「HTMLなら安心」は本当？ WordPressと静的HTMLはホームページの用途で選ぶ

静的HTMLは、完成したページのファイルをサーバーに置いておき、見に来た人にそのままお見せする作り方です。印刷物にたとえると、「刷り上がったチラシを置いておく」ようなものです。

WordPressは、文章や写真をデータとして保存しておき、見に来た人がいるたびに、サーバーの上でページを組み立てて表示します。この「組み立て」をしているのが、PHPというプログラムです。

組み立てる仕組みがあるので、管理画面から文章を書き換えるだけで、ページを更新できます。

WordPressと静的HTMLのちがい

WordPress自体が、特別に欠陥の多い仕組みというわけではありません。それでも「危ない」という印象が広がっているのには、いくつか理由があります。

WordPressは、世界のWebサイトの約4割で使われています（W3Techs・2026年10月時点で39.6%）。使っているサイトが多いぶん、欠陥が見つかると影響する範囲も広く、ニュースとして目にする機会が増えます。

WordPressは「プラグイン」という追加機能で、いろいろなことができます。プラグインは世界中の会社や個人が作っていて、品質や、更新が続くかどうかは作り手によって違います。見つかる欠陥の多くは、本体よりもプラグインのほうにあります。

WordPressは、欠陥が見つかると修正版が出ます。つまり、更新していれば、多くの場合は直ります。

気をつけたいのは、作ったあと更新が止まったままのサイトです。「WordPressが危ない」というより、「更新が止まったWordPressは狙われやすい」と考えていただくのが近いと思います。

更新の早さがなぜ大切なのかは、こちらの記事でご紹介しています。

静的HTMLは、WordPressもプラグインも使わないので、ニュースになるような攻撃はほとんど届きません。守る範囲が狭くて済むのは、HTMLの大きな良さです。

そのうえで、HTMLで作る場合にも、いくつか気をつけておきたいことがあります。

HTMLで作ったサイトでも、お問い合わせフォームを付ける場合は、PHPなどのプログラムで動かすことがあります。その場合は、フォームのプログラムも更新していく必要があります。

打ち合わせでよくご相談いただくのが、「基本はHTMLで作って、お知らせのページだけ自分で更新できるようにしたい」という形です。

この場合、お知らせを更新するための仕組みがサーバーの上で動くことになるので、守っていく範囲はWordPressで作ったサイトとほぼ同じになります。HTMLの部分と更新の仕組みの部分、2つを管理することになる点も、あわせて考えておきたいところです。

静的HTMLのサイトを更新するには、HTMLのファイルを直して、サーバーにアップロードします。慣れていないと、別のファイルを上書きしてしまったり、記号をひとつ消してページのレイアウトが崩れてしまったりと、思わぬミスにつながることがあります。

また、アップロードに使うパスワードを管理する必要もあり、これが外に漏れると、HTMLのサイトでも中身を書き換えられてしまいます。

ご自分で直すのが難しい場合は、制作会社にご依頼いただくことになります。1行の修正でも、ご依頼から確認まで数日いただくことがあるので、お知らせや採用情報など、こまめに変えたい内容がある場合は、そのぶんの手間や費用も見ておくと安心です。

ここまでをまとめると、安全かどうかを分けているのは、「WordPressかHTMLか」という作り方そのものよりも、次の3つです。

・サーバーの上で、プログラムが動いているか
・動いているなら、それを更新し続けているか
・個人情報など、大切な情報がサイトの中に置かれていないか

サイトへの攻撃には、特定の会社を調べて狙うものと、相手を選ばずに無差別に行うものがあります。数として多いのは、無差別のほうです。

プログラムが自動で世界中のサイトを回り、更新が止まっているところを見つけては入り込もうとします。「うちは小さい会社だから狙われない」ということはなく、どのサイトにも、おおよそランダムに届くと考えておくのが安心です。

お問い合わせの内容や、お名前・連絡先などの個人情報がサーバーに貯まっていると、万が一のときに情報が外に出てしまうおそれがあります。自分たちでできる守りとして確実なのは、個人情報をなるべくサイトに残さないことです。

サイトを動かしているPHPについては、こちらの記事で詳しくご紹介しています。

WordPressと静的HTMLは、どちらが正解というものではありません。ホームページを何に使うかで、向いている作り方が変わります。

・誰が更新するか（社内の担当者か、制作会社か）
・どのくらいの頻度で更新するか（毎週か、年に数回か）
・どこを更新するか（お知らせだけか、サービス内容までか）

この3つが見えてくると、どちらが合うかは自然と決まってきます。費用とのバランスも含めた考え方は、こちらの記事でまとめています。

最後に、ARTVIBESでホームページを安全に使っていただくために行っていることを、いくつかご紹介します。

WordPressで作るサイトでも、お問い合わせなどの個人情報は、基本的にWordPressの中に残っていかない作りにしています。

営業日の毎朝、国内外で公表された脆弱性の情報を確認し、お客様のサイトのWordPress本体・プラグイン・テーマと照らし合わせています。管理画面で済む更新はその日のうちに当社で取りかかり、それ以外のものは、回避策とあわせてご連絡します。

WordPressでもHTMLでも、公開後の更新は、毎月決まった内容をお引き受けする月額のコンテンツ更新と、必要なときにご依頼いただく都度更新のどちらにも対応しています。

いまのサイトがどちらの作り方なのか、更新が止まっていないかなど、サイトの状態の確認からお手伝いしています。他社で作ったサイトでも、お気軽にご相談ください。