PHP脆弱性でHPを一時停止するとき、問い合わせ・予約を途切れさせない準備

PHPの脆弱性への対応でホームページを一時停止するとき、技術的な修正と並行して決めたいのが「利用者をどこへ案内するか」です。サイトが止まっても、予約済みの人、荷物の状況を知りたい人、相談したい人の用件は残ります。

2026年10月23日のXでは、板橋区立教育科学館が、ホームページの緊急メンテナンスを告知し、継続するイベントや外部の予約先、復旧までの案内先を示していました。今回の記事では、このような公式発信を手がかりに、停止中の案内と代替窓口の作り方を掘り下げます。

すべてのPHPサイトを一律に止めるという話ではありません。修正適用やアクセス制限、停止の要否は、利用環境と業務への影響を踏まえてサーバー会社・保守担当と判断してください。この記事は、停止する場合に利用者の行き先を失わせないための実務整理です。

Xの最新投稿から見えた「停止のお知らせ」の先に必要なこと

板橋区立教育科学館は2026年10月23日13:57のX投稿で、PHPの重大な脆弱性を受けてホームページを緊急メンテナンス中と案内しました。その返信では、予定どおり実施するイベントと外部予約先を示す一方、中止する催しや、復旧までの情報をnoteで案内する方針も伝えています。

同館の公式サイトも、メンテナンスの告知ページからnoteへの案内と電話・FAXの連絡先を掲載していました。これは公開情報として確認した他組織の発信例であり、レジットの制作・支援実績ではありません。

出典：停止告知のX投稿、イベント・予約の案内、noteへの案内、公式サイトの告知。いずれも2026年10月23日確認。状況はその後変更される場合があります。

この例から考えたいのは、停止した機能と、継続する業務を分けて伝えることです。「ホームページを停止します」だけでは、施設の営業、イベント、電話受付、すでに入った予約まで止まるのか、利用者には分かりません。

まず、止まる機能と続ける業務を分ける

停止前後の混乱を減らすため、窓口担当と技術担当で、実際に使える手段を照合します。次の表は整理のための例です。サービスごとの状況を確認してから案内してください。

トナミ運輸も2026年10月22日の公式発表で、PHP更新に伴って停止する照会サービスを具体的に挙げ、急ぎの利用者には支店・営業所への問い合わせを案内しています。ここからも、停止の対象と代わりの窓口をセットで伝えるという実務上の工夫が読み取れます。

出典：トナミ運輸「システムメンテナンスに伴うサービスの一時停止について」。当該発表内容を紹介するもので、現在も停止中と断定するものではありません。

代替窓口は「いつものサイトと一緒に止まらないか」を確認する

同じ環境のフォームやメールは、使えるかを別に調べる

案内先を増やすだけでは、受付は継続できません。フォームが同じPHP環境で動いていれば、一緒に止まる可能性があります。メールも、Web停止と必ず連動するわけではありませんが、サーバー全体の作業や契約構成によって影響が変わります。

「電話は受けられるか」「案内するメールは送受信できるか」「担当者が回答できるか」まで確認し、使えるものだけを載せましょう。受付の時間・対象・回答方法も決めます。

外部予約やSNSも、動作と受付体制を確認する

外部の予約サービスや情報発信先を使う場合は、リンク先を開き、予約や情報閲覧ができるかを確認してください。別の会社のサービスだから必ず無影響とは限りません。

Xなどで告知する場合は、ログインしていない人でも必要な内容へたどり着けるかも確認します。SNSのダイレクトメッセージで予約を受けるなら、担当者、受付に必要な項目、返信方法を決める必要があります。コメント欄など公開の場所へ個人情報を書かせない案内も用意しましょう。

最新情報を置く場所を一つ決める

HP、X、メールで異なる再開予定を出すと、問い合わせが増える原因になります。更新担当を決め、基準となる案内ページに最終更新日時を載せ、各媒体からそこへ誘導する形にすると管理しやすくなります。

広告、メールの署名、チラシのQRコードなど、普段の入口も確認してください。案内先を変更できるものは、広告担当・営業担当と相談し、停止中のフォームへ送り続けないよう調整します。

WordPressのメンテナンス表示だけで、PHPの対策になりますか？

WordPressのプラグインなどで画面を「メンテナンス中」に変えることと、脆弱なPHPへのリクエストを遮断することは別です。PHP公式は、Webリクエストを処理するPHP環境を対象に注意を促し、完全な解決には更新が必要だと説明しています。

利用者に見える画面だけで対策完了と判断せず、サーバー会社・保守担当に、PHPを動かす経路がどう扱われるかを確認してください。告知ページも、必要に応じてPHPに依存しない静的HTMLなどで提供する方法を検討します。静的ファイルを置くだけで、同じ環境のほかのPHPへアクセスできなくなるわけではありません。

出典：PHP公式のセキュリティ勧告。ここでの告知方法は運用上の検討事項であり、修正適用の代わりではありません。

IPAも、暫定対策が難しい場合は業務影響を踏まえてアクセス遮断や一時停止の要否を判断し、更新・移行などの際には利用者への代替手段の案内を計画するよう示しています。

出典：IPA「PHPの脆弱性対策について」

短期停止の503と、長引く場合の案内ページを分けて考える

検索への影響については、Googleは、緊急に1〜2日程度サイト全体を停止する場合、案内付きの503応答を選択肢として示しています。503は、一時的に利用できないことを伝えるHTTPステータスコードです。案内には、問い合わせ先、詳細情報、再開予定や次回更新の目安などを含めます。

ただし、503を長期間返し続ける方法は恒久策ではありません。Googleは、より長い停止には検索に登録可能な200応答の仮トップページを設ける案も示しています。停止期間と公開できる範囲を踏まえ、保守担当と方法を決めてください。どの方法でも検索順位が維持されるという保証はありません。

また、503を返すページのタイトルや説明文が、その間に検索結果へ更新されるとは期待できません。検索結果の文面だけに案内を任せず、実際にアクセスした人へ連絡先を示すことが必要です。

出典：Google検索セントラル「ウェブサイトを一時停止または無効にする」。同資料は事業の一時休止を扱うもので、脆弱性への技術的な対策手順ではありません。安全を確保できない機能を、検索対策のためだけに公開し続けないでください。

停止告知に入れる7項目と文面例

告知には、停止の理由、停止対象、継続する業務、代替窓口、既存予約・注文への影響、再開見込みまたは次回更新、最終更新日時を入れると、利用者が判断しやすくなります。分からないことは「確認中」とし、未確認の無被害・安全宣言や復旧時刻を記載しないようにしましょう。

以下は、自社の確認結果に合わせて書き換えるための文面例です。角括弧のまま公開せず、未確定の部分は状況に応じて表現を変えてください。

ホームページ一時停止のお知らせ
最終更新：［年月日・時刻］

PHPの脆弱性への対応のため、［開始日時］から［停止するページ・機能］を一時停止しております。

［営業・イベントなど継続する業務と、変更のある業務］
［既存の予約・注文の取り扱い。確認中の場合はその旨］

お急ぎのご連絡は、［確認済みの代替窓口］へお願いいたします。
受付時間：［時間］
最新のご案内：［公式の案内先］

再開時期は［見込み／現在確認中］です。
次回は［日時］を目安に状況を更新いたします。

次回更新の約束は、実際に更新を担当できる人と時刻を確認してから載せてください。メールや電話で個別に説明するときも、同じ案内をもとに伝えると食い違いを減らせます。

再開したら、代替窓口から戻すところまで確認する

再開の判断では、修正適用の確認に加え、フォーム送信・通知・予約・注文など、止めていた機能を実際に確認します。公開を戻しただけで完了せず、停止中の案内ページ、SNS投稿、広告、外部予約へのリンクも見直してください。

一時的な窓口に届いた用件は、重複予約や対応漏れが起きないよう通常の管理へ引き継ぎます。再開告知には、再開日時、戻った機能、まだ制限している機能を分けて書きましょう。これらの確認項目は一般的な運用提案で、紹介した各組織がすべて実施したという意味ではありません。

サイト制作・保守では「止まったときの案内」も決めておく

ホームページやECサイトの制作では、通常時の問い合わせ導線に加え、緊急時の告知方法、管理画面へ入れる担当、代替窓口、再開後の動作確認まで決めておくと、突然の停止時にも判断を進めやすくなります。

PHPの影響確認や修正適用の確認手順は、PHPの脆弱性、自社サイトは大丈夫？WordPress担当者が確認すべきことで整理しています。

株式会社レジットでは、ホームページ・ECサイトの制作、WordPress保守、公開後の運用についてのご相談を受け付けています。「止まったときの連絡先が決まっていない」「更新や復旧後の確認も含めて運用を整理したい」という方は、お問い合わせフォームから、サイトURLと現在の状況をお知らせください。具体的な対応範囲は、ご利用環境と契約内容を確認したうえでご案内します。

本記事の事例・公式情報は2026年10月23日確認時点の内容です。個別のサービスの現況は、各組織の最新の公式案内をご確認ください。