良いフォルダ名を常に使用する

コードに入る前に、あなたのプラグインが WordPress.org の更新によって上書きされないことを確実にするための最も良い方法は、良い名前を使用することです。会社のためにプラグインを作成している場合は、companyname-function-plugin のようなフォルダ名を付けてください。たとえば、FaceRange で働いていてステータスプラグインを作成している場合は、facerange-status-plugin と名付けることができます。

禁止用語「プラグイン」を使用しているため、私たちはそれを受け入れません。また、プラグインチームはプラグインの所有者が 法的に FaceRange を代表していることを確認します。

更新 URI

WordPress 5.8 以降、WordPress.org API が更新をチェックする方法に新機能を追加し、新しいヘッダー「更新 URI」を使用してブロックできるようにしました。

自分のサイト用に作成したプラグインがあり、そのフォルダ名を my-plugin にしたとしましょう。それは一般的なフォルダ名であり、他の誰かが使用する可能性が高いです。また、その一般的な性質のために、私たちのシステムでブロックを許可する名前ではありません。

更新 URI ヘッダーはプラグインヘッダーに追加できます。メインプラグインファイルのこのセクションを探してください: 

  1. /**
  2.  * Plugin Name: My Cool Plugin
  3.  * Plugin URI: https://example.com/my-plugin/
  4.  * Description: My Plugin does cool things.
  5.  * Version: 1.0
  6.  * Author: the team
  7.  * Author URI: https://example.com/
  8.  * Text Domain: my-plugin
  9.  * License: GPLv2
  10.  * License URI: https://opensource.org/licenses/gpl-2.0.php
  11.  */

適用するには、更新 URI の新しいヘッダーを追加し、値に 非 WordPress.org URI を入れてください: 

  1. * Update URI: https://example.com/my-updater/

希望する場合は Update URI: false に設定することもできます。worpress.org/plugins または w.org/plugins を含まない限り、それは保護されます。

更新のフィルタリング

別の方法は、古いバージョンの WordPress でサポートされているもので、外部 API リクエストをフィルタリングし、あなたのプラグインに対するリクエストを破棄することです。

このコードは Mark Jaquith によって書かれたもので、あなた自身のプラグインに追加できます: 

  1. function example_hidden_plugin_12345( $r, $url ) {
  2.    if ( 0 !== strpos( $url, 'https://api.wordpress.org/plugins/update-check' ) )
  3.    return $r; // Not a plugin update request. Bail immediately.
  5.    $plugins = unserialize( $r['body']['plugins'] );
  6.    unset( $plugins->plugins[ plugin_basename( __FILE__ ) ] );
  7.    unset( $plugins->active[ array_search( plugin_basename( __FILE__ ), $plugins->active ) ] );
  8.    $r['body']['plugins'] = serialize( $plugins );
  9.    return $r;
  10. }
  12. add_filter( 'http_request_args', 'example_hidden_plugin_12345', 5, 2 );

これにより、更新リクエストが WordPress.org API からのものであり、このプラグインのプラグインフォルダとファイル名と一致するかどうかを確認します。一致する場合、そのプラグインは更新をチェックするプラグインのリストから削除されます。