WordPress本体とプラグインのバージョンアップが必要な理由

昔から運用されているサイトなどでも、「問題なく動いているから大丈夫かな」と思い、バージョンアップを放置してしまうと、セキュリティリスクが積み上がっていきます。

なぜかというと、古いバージョンには既に知られている脆弱性が存在する場合が多く、攻撃者はそこを狙って不正アクセスを試みます。
最悪の場合、気づかないうちにサイトが改ざんされてしまうこともあります。

また、セキュリティ面だけでなく、プラグインもWordPressやPHPの新しい仕様に合わせてどんどんアップデートされているため、WordPress本体のみ、あるいはプラグインのみを更新している場合、互換性の問題による不具合が発生するリスクもあります。

だからこそ、「アップデートはこまめに」する必要があります。

PHPのバージョンアップは地味だが非常に重要

WordPressの根幹を支えているのが「PHP」です。
PHPも定期的にバージョンアップが行われていますが、WordPressやプラグインの更新を行っていても、PHPの更新は後回しにされがちです。

古いPHPを使用していると、サポート切れによるセキュリティリスクが高まるだけでなく、最近のWordPress本体やプラグインが対応していないこともあります。
「なんかエラー出るな…」と思って調べたら、原因は「PHPのバージョンが古かった」ということも少なくありません。

一方で、PHPを安易に最新バージョンへ上げると、レイアウト崩れやプラグインの動作不良が発生する場合もあります。
これは、サイト内で使用しているコードが、最新PHPでサポートされていない旧式の関数を使っていることが原因です。

そのため、PHPを更新する際は、事前にバックアップを取得し、メンテナンスモードに切り替えて動作確認を行うことが重要です。

また、最新バージョンに上げると、処理が速くなったり、無駄な負荷が減ったりと良いことづくめだったりもします。

データベースにもバージョンがある

サーバー移行の対応をした際に知ったのですが、MySQLやMariaDBといったデータベースにもバージョンが存在しています。
WordPressはデータベースにすべての投稿データが保存されているため、古いバージョンのままだとパフォーマンスが落ちたり、最新のWordPress機能がうまく動かなかったりすることもあるようです。

特に長期間同じサーバーを使用しているサイトでは、サーバー移行やリニューアルのタイミングで、データベースのバージョンも確認・更新しておくと安心です。