と、REST API の制限が /wp/v2/Users ですり抜けた話

WordPress は、投稿者アーカイブや REST API、サイトマップなどからユーザー名を調べられます。その道を配布のプラグインなしでふさぐコードと、Yoast SEO の設定では足りない理由、REST API の制限が大文字の URL ですり抜けた失敗をまとめました。