■ 更新ボタンを、押せずにいる方へ
「PHPの脆弱性のニュースを見たが、自分のサイトが対象か分からない」
「更新したらサイトが壊れそうで、触れない」
「サーバー会社の対応だけで足りるのか、確かめたい」
2026年10月21日、PHPの重大な脆弱性を直す修正版が公開されました。この脆弱性は、WordPressやプラグインの更新だけでは直りません。ただ、確かめずにPHPを切り替えると、サイトの表示や機能が止まることがあります。
とりあえず更新して、動くことを祈るのではなく、複製で確かめてから、本番を更新する。急ぐときほど、KAIはこの順番を守ります。
■ 料金(税抜)
【ベーシック「確認」】10,000円・2日
1サイトのPHP・サーバーの対応状況・WordPressの構成を調べ、必要な対応と順番を報告書でお渡しします。設定は変更しません。
【スタンダード「1サイトの更新」】50,000円・14日(有料オプション+40,000円)
確認、バックアップ、複製で予行、本番のPHP更新、表示と機能の確認、7日間のエラー確認。修正は3時間分まで含みます。
【プレミアム「サーバー全体」】180,000円・30日(有料オプション+170,000円)
全サイトの棚卸しと台帳づくり、5サイトまでの更新、実測の復元手順書、7日間のエラー確認。修正は8時間分まで含みます。
追加:サイトの追加 20,000円(+3日)/修正作業1時間 5,000円(+1日)
■ 見積り相談(無料)で分かること
送っていただくのは、サーバー会社の名前と、今のPHPのバージョンの2つだけです。対応が必要かどうかの目安、合うプラン、費用の目安をお伝えします。
サーバー会社がすでに修正版を入れていて、作業が要らないこともあります。実際に、あるお客様のサーバーでは修正版が動いていることを確かめ、作業は不要と判断しました。必要のない更新は、おすすめしません。
■ 実際の案件で、確かめたこと
レンタルサーバー1台の58サイトを棚卸しし、WordPress 5サイト(プラグイン91件)を含む4ドメインのPHPを、7.4から8.3へ切り替えました。
・台帳に無いサイト18件と、今後更新できないプラグイン13件を発見
・5サイトの複製で手順を予行し、直す必要のある12か所を本番の前に確認
・データベースの復元を試し、かかる時間を測ってから本番へ
・本番で1サイトに出た不具合は、複製で原因を切り分け、4行の修正で解決
・切り戻しはなし、更新後7日間のエラーは0件
詳しい内容:https://kai-dev.jp/works/php/
お客様の評価より
「作業の前に必ず検証して、『この値だと効かない』『この順番だと届かなくなる』と、実際に試した結果で説明してくださるので、判断がしやすかったです。」
■ 含まれないこと
感染や改ざんの調査と駆除、デザインの変更、機能の追加、サーバーの移転。必要なときは、別途ご相談ください。
■ KAI(武田 健治)
1997年からWebとシステムの開発に携わり、29年になります。古い仕組みも新しい仕組みも分かるエンジニアとして、企画から保守まで、ひとりで最後まで担当します。
ご購入の前に、見積り相談(無料)で次の2つを送っていただくと、合うプランと費用の目安をお伝えできます。
・サーバー会社の名前
・今のPHPのバージョン
PHPのバージョンが分からないときは、そのまま「分からない」と送ってください。確かめ方をご案内します。
分かれば、次も教えてください。
・サイトのURLと数
・WordPressかどうか
・更新してほしい時期と、避けたい時間帯
スタンダード・プレミアムは、有料オプションで選んでください。
ログイン情報は、相談の段階では受け取りません。ご購入のあと、トークルームでお願いします。
PHPの切り替えのときに、短い時間、サイトに影響が出ることがあります。お問い合わせや注文の少ない時間帯を、ご相談して決めます。