公開側のPHP実行をなくす
公開環境で
TECHNOLOGY
公開と管理を分けて、PHPへの依存を見直す
公開環境でPHPを実行しない構成を検討し、必要な処理や管理は役割を分けて設計します。仕組みの利点と、継続して必要な保守を説明します。
01 / SEPARATE THE ROLES
公開ページと、
制作・処理の役割を分ける
訪問者へ情報を届ける公開環境ではPHPを実行しない構成を検討し、制作・管理や
訪問者へ届ける領域PUBLIC DELIVERY
訪問者ブラウザーで閲覧
↔公開ページHTML・CSS・JavaScript等公開環境でPHPを実行しない
確認した変更を
CREATION & MANAGEMENT
制作・管理
- AIによる作業支援
- 担当者の確認・
権限管理 - 変更履歴・
公開バージョン
公開ページと
APPLICATION SERVICES
機能・データの処理
- フォーム・
認証・予約等 - APIや外部サービス
との連携 - 必要な権限・
入力の検証
構成例です。
02 / REDUCE THE EXPOSURE
公開する機能を絞り、
リスクを減らす
公開側の
不要な公開入口を減らす
不要なCMS管理画面や
変更を管理し、復旧に備える
確認した変更と
03 / KEEP MAINTAINING
保守する対象と、
担当する範囲を明確に
| 対象 | 確認・保守する |
|---|---|
| サイトの | 使用するコードや |
| フォーム・ | 入力の検証、 |
| 管理 | 認証方法、 |
| 外部 | 契約条件、 |
| 復旧・ | 公開版の復元、 |
クラウド基盤、サイトのコード、外部連携、認証・権限管理の役割を分け、ご契約前に対応範囲を整理します。
04 / TECHNICAL QUESTIONS
実装する方にも、
判断できる情報を
動的な機能があるサイトも、移行できますか？
フォーム、会員、予約、決済等の仕様・データ・連携先を確認し、維持・再設計・外部サービス利用の可否を検討します。公開ページをPHPから切り離せる範囲と、別途保守が必要な処理を明確にします。
公開版を戻せば、データも元に戻りますか？
公開するコードやページのバージョンと、データベースや外部サービス内のデータは別の対象です。バックアップする範囲、保存・復旧方法、連携先で必要な手順を分けて設計します。
PHPの更新対応は、移行まで待ってよいですか？
必要な更新対応は、現在稼働している環境で進める必要があります。PHP公式と利用中のサーバー事業者の最新案内を確認し、現行環境の対応と移行計画を並行して判断してください。
技術説明の参考資料PHP公式のセキュリティ案内 OWASP：APIのセキュリティ 静的HTML配信の技術資料
構成を理解するための一般的な資料です。特定の製品・構成を一律に採用するという意味ではありません。
LET'S MAKE IT POSSIBLE.
サイトの課題から、
一緒に整理
PHP対策、サイト移行、日々の更新。
今の状況と、実現したいことをお聞かせください。
無料相談のご案内
ご相談に必要な情報と
RE:WEB専用フォームで受け付けます