WordCamp Asia 2020 のチケット販売が開始されていた #wordcamp

アジアという地域としては初めてになる WordCamp。
2020年2月21日 - 23日の3日間開催されるとのこと。そのあたりに用事があるのですが、少なくても1日以上は参加できるはず！ということで早速チケットを購入しちゃいました。

コントリビューターDAYもあるようだし、筆者としても初の海外WordCamp参加なのでちょっとワクワクしますね！

2019年7月30日 @kimipooh

【複数拡張子対応】拡張子アップロード追加許可プラグイン WP ADD MIME TYPES（WordPress） 2.4.0リリース #wordpress

WordPress.org のサポートフォーラムにて筆者が開発し公開している wp add mime types プラグインについて

• .min.*extension* is still blocked

というリクエストが来ました。内容としては、拡張子が複数ある場合への対応です。

具体的には、 *.min.css や *.min.js などのケースですよね。

wp add mime types の仕様関連

• データのMIMEチェックをスルーする　
• 【備忘録】WordPress 4.7.1 よりメディアアップロード時のMIMEチェックにファイル本体のチェック機能が付与されていた・・・
• マルチサイト対応（全体追加したら個別追加は無効化 / データは保持される）　
• 【お知らせ】自前公式 WordPress プラグイン「WP ADD MIME TYPES」をマルチサイト対応に！#plugins
• （今回）複数拡張子対応

基本、興味を引いたらガッと開発するタイプなので、緊急対応が必要な何か以外は返事が１ヶ月なしとかあります。そのあたりはまったりお待ち下さい。たぶん、そのうち見るでしょう。

WordPress は拡張子が複数ある場合にファイル名をサニタイズにしてしまう

参考：WordPressでアップロードする時に余分な”_”が追加される（プラスα空間）

対応自体はそれほど難しくないのですが、WordPressのファイルアップロードに対するフックで、そのあたりをサポートしていないのにはなにか理由があるはず！ということで、WordPress のソースを漁ってみたら

wp-includes/formatting.php の sanitize_file_name 関数内にありました。

まず、拡張子が１つのケース（hogehoge.jpg など）ではサニタイズしません。それは上記のコードで明らかです。では複数の場合にはどうでしょうか。

コメントにも書かれていますが、

1. 拡張子は一番最後に発見されたドット（.）を起点とする
2. それ以前に発見されたドット（.）について 2文字〜5文字の範囲かつ許可された拡張子以外なら、ドット（.）の前にアンダーライン（_）を挿入する

の２点です。. が _. になってもセキュリティ面でのサニタイズ処理ではないので、ドット（.）が複数あることに対する何らかのポリシーがあるのでしょう。その理由は少しネット検索しましたが見つけることができませんでした。

しかし、それでは困るケースもあります。ファイル名に複数拡張子がついているケースは珍しくないためです。実際に WordPress でも *.min.css 等で使われているケースがあります。たとえば、自作したコードをアップロードしてサイトで提示したい場合に、ファイル名が *.min_.css となってしまうと、ダウンロードもその名前になってしまって混乱を生んでしまいます。

そうしたことを考えた上で、wp add mine types では複数拡張子に対応することにしました。

アプローチ

最初に考えたのが、次のことでした。しかし、後述する問題があるのでプラグインでは実装しませんでした（実際には実装を試して動作確認までしましたが、やめたという感じですね）

• ファイル名に存在する拡張子すべてを許可する

こうすることで先程の２番目の条件

• それ以前に発見されたドット（.）について 2文字〜5文字の範囲かつ許可された拡張子以外なら、ドット（.）の前にアンダーライン（_）を挿入する

の「許可された拡張子以外」になるので、サニタイズされません。

しかしプラグイン側でそれをやると意図しない拡張子も許可してしまうことになります。ですのでプラグイン側では素直に

1. 拡張子は一番最後に発見されたドット（.）を起点とする
2. 複数拡張子があるときのみ、サニタイズされたファイル名を修正する（_. を . に変更する）

で対応しました（バージョン 2.4.0）。

ところで、いつのまにか有効インストール数が 2万を超えてるんですね。

最初は勉強会のハンズオン題材にーということで準備、その後プラグイン公開までを目指していたので公開し、ついでだからと仕事で必要だったこともあり使い始めたのが 2013年。途中マルチサイトに対応してくれー（対応した）とか、WordPress 4.7.2からうまくアップロードできなくなった（WordPress 4.7.1からデータ内をチェックしてMIME判定するようになり、誤検出とか出てきた。対応した。）とか、いくつかのリクエストを経ましたがもう 6年経ったのですね。シンプルなのですが、割と使っていて今後も対応していければーと思っています。

2019年7月27日 @kimipooh