このサイトについて

当ブログは、Web制作、WordPress、HTML/CSS、JavaScript、サイト運営などに関する知見をまとめる個人ブログです。

実務で遭遇した課題、調査した内容、設定時の注意点などを、できるだけ実務者目線で整理しています。

掲載内容は執筆時点の情報に基づくものであり、サービス仕様や管理画面、各種ポリシーは変更される場合があります。

扱うテーマ

  • Web制作にまつわる課題・情報
  • Webサイトの運用にまつわる課題・情報
  • Web制作の現場に携わる人向けの情報
  • 自社サイトの運営担当、管理者向けの情報

運営者名

Web Insight Notes

お問い合わせについて

当ブログでは、記事内容に関する重要なご指摘や権利上の問題等を受け付けるため、Googleフォームによるお問い合わせ窓口を設置しています。
お問い合わせは、以下のフォームよりお願いいたします。

お問い合わせフォーム

ただし、個人運営のブログであるため、原則として個別のお問い合わせ対応・返信は行っておりません。内容に応じて、必要と判断した場合にのみ確認・返信・修正・削除等の対応を行います。

情報の更新方針

掲載内容は、記事の公開日または最終更新日時点の情報に基づいています。

Webサービスやツールの仕様変更等により、記事内容が現在の状況と異なる場合があります。必要に応じて修正・追記を行いますが、常に最新性を保証するものではありません。

このブログの人気の投稿

WordPressプラグインのサプライチェーン攻撃から考える、日々のセキュリティ運用

イメージ
WordPressサイトの安全性を保つうえで、WordPress本体だけでなく、プラグインの更新はとても重要です。 しかし近年、単に「更新していれば安全」とは言い切れない事例も出てきています。 その一つが、2026年4月に報告されたWordPressプラグインのサプライチェーン攻撃です。 何が起きたのか 今回の事例では、もともと正規に公開されていた複数のWordPressプラグインが、第三者に買収された後、不正なコードを含む状態に変更されていたと報告されています。 対象となったのは、Essential Plugin系の30件以上のプラグインです。 これらのプラグインは以前からWordPress.orgで公開され、多くのサイトで利用されていたものですが、事業・プラグイン群が売却された後、新しい所有者によって不正な処理が仕込まれたとされています。Anchor Hostの記事では、30件以上のプラグインが影響を受け、31件がWordPress.orgによりクローズされたと報告されています。( Anchor Hosting ) この不正なコードは、すぐに目立つ被害を出したわけではありません。 2025年8月にバックドアが仕込まれ、その後しばらく潜伏し、2026年4月5日〜6日ごろに悪用されたとされています。つまり、問題が表面化するまで約8カ月かかっていたことになります。 どのような被害があったのか 報告によると、不正なコードは外部サーバーと通信し、WordPressサイト内の重要ファイルである wp-config.php に不審なPHPコードを追加していました。 このコードにより、検索エンジン向けにスパムページや不正なリンク、リダイレクトなどを表示する仕組みが作られていたとされています。 ここで厄介なのは、サイト管理者が普通にブラウザで見ても異常に気づきにくい点です。 不正な表示はGooglebotなど検索エンジン向けに出され、一般の閲覧者や管理者には見えにくい形だったと説明されています。 つまり、見た目にはサイトが普通に動いていても、裏側では検索エンジン向けにスパムコンテンツを返していた可能性があります。 WordPress.org側の対応 問題発覚後、WordPress.orgのプラグインチームによって、対象プラグインは閉鎖され、2026年4月8...
Read more »

デザインは売上に影響するのか？

イメージ
データから見えた「選ばれるWEBサイト」の条件 WEBサイトを作るとき、次のような発言や考え方に遭遇することがあります。 「まずは内容が大事」 「デザインは後から整えればいい」 「見た目よりSEOが優先」 当然、どれも間違いではないのですが、いざWEBサイトを作る段階では優先順位をつけておく必要があります。その時に念頭に置いておく必要があることがあります。 それは、実際のユーザー行動は、とてもシビアだということです。 多くの人は、ページを開いた瞬間に、そのWEBサイトの内容を「読むかどうか」を判断しています。 つまりデザインに求められるのは、単なる見た目ではなく、 “読もうという気にさせるかどうか” なのです。 求められるデザインの「質」 先日、以下の記事を読む機会がありました。 「デザインの質」が男性の購買判断を左右？年代別で異なる意識を調査。Ryuki Designが明らかにしたデザインの影響力とは https://newscast.jp/smart/news/1361249 この調査では、全国の20〜69歳の男性100名を対象に、 「インターネットで商品やサービスを選ぶ際、ページのデザインの質は判断材料になるか？」 というアンケートを実施しています。 結果として、 「デザインの良し悪しで判断することが多い」 「ある程度は気にするが、内容の方が重要」 と回答した人を合わせると、約4割以上が“デザインを判断材料として見ている”ことが分かりました。 さらに興味深かったのが、年代による違いです。 20代では「デザインはそこまで重視しない」という意見も一定数ある一方で、40代以降では「見やすさ」や「安心感」を重視する傾向が強く見られました。 つまり、WEBサイトの利用者はデザインを重視するが、そこで重視されているのは 「綺麗かどうか」ではなく、“信頼できるか・ストレスなく内容を読むことができるか” ということです。 そこで今回は、 なぜデザインが売上や反応率に影響するのか なぜ「内容が良いだけ」では不十分なのか 初心者でも見直せる改善ポイント を、できるだけ分かりやすく整理してみたいと思います。 デザインは「入口のフィルター」になっている ユーザーは、想像以上に早くWEBサイト...
Read more »

小規模サイトの表示速度改善メモ：第１回　WordPressを毎回動かさないためのキャッシュの考え方

イメージ
小規模WordPressサイトが重いとき、まず見直したい「ページキャッシュ」の考え方 はじめに この記事は、小規模なWordPressサイト・企業サイトの制作・保守を担当している方向けです。 特に、共用レンタルサーバを使っているサイトで、コストを大きく増やさずに表示速度を改善する場合、まず何から考えるべきかを整理します。 表示速度の改善というと、サーバのスペックアップや高機能なCDNの導入を思い浮かべるかもしれません。もちろん、それらが有効な場合もあります。 ただ、小規模な企業サイトやブログでは、予算や運用体制の都合から、すぐに大きな環境変更ができないケースも少なくありません。 そのような場合にまず考えたいのが、 アクセスのたびに毎回WordPressを動かさない という考え方です。 小規模サイトでは、サーバを強くするだけが解決策ではない 小規模な企業サイトやブログでは、WordPressを共用レンタルサーバで運用しているケースも多いと思います。 共用サーバは低コストで使いやすい一方、サーバの混雑や同居サイトの影響を受けることがあります。 たとえば、次のようなケースです。 サイトを開くときに時間がかかる ページ遷移のたびに少し待たされる 自社サイトへのアクセスは増えていないのに、特定の時間帯だけ応答が遅い 管理画面や公開ページの表示が日によって不安定に感じる こういったサーバに依存する部分は、自社サイト側だけでは完全にコントロールできません。 もちろん、サーバのスペックを上げたり、より高性能な環境へ移行したりすることも選択肢です。しかし、予算や運用体制を考えると、すぐに実施できないケースも少なくありません。 そのため、まずは現在の環境でできることとして、 WordPressやデータベースの処理を毎回発生させない工夫 を検討する価値があります。 そこで重要になるのが、ページキャッシュの考え方です。 WordPressは、ページ表示のたびに処理が走る WordPressは、あらかじめ完成したHTMLファイルをそのまま置いている静的サイトとは異なります。 多くの場合、ユーザーがページにアクセスするたびにPHPが動き、データベースから必要な情報を取り出し、テーマやプラグインの処理を通してHTMLを生成しています。 たとえ...
Read more »