WordPress
よみ: ワードプレス
世界で最も使われるオープンソース CMS。世界の Web サイトの 4 割超が WordPress 系で動いている。テーマで見た目を、プラグインで機能を拡張でき、ブログ / コーポレートサイト / EC(WooCommerce)/ 会員サイトと幅広く使われる。日本での導入実績・対応コーダーの数も他 CMS より圧倒的に多い。
気をつけたいのは、「なんでも WordPress」は適切でないこと。更新頻度の低いコーポレートサイトを WordPress で組むと、更新コストより保守(プラグイン / 本体 / PHP / サーバ)のコストの方が重くなる。月 1 更新なら静的サイト、月 5 件以上の追加なら WordPress、というのが一つの判断軸。SaaS 型 CMS(STUDIO / Wix / Shopify 等)で済む要件まで WordPress に乗せる必要はない。
選定時の確認:利用テーマ / プラグインの保守状況(最終更新日・サポート期限)、PHP 8.x 対応、独自カスタムが標準機能をどれだけ書き換えるか(アップデート時の衝突要因)、管理者ロール設計(編集者 / 投稿者 / 寄稿者で権限を区別する)、サーバが推奨スペック(PHP メモリ・実行時間)を満たすか、ステージング環境の有無。プラグインを 20 個も入れる構成は保守コストが指数関数的に増える。
落とし穴は、プラグイン放置で脆弱性を踏んでサイト改ざん、管理画面 URL が /wp-admin/ 既定値のままで総当たり攻撃を受ける、容易なパスワード、テーマカスタマイズを functions.php 直書きで上書きしてアップデート不能に、ログイン IP 制限なし、バックアップを取っていない。WordPress を導入するということは「月次保守の覚悟込み」で意思決定すること。「入れて終わり」では絶対にない。
言葉をよく利用する人
- Web 担当者(発注側)
- コーダー / フロントエンドエンジニア
- ディレクター
- 情シス
- バックエンドエンジニア
会話上での使用例
リニューアル提案でCMSの選択肢を業者と詰める場面
-
Web 担当者
事例ページを月に5件から10件くらい追加していく予定なんですが、やっぱりWordPress一択でしょうか。
-
業者ディレクター
はい、その更新頻度と運用人数なら、WordPressにカスタム投稿を組み合わせるのが現実的です。プラグインは最小限にして、管理画面のURLは変更、IP制限とWAF、自動バックアップを月次保守に含めましょう。
-
Web 担当者
わかりました。では保守費用も込みで、もう一度見積もりを出してもらえますか。
同業他社の改ざん事例を聞いて社内点検する場面
-
経営層
同業がWordPressで改ざんされたらしい。うちは大丈夫なのか。
-
Web 担当者
本体とプラグインがちゃんと最新になっているか、ログインのIP制限とバックアップの状況を確認します。総当たり攻撃を受ける前提で、二要素認証も入れる方向で業者に依頼しておきますね。