ホームページは、公開したあともずっと安全とは限りません。見た目は普通に表示されていても、裏側では古いプログラムや設定ミスが攻撃の入口になることがあります。 特に中小規模のサイトやWordPressサイトでは、PHPという仕組みがよく使われています。PHPそのものが危険という意味ではありません。大切なのは、PHPが何をしているのか、どんな状態だと脆弱性につながるのかを知ることです。 安全なサイト運用は、仕組みを知るところから始まります。 ホームページの脆弱性とは何か ホームページの脆弱性とは、第三者に悪用される可能性がある弱点のことです。 たとえば、次のような状態が脆弱性になります。 管理画面のパスワードが簡単すぎる 古いCMSやプラグインを使い続けている 問い合わせフォームの入力チェックが甘い サーバーの設定が適切ではない PHPのバージョンが古い 不要なファイルが公開されたままになっている 攻撃者は、必ずしも特定の会社や個人を狙っているわけではありません。自動プログラムで大量のサイトを調べ、弱いサイトを見つけることもあります。...