本文にスキップ プロジェクトの相談を申し込む

1分セキュリティチェック・006 WordPress 引継ぎ 操作

直接直すことができたら、一行も変更できません

読むために約5分 BlueCanvas

ホームページを引き継ぎましたが、1文字を修正できない場合は何を確認する必要がありますか?

何をしたのではなく、引き継ぎ範囲を確認する必要があります。どのメニューで何を修正するか(修正パス)、自分のアカウントでその画面が開くか(権限)、引き渡されたときに一度やってみるか(教育)、詰まったときに誰に聞くか(連絡先)の4つです。引継ぎの前に直接変更する項目を実際に修正してみると、引き継ぎが終わったかすぐにわかります。

キーサマリー

  • 管理画面が開きます。ところで 営業時間1行これはどのメニューにあるのかわからないので、最終的には再び会社に連絡します。
  • WordPressはコアだけを敷いても最上位メニューが10個、コアファイルに書かれたサブメニューだけ44個です。 修正する場所がないのではなく、どのドアなのかわからないです。
  • 問題はツール名ではありません 引継ぎ範囲です。引き継ぎの前に直接変更する項目を実際に修正してみると終わったかどうかがわかります。

画面が開きますが、修正する場所が見つかりません

「ワードプレスで作ってあげるから直接直せばいいです」という言葉を聞いてホームページを引き渡します。管理者アカウントも受け取り、ログインもできます。ところが営業時間を「毎日11:00~21:00」から変えようとすると、その行がどこにあるのかわかりません。

候補はいろいろな場所です。ルックス › カスタマイズのテーマ設定であっても、ルックス › ウィジェットのフッタ領域であったり、ページ › ホームのブロックエディタであったり、プラグインが作成した別途設定画面であってもよい。一つずつ開いてより結局メーカーに連絡します。

WordPressコアの管理メニューファイル(wp-admin/menu.php)から直接数えてみました。

区分数内容
トップレベルメニュー10個ダッシュボード · 投稿 · メディア · ページ · コメント · ルックス · プラグイン · ユーザー · ツール · 設定
コアファイルに書かれたサブメニュー44個トップレベルメニューを開くと、その中で再び分かれます

ここにプラグインが載せられると、画面は増えます。プラグインが実際にさらにいくつの画面を作成するかは、インストールしてみないとわからないので、数を話しません。

画面ファイルは3つの場所から来ます

レビュー アーカイブにアドレスが残っているサイトを外で開いて、ワードプレスと判定された22ヶ所の最初の画面が呼ぶCSS・JSアドレスを三つに分けてみました。

  • コア — /wp-includes/ · WordPressが直接提供するファイル
  • テーマ — /wp-content/themes/ ・画面の外観を決めるファイル
  • プラグイン — /wp-content/plugins/ ・機能ごとに別々に載せるファイル

3つの分岐がすべて出た場所 14か所でした。 1画面を3箇所に分けて描くと、どこを直すべきか分かりません。

ただし、この値は 最初の画面のHTMLとレスポンスヘッダだけを読みました。 管理画面で実際に編集する場所を確認した値ではありません。他のサーバーにフォームを送信しておらず、ログイン画面をタップしておらず、管理者パスに移動しませんでした。 2026年9月2日に測定しました。

修正する人が決まらないとバージョンも積み上げ

1つの文字を修正できない状態であれば、コアを上げることはさらに遅れます。同じ22か所でコアバージョンを見ました。

アイテム値
バージョンが画面にそのまま現れた場所10カ所
WordPressが脆弱性でマークした版3カ所
最も古い版2016年6月配布(約10年前)

脆弱かどうかは、WordPressが配布する公式判定表をそのまま移したことです。バージョンを隠したところまで数えるともっと多いかもしれません。

問題はツール名ではなく引き継ぎ範囲です

WordPressが悪いツールではありません。 引き継ぎにならないと、どんなツールで作っても同じことができます。そのため、契約する際にツール名の代わりに以下の4つが書かれているかどうかを確認してください。

アイテム確認する
修正パスどのメニューから何を修正するかを文書として受け取る
特権私のアカウントでその画面が実際に開きますか?
教育引き渡されたときに一度一緒にやってみますか
お問い合わせ詰まったときに誰にいつまで尋ねることができますか

今日1行だけ修正してください

引き継ぎが終わったかどうかを確認する最速の方法は、自分でやってみることです。 営業時間1行これで十分です。引継ぎ席でその一行を直接変えてみて、保存まで押して画面に反映されるか確認してみてください。

その場で修理できないと、引き継ぎがまだ終わっていないのです。このときは、ツールを変更するのではなく、変更パスと権限を再度受け取れば良いのです。

この記事のビデオに表示される管理画面と会話は再現され、特定のサイトの画面ではありません。測定対象サイトの名前は明らかにされていません。

映像字幕専門(6シーン)

直接修正できるので、一行も変更できません。

問題はツール名ではなく引き継ぎの範囲です。

営業時間の1行はどこにありますか

テーマ設定、ウィジェット、ブロックエディタ、プラグイン設定画面。候補のみネットです。

コアだけ敷いてもメニューがこれだけ

トップレベルメニュー10個、コアファイルに書かれたサブメニュー44個です。

画面ファイルは3つの場所から来ます

コア・テーマ・プラグである三股がすべて出たところが22か所のうち14ヶ所でした。

バージョンもそのまま積み上げます

バージョンが明らかになった10のうち3つが脆弱とマークされた版でした。

引き継ぐときに受けなければならない4つのこと

変更パス、権限、教育、連絡先。引継ぎの前に一行を直してみてください。

よくある質問

WordPressで作ってはいけませんか?

そんな意味ではありません。 WordPressは広く使われているツールで、よく整理しておけば社長が直接直すのに十分です。この記事で言うのは、道具の良さと悪さではなく、引き渡されたときに何を一緒に受け取ったかです。変更パスと権限を取得できない場合は、どのツールでも同じことが起こります。逆に、その2つを受け取った場合、ツールが何であれ、1行は直接修正できます。

22箇所を開いて見て編集が難しいと言えますか?

言えません。私たちが書いたのは、最初の画面が呼ぶファイルがコア・テーマ・プラグインの中でどこから来るのか、管理者画面で実際にどこを編集するかは確認していません。ログイン画面をタップしたり、管理者パスに移動したりしませんでした。だからこの値は「一画面をいろんなところが分けている」という情況であり、編集難易度を測った値ではありません。実際の編集パスは、そのサイトを作成した側から受け取る必要があります。

変更パスをどのような形で受け取るべきですか?

文の数行で十分です。たとえば、「営業時間:ルックス › カスタマイズ › 基本情報 › 営業時間の区切り」のように、頻繁に変更する項目ごとにパスを 1 行ずつ書き込んでもらえます。アイテムが10個を超えない場合がほとんどです。ここにキャプチャ画像が付いている方が良いです。引継ぎ席でその文書を見ながら、1つの項目を直接修正してみると、文書が正しいものも一緒に確認されます。

すでに引き継ぎが終わっていますが、今でも受けられますか?

リクエストしていただけます。契約終了後は別途費用がかかりますので、頻繁に変更する項目数個だけ選んでパスを聞いてみるほうが現実的です。一緒に確認するのは権限です。管理者アカウントではなく編集権限のみを受信した場合は、開かない画面があります。それでも詰まると、今の状態をそのままにするより保守・保守を担当するところを決めておいたほうがいいです。触れられないサイトはバージョンも一緒に止まるからです。

今サイトがどのような状態であるかを最初に見てください

BlueCanvasは、稼働とセキュリティ状態を外で確認する管制項目と対応基準を公開しておきました。何が含まれ、何が外であるかを一緒に書き留めました。

ウェブサイト・サーバー管制を見る

他のショットインサイト

ショートフォームのインサイト 全て表示→