Webの相談室 / セキュリティ

Q&A 04

WordPressは、更新できるものを全部すぐ更新した方がいい?

結論更新は必要です。ただし本番で一斉更新せず、バックアップと互換性確認を行ってから進めます。

理由

WordPress本体・テーマ・プラグインの更新には、脆弱性の修正が含まれることがあります。一方で組み合わせ次第では表示や機能に影響します。

実務ではどうするか

  1. 更新前のバックアップを取得します。
  2. 更新内容とPHPの対応状況を確認します。
  3. 可能ならテスト環境で確認し、本番更新後にフォーム・表示を点検します。
Auribeoではどうしているか:

Auribeoでは、更新前にテーマ・プラグイン構成とPHPの対応状況を確認します。 長期間更新されていないプラグインは、更新するかどうかではなく、 継続利用自体をお客様と一緒に見直します。

更新対象をまとめて一斉に更新するのではなく、 バックアップを取得したうえで、影響範囲を確認しながら順番に進めます。 特に古いテーマや独自改修が入っているサイトでは、 WordPress本体・PHP・プラグインの依存関係を確認してから本番更新を行います。

更新後はトップページだけでなく、 フォーム送信・主要画面・管理画面まで確認します。

注意点

使用していないプラグインは、必要性を確認したうえで削除しましょう。
長期間更新されていないプラグインは、代替手段も含めて継続利用の見直しをおすすめします。
更新通知だけを根拠に、深夜に無計画な作業をするのは避けましょう。

関連する質問

← Webの相談室へ戻る