納品されるブックは「静的HTML」。PHPもデータベースも使いません
ZIP の中身
公開場所
必要なサーバー
実行するプログラムが無ければ、攻撃される入口もありません
今回の脆弱性は、Web サーバー上で動いている PHP に細工したリクエストを送ることで、第三者が任意のプログラムを実行できてしまうものです。つまり「サーバー側で PHP が動いていること」が前提です。
ウェブdeカタログのブックは、PDF を変換した時点で HTML / JavaScript / CSS / 画像に固まっています。閲覧時にサーバー側で動くプログラムはなく、ブラウザがファイルを読み込んで表示するだけです。ページめくりや検索もブラウザ内の JavaScript で完結します。
フォントや動画の埋め込みなど一部はインターネット上の外部サービスから読み込みますが、いずれもブラウザが受け取る静的なデータで、お客様のサーバーで動くプログラムではありません。
サーバー側のプログラムやデータベースを使ってページを組み立てる方式のビューアでは、その部分が今回のような脆弱性の対象になります。静的ファイルにはその部分がありません。
サーバー側プログラムを使うビューア
ウェブdeカタログ
自社サーバーで公開するのに必要なもの
必要なもの
公開手順
公開後の作業
今回の PHP 脆弱性
よくあるご質問
2026年10月のPHP脆弱性の影響はありますか？
ありません。納品するブックは静的なHTML / JavaScript / CSSで、PHPを使っていません。お渡し・ご確認用のサーバーも静的配信で、PHPは動作していません。
自社サーバーで公開する場合、PHPやデータベースは必要ですか？
不要です。静的ファイルを配信できるWebサーバー（Apache、nginx、IIS、Amazon S3など）があれば動きます。ZIPを展開してアップロードするだけです。