このブログもWordPressを利用して作られています。
最近ではブログエンジンのみならず、CMSとして利用される例も多くなってきました。
私自身、案件でもよく利用しているわけですが、近頃ではその限界点を感じるようになり、案件では採用しないことが多くなってきました。
企業のWeb担当者や、システムを知らないがWordPressなら構築が出来ると謳う方には、是非一度考えてもらいたいと思い、ここに記します。

※この文章は私自身の個人的な意見であり、WordPressで構築されたサイトを批判、中傷するものではありません。

WordPressに問題を感じる理由はいくつかあります。
もちろんその問題をある程度解消する方法も存在することは承知の上で、挙げてみます。

１．DBの問題

WordPressを案件で採用しない一番の理由がDBの問題です。
CMSエンジンとしても使われるようになったためか、汎用性を意識した作りをしており、DB構造が非常にややこしいです。

その上、HTML吐き出し型では無く、アクセスの度にDBにクエリを投げる形を取っています。
これによりサーバへの負荷が増え、多量のアクセスを捌くことが困難になります。

ApacheやMysqlのチューニングである程度は負荷を下げることが出来ますが、根本的な解決にはなりません。

２．プラグインの問題

ここまでWordPressが広く普及した理由は、プラグインの存在無しには語れないでしょう。
「手軽に導入出来るプラグインによるカスタマイズ」こそがWordPressの魅力と言っても過言では無いと思います。

しかし、それこそが致命的な欠点を作り出しているとも言えます。

まず、その手軽さ。
ほとんどのプラグインがボタン一つで簡単に導入できるわけですが、あなたはその中身の動作を知っていますか？
中でどういう処理が行われていて、どのような脆弱性を持っているのか。

先日、導入したが有効化していないプラグインの脆弱性を突かれて、サイトの中身を改ざんされたという記事を目にしました。
何故こんな事件が発生してしまったのか。

ここからは推測の域を出ませんが、可能性のお話です。
WordPressの管理画面やプラグインのURLは設定を変更しない限り、デフォルトのものが使用されます。
つまり、そのサイトがWordPressを使っていて、かつ、そのプラグインをインストールしていれば、有効化しているかどうかに関わらず、そのプラグインの脆弱性を突くことが可能になってくるわけです。

こうした被害も、個人のブログであれば、たいして問題無いかもしれませんが、企業のホームページに導入していた場合、どうなるでしょうか？
誰が責任をとってくれますか？

WordPressはオープンソースのプログラムですから、作った人が何かを担保してくれるわけではありません。
導入を決定した人が、あくまで責任を負う必要が出てくるわけです。

そのリスクを理解した上で導入を決定しているかどうか。

WordPressの導入を決定した担当者は、そこまでの判断をした上で利用を決定しているのでしょうか。

３．直接のカスタマイズの問題

WordPressはPHPで作られており、PHPの読み書きが出来ればある程度のカスタマイズが可能になっています。
テンプレートを作りたければ、最小限のPHPの知識と、WordPress独自関数の知識があれば良いのです。

しかし、中途半端な知識は脆弱性の温床です。
言うまでもありませんが、「知らなかった」なんて言い訳には出来ません。

また、WordPress本体の問題も多くあります。
歴史的な理由もあり、WordPress独自関数は整備状況が甘く、命名ルールや挙動すらも統一されていないという惨状です。
当然そこで出来上がるコードは、非常に可読性が低く、今後の再利用に適さないものになります。
あとから機能を追加したくとも、まずは解読から、という状況も珍しくありません。
しっかりしたドキュメントを作れば解決…たしかにそうですが、それってスクラッチ開発とどう違うんでしょうね？

WordPress自体は、オープンソースそのものの発展に大きく寄与した面もあり、高く評価しています。
しかし、だからといって盲目的にそれを信頼し、下駄を預けられるか、というとそれは別の問題です。

考えなくなることは楽ですが、そこに潜む危険について知らないことは、思わぬときに悲劇を生む地雷のような存在だと思います。

自分が作ったサービスのご紹介です。

タイトルの通り、TwitterのDM専用サービス『DM Mailer』（DMメーラー）をリリース致しました。

主な機能としては、

• データベースへの保存
• 送受信履歴の表示
• スター（お気に入り）付き
• フリーワード検索（本文、送信者、スター付きなどから）
• 複数の宛先への一斉送信
• 宛先選択時のあいまい検索
• 保存データのCSVダウンロード

実装予定なのは以下の機能。（10/11/19現在）

• スレッド表示（人別に表示できるように）
• DM送信フォームのデザイン
• フォロワー管理機能（アドレス帳）

まだ他にも実装予定の機能はありますが、内緒ですｗ

DMという個人情報に関わる機能に特化したサービスということで、セキュリティを意識した作りになっています。
SSLもインストール済み。

よろしければ是非ご利用下さい。

DM Mailer

また、何かお気づきの点・ご意見ご要望がありましたら、Twitterか下記コメント欄からお知らせください。

初のiPhoneアプリ紹介記事を書いてみます。

iPhone持ってる方は興味ありましたら是非どうぞ。

本日紹介するアプリは『人間電卓X』です。

『人間電卓X』をiTunesで開く

その名の通り、電卓です。

でも人間電卓ですから、ただの電卓じゃございません。

なんせ人間電卓ですから。

とにもかくにも、まずはインストール＆起動。

起動直後はこんな感じ。
上半分が草原の風景、下半分が手書きっぽいテイストの電卓。

ほむ。かわいらしい電卓です。

ではさっそく計算を…

ポチッとな。

…ん？何も出てこな…

何かかわいいの ｷﾀ━━━━(ﾟ∀ﾟ)━━━━!!

踊ってる！踊ってるよ！！！

所定の位置まで行ったら(｀・ω・´)しゃきーん！ってな感じで計算式になってくれた！w

これで計算する、とｗ

「C」を押すとクリア。

わはははははははｗｗｗ

かわいいｗｗｗ

この動作にヤられて、即買いでした。ええ。

後悔はありません。癒されますから。

だって、例えばこんな式だった場合。

これが、こうですよ。

わはははははははははははははｗｗｗｗｗｗｗｗｗｗｗｗ

昨日からこれで(´∀｀*)ぽわーんとしている僕でした。

ちなみにこのアプリ、現在ちょっとしたバグがあるのですが、バグもかわいいので残してほしいという声もw
ちなみに、「×0」の計算をすると発生しますw

こんなかわいい人間電卓、たったの100円。
僕にとってはプライスレス。

仕事疲れた方は是非どうぞw

『人間電卓X』をiTunesで開く

いつもチェックしてるMOONGIFTさんで紹介されていたフリーソフトです。

画面上に自由に書き、プレゼンテーションを盛り上げる「Pointofix」

以前同じようなソフトを探してて、何故かうまくいかずに断念したことがあった。
今度こそ！と思って試してみました。

Pointofix – der virtuelle Textmarker für Ihren Bildschirm – Freeware

せっかくなのでそのソフトを使って説明っ！

トップ画面はこんな感じ。

Pointofix_01

すると本体と言語パックがあるので、両方ともダウンロード。

Pointofix_02

で、まずは本体をインストール。
何が書いてあるかは読めませんｗ
が、基本的に手順に従っていけばインストール可能です。

日本語化したいので、言語パックの中にある「pointofix_translation_jp.ini」を、
Pointofixのインストールフォルダにコピーして、名前を「pointofix_translation.ini」に変更する。

Pointofix_03

これで日本語化完了。
起動するとこんな感じのボタンが画面右上に出現します。

Pointofix_04

「起動」をクリックすると、ツールバーが起動して画面に書き込める状態になります。

Pointofix_05

保存ボタンで書き込んだ状態の画面を任意の場所に保存できます。
簡単！

とても便利なので是非お試しあれ。

ER図、画面遷移図を作るとき、どんなソフトを使用してますか？

有名どころではMicrosoft Office Visioがありますが、有料です。
会社で買ってくれるところは良いですが、そこに予算をかけたくない！
ということも多々あったりなかったりします。

正直なところどれを使ってもいいとは思うのですが、
自分が作るときによく使うソフトがこちら。

DynamicDraw

結構有名なので知っている方も多いとは思います。
作図だけでなく、表部品などを配置することもできる。

自分が一番便利だと思う、ER図を描くとき。
表部品にテーブルの内容を書いて、矢印ツールで結ぶと、
表部品を移動したときにリンクを繋がったままになっていてくれる。

テーブル内容をバーッと書いてリンクでつなぎ、最後に見た目を整形する、
なんてときには、この機能が重宝します。

あ、でも他にいいソフトがあったら知りたいので是非コメントで教えてくださいｗ

いつも読んでいるMOONGIFTさんにて紹介されていた記事。

ネットブック時代のディストリビューション「Jolicloud」

ネットブックに適したOSをコンセプトに制作されているらしい。

ネットブックがこれだけ流行ってるからこそ、の取組み。

Jolicloud, a cool new OS for your netbook
Jolicloud

軽量なOSとしてはLinuxベースなら「PuppyLinux」や「Ecolinux」などが有名だが、
基本的に一昔前のスペックで動くもの、というコンセプトだった。

自分も古いノートにPuppyLinuxを入れて遊んでいる。

ネットブックもWindowsXPだと持て余していたところだ。

ちょうどLinuxにしようと思ってたし、ちょっと試してみようかな。

会社で手軽なタスク管理システムを導入しようかと思い、いろいろ漁っていた。

最初はバグトラックに近いものをイメージしてて、「trac」とかを考えたのだが、
いかんせんユーザがシステムに慣れてないので、
設置したはいいけど全然使わないことは明白。

ならば、もっと簡単なタスク管理システムにしようと。

で、ちょっと探してたら出てきたのが「OpenTask」。

おお、なんだか簡単そうだ、ということで早速導入を試みるも、いろいろと難点が。

テストで設置してみたのがステージングのサーバだったから、php.iniの設定で

error_reporting = E_ALL

となってたもんで、NOTICE吐きまくりで大変なことに。

仕方なく、

error_reporting = E_ALL & ~E_NOTICE

として、NOTICEを除いたらスッキリ。

しかし、ユーザログインはBASICなのだが、そんな記述がどこにもないのは何でだろうか。

設置したページより以前にBASIC認証をかませてたもんだから、動作がおかしなことになってしまった。

「PHPの知識がある方であれば、使い方に合わせて自由に変更・カスタマイズが行えます。」

とのことですが、READMEくらいは欲しいところ。

結局、カスタマイズのこととかを考えると、自分で作ったほうが速いのかも。。。