2026年10月23日 · @Koji Kaneko
目次
WordPressの保守、負担になっていませんか?
ともしびデザインでは、WordPressで作られたサイトを静的なHTMLサイトに変換する「HTML化」のご相談も承っています。
「何年も前にWordPressで作ったけれど、今はほとんど更新していない」「プラグインやWordPress本体の更新通知が来るたびに不安になる」「管理画面にログインするのは年に数回だけ」。こうしたお声を、伊那市・上伊那地域の事業者さまからよくいただきます。
WordPressは便利な仕組みですが、更新しないサイトにとっては、保守の手間やセキュリティの心配だけが残ってしまうこともあります。そんなときの選択肢のひとつが、サイトのHTML化です。
2026年10月、PHPに「緊急」レベルの脆弱性が見つかりました
2026年10月21日、WordPressを動かしているプログラミング言語「PHP」に、深刻な脆弱性2件(CVE-2026-109618、CVE-2026-109619、通称「PHP2Shell」)が公表されました。翌22日には、IPA(情報処理推進機構)も注意喚起を出しています。
- 深刻度:CVSS 9.2の「緊急(Critical)」。ログイン不要で、外部からサーバー上でプログラムを実行されるおそれがあります。
- 影響範囲:PHPで動くサイトが対象で、WordPressのサイトも例外ではありません。
- 修正版:PHP 8.5.12/8.4.27/8.3.36/8.2.35(10月21日公開)。PHPの開発チームは、完全な回避策はなく、アップデートが唯一の安全な対策だとしています。
公表の直後から、この脆弱性を狙ったアクセスが急増しました。Cloudflare社のCEOは、悪用の試みが公表から2時間以内に数十万件、その後数百万件に達したと報告しています(ITmedia NEWS)。
エックスサーバーやさくらのレンタルサーバなど国内の主なレンタルサーバーは、22日朝までにサーバー側のPHPを更新しています(piyolog)。ただし、古いバージョンのPHPを使い続けているサイトは、ご自身でPHPのバージョンを切り替える必要がある場合があります。WordPressのサイトをお持ちの方は、契約中のサーバー会社のお知らせを一度ご確認ください。
HTML化したサイトなら、PHPの脆弱性の影響を受けません
HTML化したサイトは、表示するときにPHPを使いません。PHPが動いていないサーバーで公開すれば、今回のようなPHPの脆弱性があっても、サイトが直接狙われる心配はなくなります。
WordPressを使い続ける場合は、今回のような緊急の更新に毎回対応し続けることになります。更新の予定がほとんどないサイトなら、これを機にHTML化を検討するのもひとつの方法です。
※脆弱性に関する情報は2026年10月23日時点のものです。
HTML化とは?メリットは?
WordPressは、ページを表示するたびにサーバー上のプログラム(PHP)とデータベースが動いてページを組み立てています。HTML化とは、そうして組み立てられたページをあらかじめHTMLファイルとして書き出し、ファイルをそのまま表示する形に置き換えることです。見た目はこれまでのサイトとほぼ変わりません。
HTML化には、主に次のようなメリットがあります。
- セキュリティの不安が減る:ログイン画面やプラグインの脆弱性を狙った攻撃の対象になりにくくなります。
- 更新作業から解放される:WordPress本体・テーマ・プラグインのアップデートが不要になります。
- 表示が速くなる:ファイルをそのまま返すだけなので、ページの読み込みが軽くなります。
- サーバーを選ばない:PHPやデータベースが不要になり、シンプルで費用を抑えたサーバーでも運用できます。
- サイトを残しておける:閉じる予定の事業やキャンペーンのサイトを、アーカイブとして安全に残せます。
HTML化の前に知っておきたいこと
HTML化はどんなサイトにも向いているわけではありません。WordPressならではの「動く機能」は、そのままでは使えなくなるためです。
- お問い合わせフォーム:Contact Form 7などのフォームは動かなくなるため、別の仕組みに置き換えます。
- お知らせ・ブログの更新:管理画面から記事を投稿することはできなくなります。
- サイト内検索・予約・会員機能など:プログラムで動く機能は、そのままでは使えません。
| HTML化が向いているサイト | WordPressのままが向いているサイト |
|---|---|
| 会社案内など、ほとんど更新しないサイト | お知らせやブログを頻繁に更新するサイト |
| 保守費用やセキュリティの不安を減らしたいサイト | ご自身で記事を更新したいサイト |
| 閉鎖予定で、内容だけ残しておきたいサイト | 予約・会員・ECなどの機能があるサイト |
「うちのサイトはどちらだろう?」と迷われる方も多いと思います。その判断からお手伝いしますので、まずはお気軽にご相談ください。
ともしびデザインのHTML化サービス
ともしびデザインでは、ただファイルを書き出すだけでなく、HTML化したあとも安心して使えるサイトに整えてお渡しします。
- 現在のサイトの見た目・内容をできるだけそのまま再現
- お問い合わせフォームを、HTMLサイトでも使える仕組みに置き換え
- 不要なプラグインのコードを整理し、軽く見やすいサイトに
- リンク切れや画像の表示崩れのチェック
- 新しいサーバーへの移転・公開作業
ご依頼の流れ
- ご相談:現在のサイトの状況や、お困りごとをお聞かせください。
- サイトの診断:HTML化が向いているか、使えなくなる機能がないかを確認します。
- お見積もり:サイトの規模や必要な作業に合わせてご提案します。
- HTML化・確認:変換後のサイトを一緒に確認していただきます。
- 公開:サーバーへアップロードし、公開します。
まずはお気軽にご相談ください
WordPressのサイトは、更新しなくなったあとも保守の手間がかかり続けます。HTML化すれば、見た目はそのままに、安全で軽いサイトとして長く使い続けることができます。
「HTML化したほうがいいのか、WordPressのままがいいのか分からない」という段階でも大丈夫です。伊那市をはじめ、上伊那・長野県内の事業者さまのサイトを約8年つくってきた経験から、それぞれのサイトに合った方法をご提案します。
ご相談は、お問い合わせフォームからお気軽にどうぞ。

