メシウマ状態　飯の旨いおかずがてんこ盛り

WordPressのArthemiaテーマのサムネイル自動作成とXreaサーバとtimthumb.phpとphpThumb.phpに関する厄介な問題について途中経過メモ。

ワードプレスのテーマでカッコイイものを探しているうちに見つけたのが Arthemia というテーマなんですけど、これをわがホームグラウンドあり最近はトラブル続きでますます名をさげたというか悪名をあげた Xrea に設置したら画像が表示されないという不具合がでた。

このテーマはトップページに表示する各記事由来の画像を設定したサイズへ自動的に変換する timthumb.php というスクリプトが仕込まれている。ところが他サイトの解説によると、 このスクリプトで変換し作成された画像ファイルの所有者がXrea サーバの仕様で Apache ではなく利用者アカウント名義になってしまい、それがさらにXreaの仕様により所有者が Apache ではないという理由で表示されないらしい。よくわからないけど、ともかく動かない事は確定した。

諦めようかと思ったけれど、これまた他サイトの解説にあった同様の別のテーマからサムネイル作成部分だけ借りてきて合成するというアイデアを頂いて、Xreaに設置してちゃんと動作した Indomagz というテーマからサムネイル作成部分を借用する事にした。

そしてテーマの中身を調べているうちに、このサムネイル作成部分は phpThumb.php というこれまた別の人が作ったスクリプトだという事がわかった。それはともかく２つのテーマを合成して、無事に Xrea でも動くうえ別個に画像ファイルを設定する必要のあった Artemia よりも性能が上がって設定をしないでも記事内に最初に出てくる画像を自動的にサイズ変換できるようになった。

ところが新たに2つ問題が発覚した。このスクリプトを使ってサムネイルを作成し利用する際には、画像ファイルとして以下のような URL を用いる。

http://ワードプレス/wp-content/themes/arthemia/phpthumb/phpThumb.php?src=http://ワードプレス/wp-content/uploads/元画像&w=180&h=120&zc=1

まずオレンジ色の部分のように画像ファイルを URL で指定するために、外部サイトにある画像も指定できてしまうのである。つまり画像表示プロキシになってしまうのだ。そうすると例えばロリ画像なんかをこのスクリプト経由でURL指定したうえで俺の知らないところでどっかの掲示板なんかにリンクされてしまうと、ある日突然俺がロリ画像公開性犯罪者として FBI に逮捕されてしまうかもしれない。あるいはイスラム教の禁忌に触れる画像の表示に使われたら、いきなりアサシンに暗殺されてしまうかもしれない。勘弁してくれ。

そして緑色の部分は見てのとおり変換後に作成する画像のサイズ指定である。んでこれを誰かがw=9999999&h=9999999みたいな途方もない値を指定してアクセスした場合、サーバに恐ろしいほどの負荷がかかるうえに、更に画像キャッシュ・ディレクトリに東京ドーム3つ分くらい広大な画像ファイルが作成されて容量までも無駄遣いさせられてしまうかもしれない。

というわけで phpThumb.php に手を加えてワードプレス設置サイト内の画像しか変換できないように、そして常識的な、あるいは実際に使用する値以下にしかリサイズできないようにする必要がある。と思う。

phpThumb.php はこのように多少の工夫が必要だけど、（そのままでも大丈夫っぽい→次のエントリを参照）使いやすくていろいろな用途に使えそうな素晴らしいスクリプトです。magpie.rss 並に初心者の味方です。

この記事に投票してくれ。頼む！→人気ブログランキング

関連する投稿

• メシウマ知恵をくれ！（仮）を作った
• 【PHP】requireとincludeの違い
• このブログが『教えて！goo』に晒された
• 【雑感】個人サイトが1,000万円で売却できるとか
• 楽天アフィを仕込んだのでMagpie.RSSのメモ
• Google神は全てをお見通しです
• XAMPP：PHP環境一括インストール
• xreaからfc2ブログにXML-RPCで投稿できない件
• 悪徳SEO業者のイカサマ一括相互リンクサイトに気をつけろ！
• DynDNS.com：無料レンタルドメイン
• フラッシュバナーを作った
• テーマを変えた