WrodPressのプラグインとは何か？利便性やその種類など徹底解説

初心者こそ理解すべきWordPressにおけるプラグインの基礎情報

WordPressの魅力のひとつに豊富なテーマとプラグインがあげられます。
はじめてWordPressに触れる方がプラグインとは何かを理解できるよう解説します。

プラグインとは？

WordPressの機能を拡張するためのツールです。
WordPress のコアは、柔軟性を保つため、不必要なコードでふくれあがってしまわないように設計されています。
ユーザーそれぞれが特定のニーズに合ったプラグインを利用して、カスタム機能を取り入れられるように作られています。

初心者の方には小難しいかもしれないWordPress Codexからの引用ですが、要点は1行目です。
プラグインとはWordPressの機能を拡張するための追加のプログラムです。

例えば...

• お問い合わせフォーム
• SNSシェアボタン
• ヘッダスライダー

などです。

静的HTMLでのホームページ制作ではそれなりにハードルが高いものでしたが、WordPressであれば、プラグインで簡単に実装できます。

ただし、プラグインの導入には留意すべき点があります。
ここではWordPressのプラグインのインストール方法などの基本的な使い方、そして知っておくべき基礎知識について解説します。
「絶対に入れるべきプラグイン○○選」の前に読んでいただきたい内容です。

WordPressにおけるプラグインの位置づけ

基本的にはWordPressへの機能追加はプラグインを使わずとも、テーマ側に実装できます。
しかし、例えば、人気記事を表示する機能をテーマに実装したとして、テーマを変更すると表示部分のプログラムはなくなってしまうため、人気記事は表示されません。

これでは簡単にテーマを変更することはできませんね。

単機能でいえば、アクセス解析のタグを挿入するだけのプラグインも存在します。
これはヘッダテンプレートにタグをコピペするだけの作業と同等の機能です。
それでも、その作業を行うことができない方にはとても役立つといえるでしょう。

役割を分担することで

• メンテナンス性の向上
• 協力者や開発者参入の活性化

そして、特別なスキルがなくとも、自由にサイトを運営できる楽しさを実現している。
このことがWordPressを圧倒的人気に押し上げた土台になっています。

プラグインの種類

ここでは機能の種別ではなく、配布される形態をベースに分類します。
WordPress自体は無料で使用できますが、プラグインには有料と無料ものが存在します。

WordPressではプラグイン・テーマなど周辺構成を含めて、GPLというライセンスに準拠することが基本となっています。
ここでは詳しく述べませんが、ざっくりいうと使用・改変・再配を制限しないということです。
ライセンスを制限することになる有償プラグインは公式ディレクトリには登録できません。

公式登録プラグイン

WordPressの公式プラグインディレクトリに登録されているものです。
公式登録プラグインが推奨される大きな理由に信頼性の担保があります。
品質、脆弱性については審査により、一定のチェックを通過しています。

非公式プラグイン

「野良プラグイン」などと揶揄される場合もありますが、機能が劣るということではありません。
公式登録されていない理由の多くは有料販売されているケースです。
もちろん、公式登録プラグインと同等以上の機能、かつ、無料であっても公式登録されていないものもあるでしょう。

プラグインと安全性

世界でもっとも使われているWordPressの宿命ともいえますが、プラグインに起因する被害も非常に多いです。
サイトの乗っ取り・改ざん、スパム行為に利用されるリスクが常に存在します。
公式プラグインについては登録時に審査があるわけですが、残念ながら万全ではありません。
実際にド定番の名だたるプラグインであっても、バージョンアップや競合状態などさまざまな条件で脆弱性が露呈するケースも見られます。

過去に脆弱性が発見されたことのある有名どころプラグイン

• All in One SEO Pack
• Duplicator
• Easy WP SMTP
• AMP for WP

いずれも、現時点は対処済みですが、今後のバージョンアップなども含め、未来永劫安全ということではありません。
また、悪意のない脆弱性はともかく、攻撃を意図した悪質なものも公式プラグインについても紛れているケースもあります。

最新WordPressプラグイン脆弱性情報

下記はJVN脆弱性対策情報データベースの最新WordPressプラグインのセキュリティ情報です。
情報は随時更新していますので、このページをブックマークするもよし、常に最新情報にアンテナを張るよう心掛けてください。

• 2022/09/30...WordPress 用 One User Avatar プラグインにおけるクロスサイトスクリプティングの脆弱性
  
• 2022/09/30...WordPress 用 One User Avatar プラグインにおけるクロスサイトリクエストフォージェリの脆弱性
  
• 2022/09/30...WordPress 用 Appointment Hour Booking プラグインにおけるクロスサイトスクリプティングの脆弱性
  
• 2022/09/30...WordPress 用 Formidable Forms プラグインにおけるクロスサイトスクリプティングの脆弱性
  
• 2022/09/30...WordPress 用 GeoDirectory Business Directory プラグインにおけるクロスサイトスクリプティングの脆弱性
  
• 2022/09/30...WordPress 用 Cookie Bar プラグインにおけるクロスサイトスクリプティングの脆弱性
  
• 2022/09/30...WordPress 用 Game Server Status プラグインにおける SQL インジェクションの脆弱性
  
• 2022/09/30...WordPress 用 Easy Media Download プラグインにおけるクロスサイトスクリプティングの脆弱性
  
• 2022/09/30...WordPress 用 Contact Forms プラグインにおけるクロスサイトスクリプティングの脆弱性
  
• 2022/09/30...WordPress 用 Comments - wpDiscuz プラグインにおけるクロスサイトスクリプティングの脆弱性
  

プラグインのインストール方法

公式ディレクトリからプラグインを見つけてダウンロードすることができます。
ただ、ほとんどのケースで目的のプラグイン名称は分かっているはずなので、WordPressの管理画面よりインストールするのが一般的でしょう。

ダッシュボードからの検索

「プラグイン」→「新規追加」を選択します。
検索ウィンドウで目的のプラグイン名を入力して検索します。
プルダウンはキーワードを選択しておけばよいです。
ここでは手前味噌でわたしが作っている「Confirm theme structure」というプラグインを検索してみます（笑

有効化すれば、インストールは完了です。
ちなみにこのConfirm theme structureはテーマのカスタマイズ補助が目的のプラグインで動的に出力されるWordPressの現在のページに使われているテンプレート情報を表示します。

プラグインは「インストール済みのプラグイン」メニューの一覧から確認でき、こちらからも有効と無効を切り替えられます。
また、プラグインを削除する場合もこちらで行います。

多くのプラグインでは設定メニューが追加されます。
プラグインによって異なりますが、サイドメニューや設定・プラグインの中にメニューが表示されます。

WordPressの多言語翻訳ファイルと検索システムの仕様で翻訳したプラグイン名では検索できないケースがあります。
例えば、WordPressに認証を掛ける「Password Protected」というプラグインがありますが、日本語翻訳名は「パスワード保護」です。
しかし、「パスワード保護」で見つけることはできません。
目的のプラグインが見つからないケースでは、元のプラグイン名やタグや作成者など、他のオプションを選択して検索してみます。

サーバへのアップロード

公式プラグインディレクトリからダウンロード、または有料プラグインを購入してプラグインを入手したようなケースです。
この場合のインストール方法はふたつです。
基本的にはダウンロードしたプラグインはZIPファイルという形で圧縮されています。
「プラグイン」→「新規追加」のプラグインのアップロードから、該当のZIPファイルを選択してインストールできます。

ふたつめはWordPressがインストールされているサーバに直接アップロードする方法です。
こちらはZIPファイルを解凍したフォルダをFTPなどを使って、wp-content/plugins/フォルダにアップロードします。

インストールに問題がなければ、プラグイン一覧に表示されますので、これを有効化して完了です。

プラグインのデメリット

まずは先に述べたセキュリティ面でのリスクです。
常にメンテナンスが行われていることは非常に重要で常に最新のバージョンを使うことは非常に重要です。
しかし、一方でプラグインをアップデートすることで、これまで問題がなかった不具合が発生することもあります。

パフォーマンス実行速度の低下

表示スピードに影響を与えないタイプの機能も存在しますが、基本的にはプラグインをインストールでプログラムが追加されていくことで、読み込むファイルが増えていきます。
当然、動的にページを生成するWordPressでは表示スピードに影響し、数が多いほど顕著になります。
また、個々のプラグインでは発生しない干渉により、動作不備などが起こる可能性があります。
セキュリティ面でプラグイン最新に保つことが重要ですが、インストールされている数が多すぎると、これが困難になってしまいます。

プラグインでは個々の設定がデータベースに追加されます。
これが肥大化することでパフォーマンスを悪化させるプラグインも存在します。

「プラグインはいくつ使ってよいか？」
これは非常に答えずらい疑問です。
なぜなら、プラグインはその内容によって負荷がまったく違うからです。

WordPressにはHTMLヘッダに出力を行うwp_head()という関数があり、これを利用して必要なプログラムをロードするプラグインは多いです。
これが、1～2つであれば、さしたる問題はありません。
しかし、10～20もの読み込みを追加した場合は確実に描画処理であるレンダリングを妨げてしまいます。
できるだけ、インストールするプラグインは絞ることをおすすめします。

1. 必要最低限を意識する
2. 機能の重複を避ける
3. 処理速度面での評価も考慮

ホームページ作りとしてのWordPress

これまで説明したようにデザインと機能を分離させた場合、デザインを担当するテーマを変更しても、見た目は変わるものの、基本的に機能は変わらず存続できます。
これは素晴らしい概念かと思います。

しかし、すべてのケースでその概念どおり、構築するのがベストプラクティスかは少々異議があります。
現在では中小企業などのホームページやネットショップの構築においても、WordPressがCMSとして使われることは多いです。

プラグインは多くのテーマやバージョン環境を考慮する必要があり、かつ、余剰な機能も多く、どうしてもプログラムが重くなってしまいます。
つまり、個々のサイトそのものに対して最適化することが難しいということです。
これは現在の検索エンジンの評価に重要な表示スピードに関わってきます。

また、テーマを変更すれば、当然、出力されるソースが変わるわけですが、SEOという観点では頻繁にソースが変わるのは好ましいわけではありません。
そもそも、コーポレートサイトなどではブランディングや認知性の観点でも頻繁にデザインを変えるべきではないでしょう。

よって、WordPressをホームページ作りのCMSとして使用する場合はテーマと一体で最適化する方がはるかに効率が高いと考えています。

「WordPressプラグイン」記事一覧

« 前へ 1 2