WordPress安全診断 / 記事

診断項目の解説 · 2026-09-10

readme.html や debug.log が見える

readmeは版を教えてしまいます。debug.logは、中身がそのまま漏れます。

何が危ないのか

readme.htmlには本体の版が書いてあります。debug.logはもっと困ります。サーバーの中のファイルのパス、プラグインが出したエラー、ときにはデータベースにつながらなかった理由まで残っています。

どう直すか

readme.htmlは消してください。更新のたびに戻ってくるので、外から開けないようにする設定の方が確実です。debug.logは、WP_DEBUG_LOGをオフにしてからファイルを消して、外から開けないようにします。

自分のサイトで確かめる

関連