WordPressのPHP更新の通知が来たら。頼む費用と決め方

WordPressの管理画面に入ると、ダッシュボードのいちばん上に見慣れない枠が1つ。
「PHPの更新が必要です」

その下に、更新の方法を案内するボタン。
押すと、知らない言葉の並ぶ説明のページが開いた。

ページを閉じて、いつものお知らせの更新だけ済ませる。
次にログインしても、枠は同じ場所にある。

この通知、放っておいたら何が起きるんでしょう？

WordPressのPHP更新は、放っておいても、明日サイトが止まるわけではない。
困るのは、あとで直すときの道が細くなること。

この記事では、放っておく・自分で切り替える・人に頼むの3つを比べて、頼むときの費用が何に払うお金なのかまで書きますね。

WordPressのPHP更新の通知は、持ち主に届くとは限らない

PHPは、WordPressを動かしているサーバーの中の仕組み。
WordPress本体やプラグインとは別のもので、番号を変えるのはサーバーの側。

だから通知も、1か所には来ない。

• WordPressの管理画面に出る「PHPの更新が必要です」の枠
• サーバー会社から届く、PHPのバージョンについてのメール
• 作った会社や、管理を頼んでいる会社からの連絡

管理画面の枠は、ログインした人にしか見えない。

サーバー会社のメールは、契約したときのメールアドレスに届く。
その宛先が、辞めた担当者や昔の制作会社のままになっていること、結構あります。

10月の終わりに、PHPに大きな弱点が見つかって修正版が出たときもそう。
Xでは、事業者の方の投稿をいくつも見かけた。

ある農園の方は、サイトを任せている広告の会社から連絡をもらって、自分のサイトも対象だったと知った。

ある不動産店の店長さんには、何も聞かないうちに、作った人から「PHPの対策は済んでいます」と届いていた。
店長さん自身は、PHPが何かよく分かっていないまま。

どちらも、知らせを受け取ったのは持ち主ではなく、任せていた人。
受け取る人がいたから、話が進んだんです。

宛先が辞めた人のままになっていないかの確かめ方は、ホームページの担当者が退職した会社で、最初に確かめることに書いています。

PHPの更新を放っておくと起きることは、ゆっくり進む

PHPの番号が古いままでも、サイトはたいてい、そのまま表示される。
だから後回しになる。

放っておいて起きるのは、次の3つ。

1. 修正が届かない版になる

PHPには、版ごとに直してもらえる期間がある。
期間が過ぎた版は、新しい弱点が見つかっても、PHP公式からは修正が出ない。

10月の件でも、PHP公式の修正版が出たのは8.2以上の版。
8.1以前には、通常の形では修正が出なかった。

その8.2も、セキュリティの修正は2026年12月31日で終わる予定。

2. ある日、サーバー会社の側で切り替わる

古い版を、サーバー会社がいつまでも置いておくとは限らない。
提供の終了が告知されて、決まった日に新しい版へ切り替わることがある。

その日に、古いテーマやプラグインが新しい版に合わず、表示が崩れたり、画面が真っ白になったりする。
告知のメールが辞めた人に届いていれば、持ち主はその日に初めて知ることになる。

3. 直すときの差が大きくなる

何年も上げていないサイトは、PHPだけでなく、WordPress本体・テーマ・プラグインも古いまま並んでいることが多い。
1つ上げると、別の1つが合わなくなる。

上げる幅が大きいほど、確かめる所が増えて、頼むときの費用も上がる。

修正版が出たときに、自分のサイトのPHPの番号を見る手順は、PHPの脆弱性｜WordPressで確認する手順にまとめています。

放っておく・自分で切り替える・人に頼むを比べる

選び方は3つ。

自分で切り替えるとき、番号を変える操作そのものは、サーバーの画面で数回押すだけ。
時間がかかるのは、その前と後。

頼むときに起きやすいのは、別の話。

PHPの件で、保守を頼んでいる会社が応急処置をしてくれたら、別の所に不具合が出た。
原因が分からず大変だった、という投稿も見かけた。

誰かが手を抜いたという話ではない。
何を変えたかが残っていないと、どこまで戻せばいいのかが分からなくなるんです。

頼む費用は、ボタンではなく前後の確認に払う

番号を変える操作そのものは短い。
費用の大半は、その前と後の確認に払うもの。

• 前：ファイルとデータベースのバックアップ、テーマとプラグインが新しい版に合うかの確認
• 途中：合わないプラグインの入れ替え、古い書き方の手直し
• 後：主なページ・スマホの表示・お問い合わせフォームの送信の確認

公開されている料金表と出品を見ると、頼み方で費用の形が変わる。

これは料金表から拾った幅で、相場を調べた数字ではない。

見積りを並べたときに比べたいのは、金額の大小より、崩れたときに戻す作業が入っているかどうか。

頼むときに、書き残してもらう3つ

• 変える前のPHPの番号と、変えたあとの番号
• 入れ替えた・止めたプラグインと、手直しした所
• 確かめたページと、フォームを送った結果

この3つが手元にあれば、あとで別の不具合が出たときに、次の人がどこから見ればいいか分かる。
頼んだ相手が替わっても、話がつながる。

迷ったら、3つの質問で決める

質問1：通知を読んでいる人は、社内にいるか

いないなら、選ぶ前に宛先から。
サーバー会社からのメールが、今の担当か会社のアドレスに届くように変える。

質問2：切り替えて崩れたとき、元に戻せる人がいるか

自分で戻せるなら、自分で切り替える。
戻せる人がいないなら、頼む。

頼める相手もいないなら、まずその相手を決めるところから。

質問3：このサイトを、来年も今の形で更新していくか

続けるなら、直して続ける。
PHPを上げて、次の切り替えを毎月の保守に入れるか、その都度頼むかを決める。

更新が年に数回なら、直す費用をかける前に、やめて軽い作りに移す道も並べて比べる。

ぼく自身、Ronilogは10月にWordPressから移した。
理由の1つは、WordPressのセキュリティの問題は、いずれ自分のサイトにも来ると考えたこと。

ただ、お客様のWordPressの管理は今も続けている。
直して続けるのが合うサイトも、ちゃんとあるんです。

自分のサイトで、通知の宛先や管理の状態に確かめる所があるかは、無料の管理状態チェックで確かめてくださいね。