Tec Blogブログ

  • Webサイトで情報漏えい・改ざんが疑われたら|最初の数日にやること・やってはいけないこと

    Webサイトで情報漏えい・改ざんが疑われたら|最初の数日にやること・やってはいけないこと

    「問い合わせフォームから送られた個人情報が、外部に漏れているかもしれない」「会社のWebサイトを開いたら、見覚えのない画像やリンクが表示されている」「管理画面にログインできなくなった」。こうした連絡を受けたとき、多くの経営者やWeb担当者の方は、まず強い焦りを感じると思います。一刻も早く元に戻したい、なかったことにした

  • 「PHPが危ないからWordPressは終わり」は、そんな事ありません

    「PHPが危ないからWordPressは終わり」は、そんな事ありません

    2026年10月21日の夜、PHPの重大な脆弱性への対応で、レンタルサーバー各社がメンテナンスを行いました。そのあと、「PHPが危ないのだから、WordPressはもう終わりだ」という言い方が、また目につくようになりました。さらに進んで、「AIに自分だけの言語を作らせれば、世界の誰にも読まれないから漏れない」と言う人も

  • 問い合わせフォームをボットの踏み台にさせない|CAPTCHA・送信制限・自動返信の見直し方

    問い合わせフォームをボットの踏み台にさせない|CAPTCHA・送信制限・自動返信の見直し方

    Webサイトの問い合わせフォームに、意味の分からない英語の文章や、広告のURLばかりが並んだ送信が毎日のように届く。あるいは、サーバー会社から「お客様のサイトから大量のメールが送信されています」という連絡が来る。問い合わせフォームを設置している会社やお店にとって、こうしたトラブルは決して珍しいものではありません。原因の

  • 自社の画面では見えない改ざんに「気付ける」体制のつくり方

    自社の画面では見えない改ざんに「気付ける」体制のつくり方

    「うちのサイトは、毎日自分で見ているから大丈夫」。Webサイトの改ざんについて話すと、こうした声を聞くことがあります。しかし、最近の改ざんの中には、サイトの持ち主が社内のパソコンから開いても、何も変わっていないように見えるものがあります。スマートフォンで検索結果から訪れた人だけを別のサイトへ転送する、検索エンジンにだけ

  • AIで自然になった偽メールに、社員の目だけで立ち向かわない|DMARCと送金確認ルールの整え方

    AIで自然になった偽メールに、社員の目だけで立ち向かわない|DMARCと送金確認ルールの整え方

    「取引先から届いたメールの日本語が、あまりにも自然で、偽物だとは思わなかった」。生成AIが身近になったいま、こうした状況は誰にでも起こり得るものになっています。総務省は2025年9月、電気通信事業者に対してフィッシングメール対策の強化を要請しました。その報道資料では、生成AIを用いて自然な日本語を大量に生成できるように

  • 【緊急・重要】サイトが止まったのは故障ではありません。PHP緊急メンテナンスの理由を初心者向けに解説

    【緊急・重要】サイトが止まったのは故障ではありません。PHP緊急メンテナンスの理由を初心者向けに解説

    2026年10月21日の夜から22日にかけて、「ホームページが表示されない」「サーバーの管理画面に入れない」「問い合わせフォームが動かない」「Webメールが開けない」といった声が、あちこちで上がりました。原因は、国内のレンタルサーバー各社がこの夜に一斉に行ったメンテナンスです。その中心にあったのが、Webサイトの裏側で

  • スーパーマーケットで料理の提案から必要な材料のピックアップ、決済まで行う会員アプリ

    スーパーマーケットで料理の提案から必要な材料のピックアップ、決済まで行う会員アプリ

    スーパーマーケットの会員アプリを担当していると、「今月もクーポンの配信と特売のお知らせで終わってしまった」と感じることはないでしょうか。アプリのダウンロード数やポイント会員の数は増えていても、来店頻度や一回あたりの購入額にどこまで効いているのかは、なかなか説明しにくいものです。競合店も同じようにチラシをアプリに載せ、同

  • 「予算優先の提案」はもう限界。H2O顧客情報流出から考える、AI時代のWebセキュリティ提案戦略

    「予算優先の提案」はもう限界。H2O顧客情報流出から考える、AI時代のWebセキュリティ提案戦略

    2026年10月19日、阪急百貨店・阪神百貨店を傘下に持つエイチ・ツー・オー リテイリング(H2O)が、グループの3つのWebサービスで不正アクセスがあったことを公表しました。発表によると、「阪急百貨店・阪神百貨店予約サイト」を経由して顧客管理システムへの不正アクセスが確認され、「H2O ID」会員のほぼすべてにあたる

  • タイムズやEストアーの流出ニュース、他人事ではない?中小企業・BtoBが今すぐ見直すべきWEB保守の現実

    タイムズやEストアーの流出ニュース、他人事ではない?中小企業・BtoBが今すぐ見直すべきWEB保守の現実

    2026年の秋は、大規模な情報流出のニュースが続きました。9月には、パーク24の子会社が運営するカーシェアリングサービス「タイムズカー」のWebシステムが不正アクセスを受け、退会者を含む最大約660万件のアカウントで、氏名や住所、運転免許証の画像などが漏えいしたと公表されました。10月には、ECサイト構築サービス「ショ

  • CSS変数をトークンとして運用するときの決め方

    CSS変数をトークンとして運用するときの決め方

    デザインカンプが更新され、メインカラーの青を16か所、余白の数値を30か所修正することになった。検索して一つずつ書き換えたものの、1か所だけ修正が漏れていて、確認の段階で差し戻される。こうした経験は、Web制作の現場で珍しくありません。数値をCSSの中に直接書いていると、デザインの変更があるたびに、同じ作業を繰り返すこ

Skills

html5
CSS3
javascript
sass
github
nodejs
npm
php
reactjs
vuejs
webpack
wordpress
Adobe XD
photoshop
Adobe illustrator
figma