PHPとは?何ができる?仕組みとWordPressとの関係を図解で解説

結論: PHPは、Webサイトの裏側(サーバー側)で動く、プログラミング言語です。ログイン、フォームの受け取り、会員サイト、ネットショップなど、「利用者の操作に応じて、情報を処理して返す」部分に、広く使われています。WordPressも、PHPで動いており、世界のWebサイトの約7割で使われていると報じられています。

PHPとは

PHPは、1990年代半ばに生まれた、Webサイト向けのプログラミング言語です。名前は、「PHP: Hypertext Preprocessor」の略です。

特徴は、HTMLの中に、書き込めることです。ページのHTMLに、PHPのコードを混ぜておくと、サーバーが、その部分を処理して、結果をHTMLとして返してくれます。

PHPが動く仕組み

Webサイトを見る時は、次の流れで、PHPが動いています。

1. 利用者が、ブラウザで、ページを開く(リクエストを送る)
2. Webサーバー(ApacheやNginxなど)が、リクエストを受け取る
3. 要求されたページに、PHPのコードがあれば、PHPが実行される
4. PHPが、必要に応じて、データベースから、情報を取り出す
5. PHPが、HTMLを作って、Webサーバーに渡す
6. Webサーバーが、そのHTMLを、ブラウザへ返す
7. ブラウザが、HTMLを表示する

ポイントは、利用者のブラウザには、PHPのコードは届かず、結果のHTMLだけが届くことです。そのため、サイトの「ページのソース」を見ても、PHPのコードは見えません。サーバーの役割は、サーバーとはで解説しています。

PHPでできること

WordPressとの関係

WordPressは、世界で最も使われているサイト作成ソフトのひとつで、PHPで作られています。WordPressを使っているサイトは、サーバーで、PHPが動いています。

• 記事を書くだけなら、PHPのコードを書く必要はありません
• ただし、サーバーのPHPのバージョンが古いと、安全面や、動作の面で、問題が出ます
• テーマや、機能を改造する時には、PHPの知識が必要になります

簡単なコード例

画面にあいさつを表示する

<?php
$name = "田中";
echo "こんにちは、" . $name . "さん";

• <?php は、PHPのコードの始まりの印
• $name は、変数(データを入れる箱)。PHPの変数は、必ず「$」から始まる
• echo は、画面に表示する命令
• 「.」は、文字をつなぐ記号

変数の考え方は、変数とはで解説しています。

フォームの入力を受け取って、表示する

<?php
$name = $_POST["name"] ?? "";
echo "こんにちは、" . htmlspecialchars($name, ENT_QUOTES, "UTF-8") . "さん";

• $_POST は、フォームから送られてきたデータを受け取る、PHPの仕組み
• ?? "" は、データがない時に、空の文字を使う指定
• htmlspecialchars は、入力された文字に含まれる、特殊な記号を、無害な形に変換する関数。そのまま表示すると、不正なスクリプトを埋め込まれる危険があるため、表示する時は、必ず変換します

データベースに、安全に問い合わせる

<?php
$stmt = $pdo->prepare("SELECT * FROM users WHERE name = :name");
$stmt->execute([":name" => $name]);

:name が、プレースホルダです。入力値を、SQLの文に直接つなげず、別に渡すことで、SQLインジェクションを防ぎます。詳しくは、SQLインジェクション対策をご覧ください。SQL自体の基本は、SQLとはで解説しています。

PHPのメリット

• レンタルサーバーが、ほぼ標準で対応している:手軽に公開できる
• 学習しやすい:書籍や、情報が豊富
• データベースとの連携が、容易
• WordPressなど、既存のソフトが豊富
• 長く使われ、実績が多い

PHPの注意点

• 古いバージョンを、使い続けると危険:サポートが終わると、脆弱性の修正が提供されません。バージョンごとのサポート期限は、PHPの公式サイトで確認できます
• 書き方次第で、脆弱性が生まれやすい:入力値の扱いを誤ると、SQLインジェクションや、スクリプトの埋め込みなどの、被害につながります
• コードの品質に、ばらつきが出やすい:自由度が高いぶん、整理されていないコードも多い
• サーバーが、乗っ取られた時の被害が大きい:不正なファイル(ウェブシェル)が、置かれる危険がある。ウェブシェルとはをご覧ください

2026年10月には、PHPに、遠隔から攻撃されるおそれのある、重大な脆弱性が見つかり、修正版が公開されました。詳しくは、PHPの重大な脆弱性とはをご覧ください。

他の言語との比較

Pythonとはや、プログラミング言語の種類一覧も参考にしてください。

始め方

1. 環境を用意する

• 自分のパソコンで試す:PHPを、公式サイトから入手して、インストールする。または、PHPと、Webサーバー、データベースを、まとめて導入できる、開発用のソフトを使う方法がある
• レンタルサーバーで試す:PHPに対応した、レンタルサーバーを借りて、ファイルをアップロードする

ソフトは、必ず公式サイトから入手してください。

2. 最初のコードを動かす

hello.php というファイルに、次のコードを書きます。

<?php
echo "こんにちは、PHP!";

ターミナルで、次のコマンドを実行すると、結果が表示されます。

php hello.php

ブラウザで確認したい場合は、次のコマンドで、簡易なサーバーを起動し、http://localhost:8000/hello.php を開きます。

php -S localhost:8000

localhost:8000 の意味は、ポート番号とはで解説しています。

3. 学ぶ順番の例

1. 変数・条件分岐・繰り返し
2. 関数と、配列
3. フォームの処理(入力値の安全な扱いを含む)
4. データベースとの連携
5. フレームワーク(Laravelなど)

安全に使うためのチェックリスト

1. PHPのバージョンを、サポート中のものに、最新に保つ
2. 入力値は、そのまま使わず、検証・変換する
3. データベースには、プレースホルダで問い合わせる
4. エラーの詳細を、利用者に表示しない
5. 不要なファイルや、権限を、整理する
6. セキュリティ情報を、定期的に確認する

脆弱性の基本は、脆弱性とはで解説しています。

振り返ると

PHPは、Webサイトの裏側で動く、プログラミング言語です。HTMLの中に書けて、データベースと連携しやすく、WordPressを含む、多くのサイトで使われています。手軽に始められる反面、古いバージョンの放置や、入力値の扱いの誤りが、脆弱性につながるため、安全に使う意識が大切です。

参考

• PHP公式サイト(php.net)
• PHPの「緊急」レベルの脆弱性、開発元が修正バージョン公開 - ITmedia NEWS

※バージョンや仕様は、更新されることがあります。最新の情報は、PHPの公式サイトでご確認ください。

関連記事:サーバーレスとは

関連記事:PHP2Shellとは:PHPの重大な脆弱性(CVE-2026-109618・109619)で何が起き、何をすべきか