WEB制作 × 運用 × 課題相談

一気通貫でビジネスの成長に伴走するパートナー

webdesign-code.com のスマホ画面

PHPのセキュリティ対応で起きたこと、文字や余白の指定、制作の相談から開けます。

Tec Blogブログ

  • そのタグ、誰が管理していますか? 外部スクリプトとWebスキミングから決済ページを守る

    そのタグ、誰が管理していますか? 外部スクリプトとWebスキミングから決済ページを守る

    ECサイトや企業サイトには、自社で作ったHTMLやプログラムのほかに、外部の会社が提供するスクリプト(JavaScriptで書かれた小さなプログラム)が数多く読み込まれています。アクセス解析、広告の効果測定、チャット窓口、レビューの表示、ヒートマップなど、いわゆる「タグ」と呼ばれるものです。Googleタグマネージャー

  • 「直したはずなのに画面が変わらない」キャッシュの仕組み

    「直したはずなのに画面が変わらない」キャッシュの仕組み

    「ここ、文字を直してください」「直しました」「私の画面では、前のままです」。Web制作のやり取りで、この往復は何度も起きます。直した側は保存したつもりで、見ている側は古い画面のままです。経営層からすると、作業が終わっていないように見えます。制作者からすると、同じURLを開いているのに話がかみ合いません。原因の多くは、誰

  • パスワードの使い回しが会社のWebを危うくする|ログインの棚卸しと二段階認証の進め方

    パスワードの使い回しが会社のWebを危うくする|ログインの棚卸しと二段階認証の進め方

    会社のWebサイトを運営していると、ログインする場面は思っている以上にたくさんあります。WordPressなどのCMSの管理画面、レンタルサーバーの管理パネル、ドメインの管理会社、Googleアカウント、Googleアナリティクス、InstagramやXなどのSNS。気付けば、十を超えるIDとパスワードを抱えている会社

  • Webサイトで情報漏えい・改ざんが疑われたら|最初の数日にやること・やってはいけないこと

    Webサイトで情報漏えい・改ざんが疑われたら|最初の数日にやること・やってはいけないこと

    「問い合わせフォームから送られた個人情報が、外部に漏れているかもしれない」「会社のWebサイトを開いたら、見覚えのない画像やリンクが表示されている」「管理画面にログインできなくなった」。こうした連絡を受けたとき、多くの経営者やWeb担当者の方は、まず強い焦りを感じると思います。一刻も早く元に戻したい、なかったことにした

  • 「PHPが危ないからWordPressは終わり」は、そんな事ありません

    「PHPが危ないからWordPressは終わり」は、そんな事ありません

    2026年10月21日の夜、PHPの重大な脆弱性への対応で、レンタルサーバー各社がメンテナンスを行いました。そのあと、「PHPが危ないのだから、WordPressはもう終わりだ」という言い方が、また目につくようになりました。さらに進んで、「AIに自分だけの言語を作らせれば、世界の誰にも読まれないから漏れない」と言う人も

  • 問い合わせフォームをボットの踏み台にさせない|CAPTCHA・送信制限・自動返信の見直し方

    問い合わせフォームをボットの踏み台にさせない|CAPTCHA・送信制限・自動返信の見直し方

    Webサイトの問い合わせフォームに、意味の分からない英語の文章や、広告のURLばかりが並んだ送信が毎日のように届く。あるいは、サーバー会社から「お客様のサイトから大量のメールが送信されています」という連絡が来る。問い合わせフォームを設置している会社やお店にとって、こうしたトラブルは決して珍しいものではありません。原因の

  • 自社の画面では見えない改ざんに「気付ける」体制のつくり方

    自社の画面では見えない改ざんに「気付ける」体制のつくり方

    「うちのサイトは、毎日自分で見ているから大丈夫」。Webサイトの改ざんについて話すと、こうした声を聞くことがあります。しかし、最近の改ざんの中には、サイトの持ち主が社内のパソコンから開いても、何も変わっていないように見えるものがあります。スマートフォンで検索結果から訪れた人だけを別のサイトへ転送する、検索エンジンにだけ

  • AIで自然になった偽メールに、社員の目だけで立ち向かわない|DMARCと送金確認ルールの整え方

    AIで自然になった偽メールに、社員の目だけで立ち向かわない|DMARCと送金確認ルールの整え方

    「取引先から届いたメールの日本語が、あまりにも自然で、偽物だとは思わなかった」。生成AIが身近になったいま、こうした状況は誰にでも起こり得るものになっています。総務省は2025年9月、電気通信事業者に対してフィッシングメール対策の強化を要請しました。その報道資料では、生成AIを用いて自然な日本語を大量に生成できるように

  • 【緊急・重要】サイトが止まったのは故障ではありません。PHP緊急メンテナンスの理由を初心者向けに解説

    【緊急・重要】サイトが止まったのは故障ではありません。PHP緊急メンテナンスの理由を初心者向けに解説

    2026年10月21日の夜から22日にかけて、「ホームページが表示されない」「サーバーの管理画面に入れない」「問い合わせフォームが動かない」「Webメールが開けない」といった声が、あちこちで上がりました。原因は、国内のレンタルサーバー各社がこの夜に一斉に行ったメンテナンスです。その中心にあったのが、Webサイトの裏側で

  • スーパーマーケットで料理の提案から必要な材料のピックアップ、決済まで行う会員アプリ

    スーパーマーケットで料理の提案から必要な材料のピックアップ、決済まで行う会員アプリ

    スーパーマーケットの会員アプリを担当していると、「今月もクーポンの配信と特売のお知らせで終わってしまった」と感じることはないでしょうか。アプリのダウンロード数やポイント会員の数は増えていても、来店頻度や一回あたりの購入額にどこまで効いているのかは、なかなか説明しにくいものです。競合店も同じようにチラシをアプリに載せ、同

Skills

html5
CSS3
javascript
sass
github
nodejs
npm
php
reactjs
vuejs
webpack
wordpress
Adobe XD
photoshop
Adobe illustrator
figma