WordPressでホームページ制作を依頼する時の注意5個

WordPressを使いこなせれば、ブログやWebサイトの運営、SEO効果があり、更新もしやすくなります。

ビジネス目的ではもちろんこと、研究目的や趣味でサイトを作りたい方にもオススメです。しかし、このWordpressは、日頃から慣れていないと、失敗してしまう、注意するポイントがあります。

今回は、Wordpress初心者が陥りやすい注意すべきポイントをまとめましたので、これから、Wordpressを利用する、興味がある方は是非活用頂けたらと思います。

1.Wordpressの概要

WordPressとは、ブログやWebサイトの管理・更新ができる、無料のソフトウェアのことを言います。

CMS（コンテンツマネジメントシステム）というWebサイトの管理・更新をするシステムになります。

近年、多くのサイトが、Webを制作するための知識がない方でも更新できるという利便性があり、利用されています。

特にWordpressの強みを１つ挙げるとすれば、「SEO」(検索エンジンの最適化)に有利になるように作られています。

具体的には、Google等のサーチエンジンで自分のサイトに関連するキーワードが入力された際に、あなたのサイトが上位に来やすくなるということです。

その他、CMSの中で、世界で一番使われているシステムであり、テンプレートやプラグインも豊富にあるのが強みになります。

もし、分からないことがあれば、Webサイト上に多くの情報があるので、すぐに調べることが可能になっています。

正しい知識があれば、便利なシステムなのですが、使い慣れていないと予想外の事態に陥ることがあります。これからお伝えする注意点を把握していないと「こんなはずではなかった」と事態が起きてから感じてしまうかもしれません。

2.CMSの種類（WP、オリジナルCMS、HTMLベタ書き）

CMSについて、お伝えしていきます。

CMSの代表例は、今回の記事としてお伝えしているWordpressの他、オリジナルCMS、HTMLベタ書きと種類がありますので、CMSの種類をまず理解してもらえたらと思います。

2−1Wordpress

WordPressは2003年にオープンソース※のブログ作成システムとして公開されました。

世界中で一番利用されている定番中の定番CMSツールになります。

主に、組み込みやテンプレート、カスタマイズに関する情報、プラグインなどが世の中で出回っており、ホームページ制作の知識があれば、自由度の高いツールになっていることが、大きなメリットとしてあげられます。

ただし、注意しなければいけないことは、オープンソースCMSは第三者がその安全性を保証するわけではないため、不正アクセスやサイバー攻撃の対象になりやすいリスクもあります。

利用されている、これから利用したいと考えている方は、拡張機能を定期的にアップデートするなど、セキュリティ対策を運用者地震が行っていく必要があります。

保守・管理の手間がかかることが前提になってきます。

WordPressはこんな方におすすめ！

• ホームページを自由度のあるオリジナルデザインにしたい
• デザインを簡単に変更したい
• 制作会社数の多いシステムから会社を選びたい
• スマホ対応のサイトを作りたい
• 機能を拡張していきたい

※オープンソースとは：ソースコードをオープン化し、誰でも自由に利用・改善・再配布できるようにしたソフトウェアのことを言います。

2-2.オリジナルCMS

オリジナルCMSはWeb制作会社などのベンダーが独自開発したCMSツールのことを指します。

有料で提供されているものがほとんどです。

有料であることから、セキュリティの対策やサポートを保証されているため、安心して使えるのが特徴です。

オリジナルCMSでは、大きく2つに分けられます。

一つは、「クラウド型」、もう一つは「オンプレミス型」になります。

前者の「クラウド型」は、クラウド事業者が、CMSサーバーを管理し、導入会社はネットを介してコンテンツにアクセスする仕組みになっています。

それに対し、「オンプレミス型」は、導入する会社がCMSサーバーを用意し、自社内でサーバーを管理する仕組みになります。

また、用途で分類でき、一般的な「法人向けCMSパッケージ」と、大量のページや承認フローなど大手企業のホームページ運用に適した「大規模向けCMSパッケージ」に分けられます。

「法人向けCMSパッケージ」は、一般企業での利用を想定し作られています。シンプルな機能や、直感的な操作、取り組みやすい費用体系、サポート面が特徴です。

一方で、「大規模向けCMSパッケージ」は、機能が豊富、高度なカスタマイズが可能になっています。そのため、ライセンス費や制作費、管理費など高めな料金体系になっています。

2-3HTML(ベタ書き)

今回CMSについて、Wordpressと、オリジナルCMSについて、説明しましたが、CMSとは別に、Webサイト構築するにあたって、HTMLという言葉があります。

Webサイト構築にはどちらも必要不可欠になりますが、言葉の意味は、まったく異なるものになります。

以前まで静的サイトという各ページをベタ打ちで作ったサイトが主流でした。ただ近年では、コンテンツの管理・構築が容易なCMSを使用されるケースが増えており、HTMLのベタ書きは少なくなっています。

まったくなくなったわけではなく、Webサイトを制作するにあたって、コーディング作業の工程があり、その工程にHTML作業が組み込まれるようになりました。

HTML（ベタ書き）のWebサイト構築を考えた場合、サイトの、作成、更新をするのが、めちゃくちゃ大変です。全くゼロから自分で作らないといけないからです。

今回のHTML（ベタ書き）の場合、Wordpressと比較してみると、下記3つがWordpressと同等として考えられます。

• ・自由で柔軟性がある。パソコンで一気に作り上げることができる
• ・一から作るので基本的には何でもできる
• ・自前で作ったオープンソースのため、改良して要望に応じたフォーム構築が可能

2-4番外編：リニューアルする時のことも考えてCMSを選べ

今回はCMSの種類について説明しましたが、実は、CMSでホームページを作ろうと思っているあなたは、目先だけではなく、先のことを考えて選んでいただきたいと思います。

理由は簡単です。Webサイトが出来上がり、いざ運用します。その後、時期がきたら、「新しいサイト」「リニューアルをしよう」と考えるかもしれません。

近い将来ではなく、今後、必ずリニューアルを検討する時はきます。

あなたの事業が、お店、会社どちらでも構いません。時代の変化は早いため、その時トレンドがあります。

そんな中、リニューアルを考えて、CMSを選ぶ上で、参考にしてもらいたいことは、更新作業が簡単か、リニューアル移行時の引っ越し作業が簡単です。

CMSだと下記のような利便性があります。

• ・ワードプレスだとリニューアルの更新作業がラク
• ・HTMLを記述する必要が無いのでラク
• ・スマホ対応のような各種デバイスへの対応もラク
• ・CMSへの乗り換えでも、時間の短縮で作業がラク

これから、ホームページを制作依頼する方、もしくは、これからの運営でラクしたい方は是非、CMSの検討をしてみるといいでしょう！

リニューアル時の参考記事はこちら！！

3.メリット、デメリット

CMSの種類は複数ありますが、その中でも、「Wordpressでのサイト運用」が一番簡単と言われております。

WordPressのサイト運用にも、もちろんのこと、メリットとデメリットがあります。

運用する上で抑えておくポイントになりますので、一つ一つ掘り下げてお伝え出来たらと思います。

WordPressを使うメリット３点

メリット①操作が簡単

まず、メリットとして、圧倒的に操作が簡単です。

極端になりますが、ブログの投稿だけであれば、プログラミングを覚える必要はありません。

画像のアップロード、デザインをおしゃれにすることも簡単に出来ます。データベースの管理など、作成されたブログをWordpressのデフォルト機能で自動でやってくれます。

メリット②SEO対策が楽にできる

メリット②は、SEO対策※が非常にやりやすい点があげられます。

WordPressの場合、対策がしやすいというよりも、最初にほとんど既に行われているため、操作があまりいらないとう利点があります。

そのため、最初からSEO対策の知識は必要なく、Wordpressを利用するだけで、SEO対策がされているので、Webサイトの運営を始めることができるようになっています。

後は、コツコツとコンテンツや記事をサイトに追加していく形になります。

※SEO対策とは：サイトを検索上位に表示させる対策のことを言います。

メリット③デフォルトも綺麗なデザイン

WordPressには、テンプレートやプラグインなど、機能が豊富なCMSになります。

その中で、デザインのテーマなどを決めていく工程があります。実は、デザインの知識が無くても綺麗なデザインが作れるのが、Wordpressになります。

プラグインという機能を拡張するツールもあるため、サイトに機能を追加しやすいです。

WordPressを使うデメリット２点

WordPressにも良いところだけではありません。

WordPressのデメリットを2つお伝え出来たらと思います。

デメリット①カスタマイズにこだわると難しい

先程、メリットで、操作が簡単と伝えました。実は、投稿機能など見え方としてシンプルなのですが、裏側での処理は結構入り込んで作られているため、複雑になっています。

そのため、エラーやバグなどが発生した場合、対応に時間がかかることもあります。

ただし、基本的なWordpressの質問や解決策は、検索すると、答えが載っていたりすることが多いです。利用者が多い分、ネット上では、Wordpressの情報がたくさん載ってたりするからです。

調べることが、問題なければ、このデメリットは問題ないと思います。

デメリット②更新関連でエラーが起きることがある

２つ目のデメリットになりますが、更新関連でエラー発生が運用していくとあったりします。なぜかと言いますと、

先程、テンプレートのテーマ、プラグインを拡張ができるとお伝えしましたが、Wordpressは、本体、テーマ、プラグインとそれぞれ、独立して他の人が開発されたものになります。この３者間の連携がうまくいかず、バージョンエラーが起きる可能性があるのです。

デメリット①と同じで、検索したら大体の対処は可能です。

最新のエラーに関しては、誰も解決していない場合はありますので、他所解決に時間がかかる場合があると思っておいたほうがいいと思います。

大半の問題は、運用している皆さんが困ることですので、基本的には解決方法がネット上でアップされた収集できると思います。

4.セキュリティ面

WordPressは、オープンソースのCMSであることから世界中多くの方が利用しています。多くの方に利用されているため、不正アクセスが受けやすいと言われています。そのため、Wordpressのセキュリティ面をお伝え出来たらと思います。

まずはセキュリティ面をお伝えしますので、その上で、どのような、セキュリティ対策ができるかもいっしょにお伝えしていきます。

セキュリティ面について

セキュリティが危険と考えられる理由は３つ

1. 利用しているユーザーが多いため、ターゲットになりやすい
2. 管理画面のURLや内部構造がわかりやすい
3. オープンソースのため、脆弱性が発見しやすい

■利用しているユーザーが多いため、ターゲットになりやすい

攻撃者からみると、１つの脆弱性を見つけた場合、それを利用してターゲットとして、狙えるサイトがたくさん存在します。攻撃者側からすると、効率のいい攻撃像だと考えられます。

■管理画面のURLや内部構造がわかりやすい

WordPressの場合、どのような管理画面にログインするのか、URLはどのような文字列か構造がパターン化されているため、攻撃されやすいと考えられます。

■オープンソースのため、脆弱性が発見しやすい

詳細が一般に公開されているオープンソースのため、脆弱性を見つけやすいので攻撃されやすい点があります。

もし、セキュリティ被害を受けた場合、どのようなことがあるかお伝えしたいと思います。

サイトの管理パスワードを勝手に変更され、自分が管理者として、ログイン出来なくなったり、サイトのコンテンツが全く違う内容に置き換えられたりします。

また、意味のない大量のスパムコメントの投稿があったり、一番がログイン情報や個人情報などが流出する可能性があります。

セキュリティ対策について

WordPressのセキュリティ面について、危険な理由が分かったところでどのような対策が可能かをお伝え出来たらと思います。

最低限やっておきたい対策を説明していきたいと思います。

最低限、把握しときたいセキュリティ対策は6つ

■①Wordpress本体やテーマの新しいバージョンが公開されたらすぐにアップデートする

WordPressのバージョンアップには、「メジャーアップデート」と「マイナーアップデート」の２つがあります。

「メジャーアップデート」は大きな機能追加や管理画面のレイアウト変更などを伴うバージョンアップのことを言います。

アップデート事態は、管理画面に表示され、確認が取れますが、更新ボタンは手動でアップデートをするため、クリックしないと実行されません。

■②テーマ、プラグインは公式のものを使用する

WordPressには見た目をカスタマイズできるテーマやプラグイン機能が多く存在します。利用される際は必ず、公開されている公式のものを利用することをオススメします。

公式でないものを使用した場合、審査が通っていないプラグインになりますので、悪意のあるコードやバグが内在している可能性があります。

公式に公開されているプラグインは厳しい審査を通って公開されています。もしバグがあった場合でもバージョンアップされるため、悪意のある攻撃を受けるリスクが確実に減少出来ます。

管理画面から更新がので、アップデートされましたら、その都度、更新をするよう心掛けましょう。

■③プレフィックスをデフォルトから変更する

WordPressはデータベースを使用して稼働しています。そのデータベースには「テーブル」という、記事やオプション設定などが格納されている機能があります。

初期設定時には、「データベース」のテーブルの頭文字は「wp＿○○」と記載があります。これが、プレフィックス（接頭辞）と言います。

そのため、「wp＿○○」のプレフィックスである「wp＿」を他の文字れずに変更することをオススメします。

ランダムに文字列を変更することで、セキュリティを高められます。

もし変更をしなかった場合、サイトで使用しているテーブル名が特定されやすいのでデータベースへのハッキングをされる可能性があります。

■④「wp-config.php」の設定を変更

WordPressのインストールフォルダにある「wp-config.php」ファイルとは、データベースサーバーで利用するIDやパスワードが記述されている重要なファイルのこと指します。２つの制限を加えることで、高いセキュリティ性を実現でできるようになります。

・管理画面内での操作を制限

「wp-config.php」の内容に記述を追加します。

記述内容は、管理画面で操作できる「テーマ編集」「プラグイン編集」「テーマのインストール」「プラグインのインストール」の機能を停止させることができます。

・【wp-config.phpへのアクセスを制限】

.htaccessファイルに記述を追加することができます。各種設定が記述された「wp-config.php」へのアクセスを制限でき、パーミッションを標準の「644」から「400」に変更することで、簡単に書き込みの権限を設定できます。さらにセキュリティ性が高くなります。

■⑤バックアップを取っておく

WordPressのデータベースやテーマファイルの、バックアップを定期的取りましょう。定期的にバックアップすることで、何か問題が発生した際にすぐに復旧することができます。

定期的にバックアップを取るのはこの２種類

・【データベース】
WordPressで使用するデータは、データベース管理システムに格納されているので、もしあなたが、一般的なレンタルサーバを利用している場合は、サーバの管理画面「phpMyAdmin」にログインして「エクスポート」機能でバックアップすることができます。

・【テーマファイル】
テーマファイル一式はテーマフォルダに含まれています。FTPやSCPを使ってサーバにログインし、ダウンロードし、バックアップすることができます。

■⑥プラグインの追加

WordPressには機能を追加するためのプラグイン拡張機能があります。その中には、セキュリティ対策用のプラグインもあります。

これまでに説明してきた対策と併せて使用することで、さらにセキュリティ対策を強化できます。

プラグインを利用する際の注意は、様々なセキュリティ対策用のプラグインがありますので、それぞれの特徴があり、その違いを理解した上で導入していきましょう。

プラグイン機能をうまく活用することで、「専門知識や設定」で困らず、Wordpressを利用していくことができると思います。

5.カスタマイズ面（作り込むならオリジナルCMSの方が良い）

次に、お伝えしたいのは、カスタマイズについてです。

カスタマイズについて、CMSの特徴を予め知っておく必要があります。

CMSは大きく分けて「Wordpress」「オリジナルCMS」と別途「商用CMS」があります。内容をまとめましたので、比較してみてください。

WordPress

メリット

• ・カスタマイズが容易
• ・デザインのテンプレートが豊富
• ・無料プラグインがわかりやすい
• ・複数人で管理や更新が可能
• ・SEOに強い
• ・費用を抑えられる

デメリット

• ・セキュリティ面に難がある
• ・表示速度が遅いケースがある

オリジナルCMS

メリット

• ・自社に合ったオリジナルのCMSの作成が可能
• ・既存システムとの連携のスムーズ
• ・セキュリティ面やサポート面がきちんとしている

デメリット

• ・費用がかかる
• ・開発期間がかかる

商用CMS（WordpressとオリジナルCMSの中間）

メリット

• ・障害やアップデートにも対応してくれる
• ・セキュリティ面やサポート面がきちんとしている

デメリット

• ・ライセンス費用が発生する
• ・カスタマイズが可能だが費用と開発期間が発生する

どのCMSにもそれぞれメリット、デメリットがあります。その中で比較してみると、特殊性が低いのであれば、「Wordpress」、特殊性が高いものは「オリジナルCMS」がオススメになります。両方の部分を利用したいのであれば、「商用CMS」が最適です。

カスタマイズ面が優れているCMSを選ぶのであれば、特殊性が高くオリジナルティがあるサイトや自分に合ったオリジナリティのあるサイトが作れる「オリジナルCMS」が最適です。

6.金額面（テンプレ以外は、そこまで安くならない傾向）

WordPressの金額面ではトータル費用で、いくらからと記載された記事がよく見かけますが、具体的に内訳はどのような費用間になっているのか見ていきましょう。

中には、安くできる項目があるかもしれません。

費用の構成する主な要素

初期費用

ホームページ制作は「仕事量（＝人件費）+付加価値（制作に関するノウハウ）」によって費用が算出されます。校庭や日数、作業をこなう人員によって金額が大きく異なります。

WordPressの場合は別途必要な工程としてサーバーへのインストールと初期設定があり、費用相場は１万〜３万程度になります。

外注する制作会社では、「サーバー」「ドメイン」の契約や設定。専用レンタルサーバーのレンタルなどを含めた料金プランを用意しているところもあります。

制作費用の一例をご覧ください

上記は、Wordpress制作会社に依頼した場合の一例になります。

項目を見ていくと、作業として人件費を費やして作業する項目がほとんどになります。その中で、唯一、費用間的に余裕を見ている項目があります。

それが、テンプレートのテーマ作成になります。

制作会社によりきりですが、このテンプレートのテーマは、基本、制作会社側で購入することが大半です。上記には30,000万〜と記載がありますが、実はもっと安く購入できるのが現実です。

ただし、依頼者の要望で、テーマにこだわりがあった場合は別になります。

結論になりますが、テンプレートのテーマ以外は、人件費が含まれた金額のため、あまり、安くならないと考えておきましょう。あとは、テンプレートのテーマ次第になります。

7.SEO面（変なCMSを使うよりはSEOライクだが細かいチューニングも必要）

CMS選びでは、SEOを重視して選ぶ必要があると言われています。CMSの中で、オススメなのが、Wordpressと多くの記事で言われています。

本記事でも3.メリット、デメリット で、SEO対策について記載しております。

ここではさらに掘り下げて説明していけたらと思います。

WordPressがおすすめな理由

・xml形式のサイトマップを作れる

xml形式のサイトマップを作ることができることです。

SEOでは検索エンジンに対して、サイトのページ構造を伝えることが重要になります。どのように検索エンジンに伝えるかというと、xml形式のサイトマップというものがあり、検索エンジンに対してサイトの内容を伝える役割を担っています。

検索エンジンのクローラーに対して、WordPressでxml形式のサイトマップを作ることで、サイトの情報を伝えられます。

・タイトルタグ、メタタグ、Hタグを簡単に設定できる

タイトルタグ、メタタグ、Hタグなどを簡単に設定できること点があります。

SEOは、titleタグやmetaタグ、hタグにキーワードを入れることが重要視されています。このタグを入れることで、検索エンジンに対してページの内容を正確に伝えられます。

さらに、ユーザーはタイトルやサイトの説明を見てサイトに流入してくるので、クリック率の増加のためにも非常に重要な要素として考えられています。

・JavaScriptを用いた動的リンクが使用されていない

JavaScriptを用いた動的リンクが使用されていない点があります。

CMSによっては、JavaScriptを用いて動的なナビゲーションを作るものがありますが、検索エンジンは生成される動的なリンクやコンテンツの内容をクロールすることが出来ないので、ページ内容を検索エンジンに伝えることがSEO面で不利になってしまいます。

この点、WordPressはこのような動的リンクを使用していないので、検索エンジンのクロールを妨げはありません。

・既存のページからのリダイレクト設定が簡単にできる

既存のページからのリダイレクト設定が簡単にできるということです。

仮に、CMSを導入する際、多くの場合、URLが変わることにあります。よくあることが、他のサイトに自社サイトのリンクが貼ってあった場合でも、そのURLは変更前の古いURLのままになっていることがあります。その場合、URLはクリックしても、「ページが見つかりません」と表示され、結果、SEOで重要な外部リンクを失うことになります。

WordPressではプラグインを導入することで、旧URLから新しいURLへリダイレクト設定が簡単にでき、リダイレクト設定をすることで、リンク切れも起こらずに、ユーザーの離脱も防げます。

・Web標準に準拠している

Web標準に準拠していることが挙げられます。

Web標準とはW3Cなどの団体によって標準とされる仕様・規格のことです。

CMSによっては標準から外れた、独特のレイアウトパターンのものがあります。標準から外れると、「特定のブラウザでは表示されない」などの不都合が起こることがあります。

WordPressは、Web標準に準拠してるので、安心して使うことができます。

・正しいhtml構文を使用している

正しいhtml構文を使用していることが大事です。

検索エンジンのクローラーは、htmlの文法が正しくないと、内容を正しく把握することができません。

場合によってはスパムとみなされてしまうこともあります。

HTMLを自分で書くとなると、どうしてもミスが起きてしまう可能性がありますが、WordPressではテキストを入力するだけでHTMLが自動で生成されるので、html構文のミスの心配もありません。

これまで、WordpressのSEOをオススメする理由をお伝えしましたが、一番肝心なことは、検索エンジンのクローラに正しく評価してもらえるかが重要になります。クローラーはタグ付けした内容と、その中にある文言を評価します。

そのため、タグの意味付けとその中の文章が異なる場合、回覧する私たちはまったく問題なかったにもかかわらず、クローラーには全く評価されないことがあります。

タグを正しく理解していない、制作会社や製作者もいるため、気づかず、誤ったタグの使い方が間違っていることがあれば、クローラーに評価されづらい作りになっている可能性はあります。

このような、状態は、サイト運営するに当たって、絶対にないということではないです。そのため、正しい状態でチューニングをして、クローラーに、評価してもらいやすい内部設計にする必要があります。

定期的な細かいチューニングがもっともSEO対策に必要な対策であると思います。

8.注意（自動で作成されるディレクトリにインストールしない、常に最新バージョンにする

最後に、Wordpressでの注意点を大きく2つに分けてお伝いしたいと思います。

自動で作成されるディレクトリにインストールしない

まず１つ目は、自動で作成されるディレクトリにインストールしないということです。

WordPressでインストールするときは、サブディレクトリにインストールする方をオススメします。ドメイン直下のルートディレクトリは避けてください。

なぜ、ドメイン直下にインストールを避けるかというと、Wordpressを構成しているファイルすべてが、ドメイン直下にインストールされてしまうからです。

WordPressのファイルすべてがルートディレクトリにあると「攻撃してください」とお知らせしているのと同じことなのです。

また、インストール用のディレクトリを作るときは、「wp」などWordpressが保存されているなと予測されやすいフォルダ名は使わないようにお願いします。

「wp」というフォルダ名を予測して攻撃してくるからです。是非とも、気をつけましょう。

常に最新バージョンにする

先程、セキュリティ面についてお伝えしましたが、何度もお伝えする通り、常に最新バージョンにすることを心掛けましょう。

WordPress 2.7 以降では、ワンクリックで更新ができる『自動アップグレード』機能が装備されています。

難しくありませんので、WordPressは機能が向上したり、セキュリティを改善したりするたびにバージョンアップをし、セキュリティのことを考えアップグレードをすることをお願いします。

9.まとめ

今回は、Wordpressについて、注意するべきことをまとめて記事にしてみました。

特に重要として記載したことは、セキュリティ面について、常に意識することです。

まだ、項目によっては、Wordpressであるオープンソースに限らず、優れているCMSについても記載してみました。

大事なホームページです。予算や、納期に関係なく、あなたの目的に合った、ホームページを作ってもらいたいと考えています。

その、過程で、今回の記事が役立つことがあれば、私としては、嬉しい限りです。

是非、他の記事も活用してもらえたらと思います！！

ありがとうございました！！