皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

冒頭に書いたようなことは百も承知かと思いますが、この『PHP』で開発されている『WordPress』サイトで使われている『PHP』の現状は少々驚くべきものがあります。

WordPressサイトの多くは非推奨PHP

まず、『PHP』が使われているWebサイトで見てみると、

『PHP 5』が未だに約66%も使われており、『PHP 7』は約33%に留まっています。

（『PHP 4』や『PHP 3』もごくわずかに存在している。）

そして、これを『WordPress』で構築されたサイトで見てみると、

・『PHP 7.3』：8.2%

・『PHP 7.3』：8.2%

・『PHP 7.2』：21%

・『PHP 7.1』：13.4%

・『PHP 7.0』：15.4%

・『PHP 5.6』：27%

・『PHP 5.5』：3.3%

・『PHP 5.4』：6.3%

・『PHP 5.3』：3.8%

・『PHP 5.2』：1.6%

（WordPress公式分析より）

となっています。

『PHP 7.3』は未だに1割にも満たず、『PHP 5系』を使っているユーザーは未だ4割以上も存在します。

しかし、現在の『WordPress』公式要件はと言うと、

・PHPバージョン7.3以上

・MySQL バージョン 5.6 以上、または MariaDB バージョン 10.1 以上

・HTTPS対応

です。

『PHP 7』は『PHP 5.6』と比較して圧倒的に高速になった『ハイパフォーマンスPHP』バージョンなため、パフォーマンスを考慮すべき現在のWebからすれば『PHP 7』にしない方がデメリットと言えるほどです。

また、既にサポートが終了している『PHP 5系』と『PHP 7.0』を使い続けることはセキュリティ的にもリスクがあります。

私が見ている限り、日本国内のよく知られたホスティング会社の多くは『PHP 7.3』に対応しているはずですから、早い段階で『PHP 7.3』ベースに切り替えられることをお勧めします。

理想のショップは作れる
“あなたのための” EC-CUBEできました

EC-CUBE 4は、EC-CUBE 3からのメジャーバージョンアップ版です。
前バージョンEC-CUBE 3より、フレームワーク構成がシンプルになり、パフォーマンスや機能カスタマイズ性が大幅に向上した他、スタイルガイドの整備、管理画面UIの改善、プラグインの安定化など、エンジニア・デザイナー・運営管理者・顧客すべてにとって“使いやすいEC-CUBE”を目指し開発された新バージョンです。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

EC-CUBE 2系がリリースされたのが2007年、EC-CUBE 3系がリリースされたのが2016年7月、この2つの間には約9年程の期間があったわけですが、2018年10月、前回から2年強の期間でEC-CUBE 4系が正式にリリースされました。

EC-CUBE 4系が新たに登場した

EC-CUBE 4、前回のEC-CUBE 3の登場に比べるとかなり短い期間でメジャーバージョンアップ版がリリースされました。

EC-CUBEの開発ドキュメントにあるシステム要件を見てみると、PHPなどにおいては新しめのソフトウェア要件がありそうです。

機能面においては、EC-CUBE 3系と比べEC-CUBE 4系では以下のことが可能になっています。

＜フロント機能＞

１.商品一覧からカートに追加

２．カートの永続化機能

３．パスワード再設定

＜管理機能＞

１．売上状況グラフ

２．おすすめプラグイン

３．商品一括変更機能

４．タグ登録/編集

５．出荷CVS登録

６．対応状況一括変更

７．出荷メール一括送信機能

８．問い合わせ番号（出荷伝票番号）入力機能

９．配達用メモ登録機能

１０．モバイル専用レイアウト設定

１１．HTMLコードエディタ

１２．マルチパートメール設定

１３．プラグイン検索・インストール

１４．プラグインハンドラ設定

このような感じになっています。

EC-CUBE 3系はあまり好評ではなかったのか、今回のEC-CUBE 4系の方がEC-CUBE 2系からのリニューアルといった感じも受けます。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

現状契約しているレンタルサーバから、他のプランのレンタルサーバや他社のレンタルサーバに移設した場合、単純に必要なものを移設しただけで正常動作するとは限りません。

移設の際は、移設先にテスト環境を作成し、しっかりと動作確認をすることが必要です。

移設先のレンタルサーバにて確認すること

レンタルサーバのプラン変更や契約会社の変更でよく見られるのは、WordPressやEC-CUBEなどを動かす際に使用しているPHPなどの実行環境が異なることです。

これが異なることにより、単純に移設してもエラーで正常動作しないことが多々あります。

また、それらの対応バージョンが異なることでアプリケーションが正常動作しないことも当然あります。

このような場合、以下のことに注意しなければいけません。

１．移設先のPHPなどのプラットフォームの対応バージョン

２．移設先のMySQLなどのデータベースの対応バージョン

３．PHPなどのプラットフォームの実行環境の違い

これらの違いを確認し、使用しているアプリケーションが移設先で正常動作するかどうかを確認してからテストを行うことが必要です。

また、動作条件を満たしていたとしても、実行環境の違いによりアプリケーションの環境設定ファイルなどの記述を変更しなければいけない場合もあります。

これらのことに注意し、しっかりとしたテスト期間を設けて動作確認をし、問題がないことが確認された時点で正式に移設されることをお勧めします。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

WordPressでウェブサイトなどを構築する際など、どうしてもテスト環境が欲しくなることがあります。

そんな時、非常に簡単に構築できるものがありますのでご紹介します。

Instant WordPressを使う

世の中には便利なものを用意してくれる人がいるもので、WordPressの環境をローカルに簡単に構築できる、『Instant WordPress』というものがあります。

WordPress以外に、Apache、PHP、MySQLと、WordPressを動作させるために必要なものがパッケージになっており、特別難しいことはまったく無く、誰でも簡単に環境を構築することができます。

パッケージになっている中身のバージョンは少々古いバージョンではありますが、WordPressは後から通常と同じ方法でアップデートしてあげればOKです。

では、どのような作業をするのか？

Instant WordPressの設定方法

１．http://www.instantwp.com/からパッケージをダウンロードします。

２．ダウンロードしたファイル（exeファイル）をダブルクリックし、セットアップを開始します。

この際、インストール先のドライブやフォルダは自由で、USBメモリにインストールすることもできます。

３．インストールが完了すると、『InstantWP_××』というフォルダがありますので、その中の『InstantWP』というアプリケーション（exeファイル）を起動します。

たったこれだけです。

このように、WordPressのテストなどができれば良いということであればXAMPPなどよりもだんぜん簡単に環境構築ができます。

皆さん、こんにちは。

業務改善を行う業務コンサルタント、高橋です。

今日は、セキュリティ意識がもっと高まればと思い、リアルタイムで見たサイバー攻撃に関することをお話しします。

リアルタイムなサイバー攻撃

インターネットにおけるサイバー攻撃をリアルタイムでモニタリングすると、すさまじい勢いで世界的に攻撃がなされています。

モニタを見ていると、まさにインターネット上での戦争状態です。

それは、たった1秒間においてもものすごい数で、これがアナログな世界で起きてしまったことを想像すると、世界の終わりを感じるくらいのものです。

攻撃のタイプは多岐にわたる

これらの攻撃に関しては非常に多岐にわたりますが、中でも多いのは以下のタイプです。

smtp/25ポート、http-alt/8080ポート、telnet/23ポート、mysql/3306ポート、ntp/123ポート、http/80ポート、ms-wbt-server/3389ポート、microsoft-ds/445ポートなどが上位を占めていたりしますが、攻撃のタイプは多岐にわたっているため、当然これ以外の攻撃タイプもあります。

これらへの対応として、最近ではsmtp/25ポートを禁止することなどは当り前のように行われており、代わりにSTARTTLS/587ポート、もしくはSMTP over SSL/465ポートを使ってメール送信における通信を暗号化する対応がとられています。

遠隔操作におけるftp/20・21ポートやtelnet/23ポートに関しても同じで、ssh/22ポートを使った暗号化通信にて行うことが求められます。

これだけではありませんが、自社内のネットワークにおいて何が使われているのか、何が開放されているのかなどを把握し、いずれにおいても安全性の高いものを選択をすることが重要です。

では、何故新しいバージョンにアップデートできないことがあるのでしょうか？

皆さん、こんにちは。

業務改善を行う業務コンサルタント、高橋です。

あまり気にされていない方も多いかもしれませんが、WordPressもPHPプログラムですので脆弱性があったりします。

その場合、当然ながら脆弱性を修正したバージョンにアップデートするべきなのですが、それ以前の問題として、WordPressがアップデートできないケースがあったりします。

レンタルサーバーが対応していない

レンタルサーバーには、PHP、MySQLやPostgreSQLなどを固定バージョンで提供している会社、PHPのバージョンが選択可能で、データベースソフトはそれらに対応させている会社があります。

前者の場合、ウェブサイトを制作してもらった時に契約したレンタルサーバーのそれぞれのバージョンが新しいものであったとしても、数年後には新しいWordPressのバージョンに対応できないケースがあります。

WordPressの実行環境に変化があるからです。

この場合、レンタルサーバーを新しいバージョンが使えるプランに移行するか、レンタルサーバー会社を変える必要があります。

その理由は前述の通り、WordPressにも脆弱性が見つかった場合は修正のアップデートが行われますので、それに対応するには新しいバージョンが稼働する環境へ移行するしかないのです。

（移行しないのであればリスクを抱えたまま使用することになります。）

制作会社が自動更新を止めている

別の理由として、ウェブサイトを制作した業者がWordPressの自動更新を止めている可能性が考えられます。

これは業者が悪いのではなく、たいていの場合はWordPressというツールを使ってユーザー向けにカスタマイズをしていることから、何でもかんでもアップデートされてしまうと逆に不具合が生じる可能性があるのを避けるためです。

その場合、業者には常にアップデートを行ってほしい旨の申し入れをしておいた方が良いでしょう。

また、その回答にもよりますが、おそらく業者はテスト環境にてアップデートを行っても問題が起きないかどうかをテストし、問題が起きないことを確認してから本番環境のアップデートを行いますのでそこそこの労力がかかります。

保守契約内容にもよりますが、これらの作業が保守契約に含まれていなかったとしても、セキュリティ的なことを考えると行ってもらうべきものとして考えるのが妥当です。