PHPを使用しないHPがなぜ安全なのか？WixがWordPressなどのPHP依存CMSよりセキュリティ面で選ばれる理由
うちのホームページ、これからどうすればいいの？？ PHPの影響を受けないHP？Wix？本当に大丈夫なの？
そう思ってもWix本部に連絡できない方が多くいらっしゃり今この記事にたどり着いている方も多いのではないでしょうか？
今話題になっているPHP問題。Wixだったら大丈夫なんですか？というお問合せがあまりにも多過ぎるので、こちらの記事にまとめさせていただきました。
なぜ今「PHPを使用しないホームページ」が注目されているのか？
現在発生しているPHPの脆弱性に関する問題を受け、次のWebサイト制作やリニューアルを検討する際、長年主流だったWordPressなどに代わり、「PHPを使用しないHP（ホームページ）」って存在するのか？と検索、検討される企業や店舗が増えています。（事実その関係で当社への問い合わせも増加しています） 今回問題となっているのがWebシステムで使われているプログラミング言語「PHP」の深刻な脆弱性問題です。
最近話題となった「php2shell」をはじめとするPHPの脆弱性は、CVSS v4.0スコアで最高レベルに近い「9.2」を記録しました。日本国内でも多数のWebサービスやCMSで構築されたサイトが緊急メンテナンスや一時停止などの対応を余儀なくされています。
また、ユーザー側も勝手に口座内の現金が消えていたりと損失が発生しています。
従来型のCMS（WordPressなど）では、サーバー上で直接PHPを実行しているため、こうした脆弱性が発見されるたびにセキュリティプラグインの更新やPHPのバージョンアップ、サーバー側の緊急修正作業などの対応が必要でした。
しかし、PHPのバージョンアップまでしっかり対応してくれている制作会社がどれくらいあるのか？と考えると正直なところ、ほとんどの会社が公開してからそのままほったらかしなのではないでしょうか？
そこで今注目されているのがPHPの脆弱性の影響を受けないホームページ「Wix」です。
Wixはなぜ「PHPの脆弱性」の影響を受けないのか？3つの構造的理由
「PHPを使用しないHP」の代表格が、クラウド型CMSのWixです。Wix公式の発表でも、Wixで構築・公開されたWebサイトはPHPの脆弱性の影響を一切受けないことが明確にされています。
WixがPHP脆弱性の脅威から安全に保たれているのには、以下の3つの構造的な理由があります。
① サイトの提供・構築にPHPを一切使用していない
Wixのプラットフォームでは、Webサイトの表示や提供の仕組みにおいてPHPが使われていません。根幹となる言語が異なるため、PHPを対象とした攻撃の影響を受けない構造になっています。
② カスタムコードもVelo（JavaScript / Node.js）で実行
Wixで高度な機能拡張や独自ロジックを実装する場合、利用されるのは**Velo（JavaScript / Node.js）**環境です。ユーザーが .php ファイルをアップロードしたりサーバー上で実行したりすることはシステム上できません。
③ プラットフォーム一体型のインフラ（SaaS）
個別のレンタルサーバーを契約して構築するCMSとは異なり、Wixはプラットフォーム一体型のインフラ（SaaS型）として提供されています。サーバー自体の管理・保守はプロバイダー側が一括して行うため、ユーザー側でサーバーの緊急アップデートや管理を行う必要がありません。
【対応不要】Wixなら緊急セキュリティ保守の手間とコストから解放される
Wixエディタ（Veloを使用しているサイトを含む）で構築・公開されている標準的なホームページであれば、サイト所有者や運用担当者側での特別な対応は一切不要です。
サイトの構成タイプ | 脆弱性の影響 | 必要な対応の目安 |
Wixエディタで構築・公開（Velo利用含む） | 影響なし | 対応不要 |
ドメインのみWix管理（外部PHPサーバー運用） | 影響を受ける可能性あり | 外部サーバー側のPHPバージョン・修正状況を確認 |
Wix Headless利用（外部サーバーでフロント構築） | フロントでPHP使用時は影響あり | PHP使用有無や同一サーバー内の認証情報を確認 |
※注意点として、ドメインのみをWixで管理して実際のサイトは外部サーバー（WordPress等）で運用している場合や、Wix Headless構成で外部のPHPサーバーと連携しているケースでは、その外部サーバー側での確認・対応が必要となります。
ホームページの新規作成・リニューアルなら「保守レス」なWixがおすすめ
ホームページ運用で大きな負担となりがちなのが「セキュリティ脆弱性への緊急対応」や「継続的なサーバー保守メンテナンス」です。
「PHPを使用しないHP」であるWixを選べば、脆弱性が発表されるたびに緊急対応に追われたり、保守管理費用を払い続けたりすることなく、常に安全な環境でWebサイトを運用できます。
これからHPの新規立ち上げやリニューアルをお考えの方は、セキュリティ面で安心でき、運用管理の手間がかからないWixをぜひ検討してみてください。
