WordPressカスタムプラグイン開発:軽量プラグインの構造、フック、公開
独立サイトのちょっとしたカスタマイズは、サードパーティ製プラグインを入れる必要なんてほとんどありません。300行以内の単一ファイルプラグインで十分です。判断基準は、5つ以上の独立した機能が必要ならディレクトリ構造に分け、それ以外はphpファイル1つにプラグインヘッダーコメントを付けるだけです。
海外向け独立系サイトのエンジニアリング基盤:WordPress構築、速度・パフォーマンス、セキュリティの最低ライン、構造化データ。
独立サイトのちょっとしたカスタマイズは、サードパーティ製プラグインを入れる必要なんてほとんどありません。300行以内の単一ファイルプラグインで十分です。判断基準は、5つ以上の独立した機能が必要ならディレクトリ構造に分け、それ以外はphpファイル1つにプラグインヘッダーコメントを付けるだけです。
2年使ったCRMでは、リードの半分は重複か項目欠けで、営業がデータを探すのはゴミ山をかき分けるようなものです。対策は入ってきた時点で行います。同じメールアドレスで24時間以内の再送信は自動統合し、会社名と国はメールドメインから逆引きして補完します。
せっかくの返信メールが迷惑メールフォルダに入ってしまえば、営業がどれだけ丁寧に書いても届きません。SPF、DKIM、DMARCという3つのDNSレコードのうち1つでも欠けると、主要メールサービスの受信トレイ到達率は80%を下回ります。
SLAを設定しても監視しなければ意味がない。Aクラスの問い合わせに5分以内に誰も返信しなければ、4分目に担当営業へ予告を出し、10分目に上長へエスカレーション、15分目に空いている同僚へ自動で再割り当てする。
電話は問い合わせ成約の主戦場ではないが、A類の高意向問い合わせでは、送信後5分以内の初回コールで、接通後に次のステップへ進む割合を約2倍にできる。B類の問い合わせは初回コール不要で、メール返信後24時間に1本入れれば十分。
WordPressが侵入される原因は、9割が脆弱性ではなく、漏洩したアカウントとパスワードで直接ログインされることです。基本設定でやることは3つ。ユーザー権限を最小限まで絞る(administratorは2つまで)、
CSP(コンテンツセキュリティポリシー)は、どのスクリプトを実行し、どのドメインからリソースを読み込めるかをブラウザに伝えるレスポンスヘッダーです。導入は必ず3段階で進めます。まずReport-Onlyで14日間運用して違反元を収集し、次にホワイトリストを整理して、
自社サイトに届く問い合わせのうち、営業が直接追う価値があるのは通常5%以下。残り95%は自動育成か、そのまま遮断します。入口に三つの関門を設けます。メールドメイン、IP地域、内容キーワード。これで問い合わせをA/
WordPressの多言語プラグイン3つに絶対的な勝者はなく、規模に合わせて選ぶだけです。WPMLは年額サブスクリプションで互換性が最も安定しており、5言語以上でプラグインを多く使う大規模サイトに向いています。Polyla...