自分のホームページはPHPを使っている？見分け方と確認の手順

PHP・セキュリティ 2026.10.22

PHPの重大な脆弱性のニュースを見て、「うちのホームページはPHPを使っているのだろうか」と気になっている方は多いと思います。ホームページがPHPで動いているかどうかは、見た目だけでは分かりません。

この記事では、IT担当者がいない事業所の方でも、順番にたどれば確かめられる方法をご紹介します。ニュースの全体像は、【2026年10月】PHPの重大な脆弱性とは？で説明しています。

まず、ホームページの作り方を思い出してみましょう

PHPを使っているかどうかは、「どうやってホームページを作ったか」でおおよそ見当がつきます。

ホームページの作り方	PHPを使っているか
WordPressで作った（制作会社に頼んだ場合も含む）	使っています。WordPressはPHPで動くソフトです
制作会社が、問い合わせフォームや会員ページ、予約機能などを作った	使っている可能性が高いです
契約したサービスの中で作るタイプのホームページ作成サービス	利用者側でPHPを管理することは基本的にありません。提供元が運営しています
HTML・CSSなどのファイルだけで作った（静的サイト）	使っていません
分からない	次の方法で確かめましょう

「前の担当者が頼んだので分からない」「ずいぶん前に作ったので覚えていない」という方も少なくないと思います。次の方法を、上から順に試してみてください。

方法1：WordPressかどうかを確かめる

ご自身のホームページに、管理のためのログイン画面があるかを確認します。

ホームページのアドレスの後ろに「/wp-admin」を付けて開くと、WordPressのログイン画面が表示される場合は、WordPressです。
ログインできる場合、管理画面の左側に「投稿」「固定ページ」「外観」「プラグイン」といったメニューが並んでいれば、WordPressです。
パソコンで、ホームページのどこかのページを右クリックして「ページのソースを表示」を選び、画面の中で「wp-content」という文字が見つかる場合も、多くはWordPressです。

確認するのは、ご自身が管理しているホームページだけにしてください。他の会社のホームページに、管理画面のアドレスを入力して試すことはおすすめしません。

方法2：ホームページのアドレス（URL）の終わりを見る

ホームページのアドレスの終わりが「.php」になっているページがあれば（たとえば「index.php」）、PHPが使われています。

ただし、これは目安です。WordPressなどでは、「.php」が見えない形のアドレスでも、裏側ではPHPが動いています。逆に、見た目が「.html」でも、裏でPHPが動いている場合もあります。アドレスだけで「使っていない」と決めつけないでください。

方法3：サーバーの管理画面や契約書類を見る

ホームページのデータは、「レンタルサーバー」という場所に置かれていることが多く、サーバー会社の管理画面にログインすると、契約内容が見られます。

管理画面の中に「PHP」「PHPバージョン」「PHP設定」といった項目がある
「WordPress簡単インストール」などの機能を使った記録がある
「データベース（MySQL）」を作成している

このような項目や記録があれば、PHPを使っているホームページの可能性が高いです。なお、管理画面の項目名は、サーバー会社ごとに違います。見つからないときは、契約先のマニュアルで「PHP バージョン確認」と検索してみてください。

管理画面にログインできないときは、請求書やクレジットカードの明細、契約時のメールから、次の3つを探してみましょう。

サーバーの契約先（会社名）
ドメイン（ホームページのアドレス）の契約先
ホームページを作ってくれた制作会社や担当者

方法4：制作会社・保守会社に聞く

いちばん確実なのは、制作会社やサーバー会社に聞くことです。次の文章をそのまま送っていただいても大丈夫です。

当事業所のホームページは、PHPやWordPressで動いていますか。使っているPHPのバージョンを教えてください。2026年10月21日に公開された修正版（8.2.35、8.3.36、8.4.27、8.5.12のいずれか以上）への更新は済んでいますか。まだの場合は、いつ、どのように更新するかを教えてください。

保守契約を結んでいる場合は、PHPの更新が契約に含まれているかも、あわせて確認してみましょう。