WordPressの更新、いつまで続けますか。やめるなら脱PHP。入り口ごとなくす。

WordPressの更新を、もうやめたい。そう思って来られた方への記事です。ただ、やめる前に一つだけ。いまのサイトが、公表された修正版より古いなら、先にバックアップを取り、PHPとWordPressを上げてください。手順と公式の出典はコラム「WordPressとPHPの脆弱性対策と脱WordPressの進め方」にまとめています。

そのうえで、本題です。更新は必要です。ただ、終わりのない作業です。PHPが動いている限り、次の脆弱性が出れば、また同じ作業が来ます。更新に追われ続けるより、入り口そのものをなくす。それが脱PHP、つまり静的サイトへの作り変えです。

なぜ、この作業は終わらないのか

WordPressは、ページを開かれるたびに、PHPがデータベースから内容を組み立てて返す仕組みです。つまり、サイトが表示されている間ずっと、サーバー上でPHPが動いています。動いているものには、入り口があります。入り口があるから、守り続ける必要があります。

守る対象は、PHP本体、WordPress本体、テーマ、プラグインと、4種類あります。それぞれが別々のタイミングで修正版を出します。2026年だけでも、7月にWordPress本体、9月にWordPress本体、10月にPHP本体と、コード実行につながるおそれのある重大な脆弱性が続きました。さらに、PHP 8.2は2026年12月31日でセキュリティサポートが終わります。修正版に上げる作業の次に、系統ごと上げる作業が待っています。

社内に担当者がいる会社なら、この作業は続けられます。実際、更新を続ければ、WordPressは使い続けられます。問題は、会社案内に近い10ページほどのサイトのために、この作業を誰が、いつまでやるのか、です。担当者が退職した、制作会社との契約が終わった、更新で表示が崩れるのが怖くて止めている。そういう会社のサイトでは、入り口が開いたままになりやすくなります。

根本的な対策は、入り口をなくすこと

更新を速くするのではなく、更新が要る部品を、サイトから取り除く。それが脱PHPです。具体的には、WordPressのサイトを、静的サイトに作り変えます。

静的サイトとは、表示用のファイル（HTML、CSS、画像など）だけで動くサイトです。アクセスのたびにPHPが内容を組み立てる仕組みがありません。あらかじめ出来上がったページを、そのまま返すだけです。

すると、何が変わるか。ページの表示にPHPを使わないので、PHPの脆弱性を突かれる入り口が、サイトからなくなります。修正版が出ても、サイトのために上げる作業がありません。そして、ログイン画面、プラグイン、データベースといった、狙われる場所がサイトからなくなります。サイトの中の守る対象が、なくなる。更新で対策するのと、入り口をなくすのとでは、ここが違います。

このサイト（playvalue.jp）も、静的サイトです。ページの表示にも問い合わせフォームにも、WordPress、データベース、PHPを使っていません。

問い合わせフォームは、別に考える必要があります。静的サイトでも、フォームをPHPで動かしていれば、PHPの更新はそのぶん残ります。フォームをPHPを使わない仕組みにすれば、サイトとしてPHPを更新する作業はなくなります。Play Valueの作り変えでは、PHPを使わない仕組みで作るのを基本にしています。

静的サイトにも残るもの

「これで心配はなくなる」とは言えません。正確に言えば、狙われる場所がサイトからなくなる、です。サイトの外側には、次のものが残ります。

• サーバーとドメインの管理。 契約の更新、支払い、設定の管理は続きます。レンタルサーバーなら、サーバー側のソフトウェアの更新は提供元の範囲です。同じサーバーで別にPHPを動かしていれば、その分の更新は別に残ります。
• 管理用アカウントの守り方。 サーバーの管理画面、ファイルの転送、ドメインの管理のアカウントは残ります。パスワードを使い回さない、2段階認証を入れる、といった基本は、静的サイトでも必要です。
• フォームなど、外部の仕組み。 問い合わせフォームや埋め込みの地図など、外部のサービスに頼る部分は、そのサービス側の管理になります。サイトの中に入り口を作らない代わりに、外側に預ける形です。
• 検索順位。 維持を目指してURLと転送を設計しますが、変わらないとは言い切れません。

それでも、WordPressの4種類の部品を追い続けるのと比べれば、見る範囲ははっきり小さくなります。やることが「なくなる」のは、サイトの中の話です。サイトの外の管理は、小さくなって残ります。

続けるべきサイトと、やめてよいサイト

脱PHPは、すべてのサイトに向くわけではありません。次のサイトは、WordPressのまま更新を続けるほうが合う場合があります。

• 会員機能（ログインして見るページ）が中心のサイト
• ネットショップの決済を、サイトの中で処理しているサイト
• 予約を、サイトの中で受け付けているサイト
• 記事を毎日たくさん更新するサイト
• コメントやサイト内検索を、サイトの機能として使っているサイト

これらは、サイト側で処理する仕組みを前提にしています。外部サービスで置き換えられる場合もありますが、合わない場合は、WordPressのまま残す判断になります。そのときは、PHPとWordPressの更新を続けていきます。

向いているのは、ページ数が10ページ程度で、問い合わせフォーム以外にサイト側で動かす機能がほとんどなく、更新が年に数回の、会社案内に近いサイトです。この条件のサイトで、できなくなることは2つです。

• 管理画面からの更新。 文章や画像の差し替えはファイルを直す作業になるため、ご自身で管理画面から直すことはできなくなります。更新作業の代行は、月額プラン（月30,000円〜・税別。2026年12月31日までのお申し込みは、ご契約が続く間この料金のまま。2027年1月のお申し込みからは月50,000円〜）の中でご相談いただけます。
• プラグインの機能。 そのままでは移せません。外部サービスで代わりになるかを確認し、難しい場合は、作り変えの前にお伝えします。

一方で、いまのデザインと文章は、できる限りそのまま移します。見た目は変えない方針で作ります。変わるのは、裏側の仕組みです。

進め方と料金

いまのサイトは公開したまま、並行して新しいサイトを作り、確認してから切り替えます。流れは、現状の棚卸し、お見積り、作り変え、ご確認、切り替え、切り替え後の確認、の順です。作業中も、いまのサイトはそのまま表示されています。

料金は、10ページ程度までのサイトの場合、2026年12月31日までにお問い合わせフォームからご連絡いただいた分が60,000円〜（税別）です。2027年1月以降のご連絡分は100,000円〜（税別）になります。11ページ以上は、ページ数に応じてお見積りします。公開に使うサーバー・ドメインの費用は含みません（実費）。料金に含むのは、次のとおりです。

• いまの文章と画像の移し替え
• いまのデザインの再現
• 主要なURLの維持と、変わるURLの転送（301）設定
• 問い合わせフォーム1つ（PHPを使わない仕組みで作るのが基本）
• 公開先への設置とドメインの切り替え
• 旧サイトのバックアップ

デザインの作り直し、新しいページの追加、ネットショップ・会員・予約などの機能は、別見積りです。含むもの、含まないもの、できなくなることの一覧は、WordPressを静的サイトに作り変える（脱WordPress）のページにまとめています。

修正版への更新は、今日やってください。そのあとで、次の修正版が出たときに、また同じ作業をするのか。それとも、入り口そのものをなくすのか。サイトのURLをお問い合わせフォームから送っていただければ、ページ数と使っている機能をこちらで確認し、静的化に向くかどうかをお返しします。向かない場合は、向かないとお伝えします。

この記事は2026年10月28日時点の情報です。脆弱性の修正版は更新されることがあるので、最新の情報は、php.netとwordpress.orgの公式ページで確認してください。