質問: WordPress によるサイト制作において想定すべきリスクをお教え願います。 長くウェブ制作の仕事をしております。 現在までの私の仕事は、下記のような単純なものです。 ・成果物の多くは、HTML/CSS ファイル ・ドメインやレンタルサーバの基本的な処置や設定はする ・もっと高級な仕事は、なじみの個人や業者に外注する しかし最近、仕事の幅を広げたいと思い、 今さらながら、WordPress(以下 “WP”)による制作を 加えたく思います。 しかしネットでは、下記のような趣旨の記述が見られます。 “WP(などの CMS)によるサイトは、 HTML ファイルベースのサイトよりも、 セキュリティ上のリスクが非常に高い” そこで、下記の通り質問申し上げます。 WP で制作するにあたり、プロとして注意すべきリスクとしては (特に HTML ファイルベースの場合と比較した場合に) どのようなものがあるしょうか? なお、この質問は、知っておくべきリスクを網羅するためもので、 解らない事項については、後日、個別に質問するつもりです。 ので、一つの事項を詳細にお教え頂くよりも、 複数の事項を列挙していただくほうが有り難く思います。
回答: 最近、趣味でjoomlaからwordpressに乗り換えた者です。 仕事ではjoomlaを使っています。 レンタルサーバに普通にインストールして、 1ヵ月で放置しておいたら、 コメントに書かれたコードから管理者を追加されました。驚 もう一つトリガーがありましたが、そんなセキュリティーホールがある CMSってどうなの?と思いました。 セキュリティーを上げるプラグインを入れなかった私が悪いのかもしれませんが、 この仕様は無いなと思いました。 つまり、初心者の発注者が編集したり、 複数者での編集・コメント・掲示板などのシステムを考慮しなければ、 静的なものをお勧めします。 勝手に編集されるリスクが無いので。苦笑 ご自身のお客様が何をされたくて、 お客様に何を提供したいのか。 自分をどの方向に持っていくか そこが重要なのではないでしょうか? 自分がやっておいて、なんですが 私的には今更、みんなが使えるwordpressに手を出すのも、、、 CMSを使うと管理する作業が増えます。 そのおかげで、お客様との接触機会が増えますが、 そこを手間と考えるかどうか、、、 クリエイティブな作業である静的なHTMLで お客様を満足させるスキルがあるのであれば、 CMSの管理という面倒な作業は、 やりたくないことは、やらないほうがいいのかなと。 思った次第です。笑