2026年10月、PHPに「緊急」の脆弱性（php2shell）が見つかり、たくさんのサイトが一時的に止まりました。そのとき、「うちのホームページは大丈夫？」と聞かれました。
答えは「大丈夫です」。この Yoraku のホームページも、制作実績に載っているホームページも、どれもPHPを使っていないからです。PHPは、お客さまからのご希望がない限り使いません。
この記事の結論
- Yoraku のホームページも、制作実績に載っているホームページも、どれもPHPを使っていません。PHPは、お客さまからのご希望がない限り使いません。
- どれも、ページを先に作っておいて、そのまま配る形です。お客さまが開くたびにPHPが動く、ということがありません。
- そのぶん、更新しなければいけない部品が少なく、狙われる入口も少なく、表示も速くなります。
- PHPが悪いわけではありません。WordPress で自分で更新したいなど、ご希望があればPHPでも作ります。
「PHPを使わない」とは？
お店にたとえます。
- PHPで動くサイト＝注文を受けてから料理するお店お客さまがページを開くたびに、台所（サーバーの中のPHP）が、材料を組み合わせてページを作ります。WordPress のサイトは、この形です。
- Yoraku のサイト＝作り置きのお弁当屋さんページを先に全部作っておき、棚に並べておきます。お客さまが来たら、できあがったものを手渡すだけ。台所で火を使うことがありません。
専門の言葉では、作り置きのやり方を「静的（せいてき）サイト」と言います。
PHPを使わない4つの理由
- 1. 更新しなければいけない部品が少ないWordPress のサイトは、PHP・WordPress 本体・テーマ・プラグインと、たくさんの部品で動いています。どれかに弱いところが見つかるたびに、更新が必要です。作り置きのサイトには、この部品の多くがありません。
- 2. 狙われる入口が少ない台所がないお店には、裏口もありません。ホームページの中にログインの画面がないので、パスワードを当てようとする攻撃の的にもなりません。
- 3. 表示が速いできあがったものを渡すだけなので、待ち時間がほとんどありません。お客さまにも、Google や AI の読み取り係にも、すぐ届きます。
- 4. 維持の手間とお金が少ない更新の作業が少ないので、毎月の維持にかかる手間もへります。その分を、中身を良くすることに使えます。
10月の php2shell のときも
2026年10月21日、PHPの開発チームが「緊急」の更新を出しました。ログインなしで、外からサーバーを乗っ取られるおそれのある弱いところでした。大きなサービスや役所のサイトが、念のため一時的に止まりました。
このとき、この Yoraku のホームページも、制作実績に載っているホームページも、どれも止める必要がありませんでした。どれもPHPを使っていないので、弱いところそのものが、サイトの中にないからです。
くわしい話は PHPの脆弱性「php2shell」とは？ にまとめています。
苦手なことと、その解決
作り置きのやり方にも、苦手なことがあります。正直に書きます。
- 自分でブログやお知らせを書きたい作り置きのままだと、文章を直すには作った人に頼むことになります。そこで、PHPを使わない「更新のしくみ（CMS）」をつなぎます。管理の画面から記事を書くと、ページが自動で作り直されます。
- 予約やネットショップを入れたい専門のサービス（予約システムやネットショップ）とつなぎます。お金や個人情報をあつかう部分は、専門の会社に任せるほうが安全です。
- お問い合わせフォームPHPを使わないフォームのしくみで受け付けます。
どれも「台所を自分で持たず、得意な会社に任せる」という考え方です。
PHPを使うのは、どんなとき？
次のようなご希望があるときは、PHP（WordPress など）で作ります。
- WordPress に慣れていて、そのまま使いたい社内にすでに使い方がわかる人がいる場合です。
- WordPress のプラグインで、どうしても使いたい機能があるほかの方法では代わりがきかない場合です。
- 今あるWordPressのサイトを、作り直さずに直したいいまのサイトを活かす場合です。
そのときは、PHPの版の確認や、本体・プラグインの更新といった「手入れ」も、あわせてご提案します。作って終わりではなく、更新が続けられる形にするためです。
PHPが悪いわけではありません
PHPは、今も世界のホームページの約7割で使われている、とても頼りになる言葉です。WordPress のおかげで、たくさんの人が自分でホームページを持てるようになりました。
ただ、使う人が多いぶん、狙う人も多い。そして、手入れを続けないといけない部品が多い。小さな会社やお店にとっては、その手入れが負担になりやすいのも事実です。
だから Yoraku は、「手入れの負担が少ない形」を、まずおすすめしています。
サーバー会社やドメインの管理画面に入られれば、どんなサイトでも書きかえられます。管理画面の二段階の確認や、パスワードの使い回しをしないことは、どの作り方でも大切です。くわしくは ドメイン会社やサーバー会社がハッキングされたら？ をどうぞ。
茂原・長生郡の小さな会社へ
茂原市や長生郡（一宮町・睦沢町・長生村・白子町・長柄町・長南町）、市原市・木更津市・東金市・大網白里市の小さな会社やお店では、ホームページの手入れに時間をかけられないことがほとんどです。
だからこそ、最初から「手入れが少なくてすむ形」で作っておく。それが、長く安心して使えるホームページへの近道だと考えています。
今のホームページが WordPress で、「PHPの版がわからない」「更新が止まったまま」という場合も、ご相談ください。今のサイトを手入れするか、作り直すか、一緒に考えます。ホームページ制作 のくわしい内容は、こちらからどうぞ。
よくある質問
Q. PHPを使わないと、自分でホームページを更新できないのですか。
更新のしくみ（CMS）をつなげば、管理の画面から自分で記事を書けます。お知らせやブログを自分で書きたい方には、最初からそのしくみを入れて作ります。
Q. うちは今 WordPress です。危ないですか。
すぐに危ないわけではありません。PHPの版が新しく、WordPress 本体やプラグインが最新なら、ちゃんと守られています。手入れが止まっている場合は、まずそこから見直しましょう。
Q. 作り置きのサイトは、見た目が地味になりませんか。
なりません。見た目や動きは、PHPを使うかどうかとは関係なく作れます。このホームページも、作り置きの形で作っています。
「骨組み」の話から知りたい方は → フレームワークとは？