本番と同じ PHP の検証環境を用意する

当社の検証サーバーの PHP は古い版だったため、PHP 8.3 で動く専用の環境を別に立てて確認しました。日本語と英語は別の WordPress なので、両方を用意しています。

2つのサイトを同じ日に切り替える

日本語と英語で PHP の版が食い違わないよう、同じ日に切り替え、画面・フォーム・データの受け渡しが正常に動くことを確かめました。

プラグイン更新で崩れたフォームを直す

更新後、お問い合わせフォームの本文に書かれていた見た目の指定が効かなくなり、文字がそのまま表示されたり、隠していた入力欄が出てきたりしました。見た目の指定をサイト全体の CSS に移し、元の表示に戻しています。

消えた製品動画を戻す

入力欄を作るプラグインの更新で、英語サイトの製品説明に埋め込んでいた動画が表示されなくなりました。その項目に限って埋め込みを許可し、元どおり表示されるようにしました。

急ぎでも、先に検証環境で確かめる

脆弱性の公表直後で急ぎのご依頼でしたが、本番でいきなり切り替えることはせず、検証環境で動くことを確かめてから切り替えました。それでも公表から2日で本番を切り替えられています。

安全のための制限は、必要な所だけゆるめる

動画が消えたのは、プラグインが安全のために埋め込みを止めたためです。サイト全体で止めるのをやめるのではなく、動画を載せている項目だけを許可しました。