2026.09.10

表示速度改善のために入れたWordPressキャッシュプラグインで事故が起きる理由｜他人のカート情報が見える・更新が反映されない

執筆者情報

中村圭介

株式会社カジヤ/代表取締役　男性向けファッション通販サイト運営の会社を経験し、現職に至る。デザインや開発から、ECやメディアのコンサルティングまでを一貫して行う。お付き合いのあるお客様の事業を成功に導けるように、再現性のある成長支援ができる会社を目指す。

【AIによる要約】
– キャッシュプラグインはページを「保存した複製」で配信する仕組みのため、ログイン状態やカートの中身が上書きされて他人に見える事故が起き得ます。
– 導入前には「会員機能・カート・フォームの有無」「除外設定」「ステージングでの検証」の3点を必ず確認します。
– 動的な要素が多いサイトではプラグイン任せにせず、キャッシュ設計から専門家に相談するのが安全です。

アイキャッチ:キャッシュが他人の情報を配信してしまう事故のイメージ

はじめに:「表示が遅い、なんとかしたい」が事故の始まりだった

「PageSpeed Insightsで指摘が出た」「表示が遅いとクレームが来た」——。その改善策として検索すると、必ず上位に出てくるのが「キャッシュプラグインを入れましょう」というアドバイスです。

インストールして有効化するだけで速度スコアが改善するため、多くのWeb担当者は安易に導入します。しかし当社が300社以上の企業サイト・Webシステムを支援してきた現場では、この「安易な導入」が深刻な事故に発展するケースを何度も目にしてきました。

会員サイトで、ログインしていない訪問者に他人のログイン後のページが表示された
ECサイトで、カートに商品を入れたはずの顧客の画面に、見知らぬ他人のカート情報が表示された
記事を更新したのに、いつまで経ってもサイトに反映されない

特に最初の2つは、単なる不具合では済みません。他人の個人情報・購買情報が第三者に見える事故です。個人情報の取扱いに関わる重大な問題になり得ます。

この記事では、なぜキャッシュでこのような事故が起きるのかの仕組みから、「自社サイトでキャッシュプラグインを入れてよいか」の判断基準、導入前のチェックリストまでを、現場の実例に基づいて解説します。

なぜ「他人のカート情報が見える」のか:キャッシュの仕組み

キャッシュは「ページの複製」を全員に配る仕組み

通常、Webページはアクセスのたびにサーバーで生成されます。WordPressはアクセスごとにデータベースへ問い合わせ、ページを組み立てて返します。そのためアクセスが増えるほどサーバーへの負荷が上がり、表示が遅くなります。

キャッシュプラグインは、この生成済みのページを「静的な複製」として保存しておき、次のアクセスには組み立て作業をスキップして複製をそのまま返す仕組みです。表示速度が大幅に改善されるのはこのためで、WordPress公式もパフォーマンス改善の手段としてページキャッシュを紹介しています(WordPress.org 公式ドキュメント)。

問題は「全員に同じ複製」を配る点

ここに問題の原因が潜んでいます。複製には最初にアクセスした人の状態が焼き付いている場合があるのです。

会員Aさんがログインした状態でページがキャッシュされると、ログインしていないBさんにも「Aさんのログイン後のページ」が配信される
顧客Cさんがカートに商品を入れた状態がキャッシュされると、別の顧客Dさんのカートに「Cさんの商品」が見えてしまう

一見ありえない話に思えますが、プラグインの設定やサーバー環境の組み合わせによって、この事故は実際に発生します。当社自身も複数のWebサービス・ECサイトを運営している立場として、この手の事故は「表示が遅い」のとは桁違いに深刻だと考えています。信用問題に直結し、場合によっては個人情報の漏えいとして対応を求められるからです。

もう一つの定番事故:「更新が反映されない」

キャッシュのもう一つの落とし穴が、更新の反映遅れです。

記事を修正したのに、サイトには古い内容のまま表示される
商品価格や在庫表示を変えたのに、顧客には前の価格が見えている
「修正しました」と伝えたのに、クライアントの画面だけ更新されていない

原因はシンプルで、キャッシュに古いページが残っているからです。ただし厄介なのは、キャッシュが複数の階層(プラグイン、サーバー、CDN、ブラウザ)に存在し、どこに残っている古いキャッシュが原因かによって消し方が違うことです。「自分の画面では直っているのに、お客様の画面では直っていない」といった報告は、ほぼ確実にこの階層差が原因です。

さらに厄介なのは、「キャッシュが原因」と気づくまでに時間が溶ける点です。担当者はWordPressの編集を疑い、テーマを疑い、最悪の場合、問題のない箇所を触って事態をややこしくします。当社へ相談が届く頃には、原因特定に何日もかかっているケースも少なくありません。

自社サイトは「入れてよい」のか:判断基準

結論を先に言います。会員機能・カート・フォームなど「人によって表示が変わる要素」が1つでもあるサイトは、プラグインを入れて設定で回避する、という安易な進め方をすべきではありません。逆に、静的な企業サイト(お知らせ・記事・固定ページ中心)なら、リスクを管理できる範囲でキャッシュの恩恵は受けられます。

判断の基準を表にまとめます。

サイトのタイプ	キャッシュプラグインの導入	理由
会員機能なし・フォームなしの企業サイト	比較的安全	表示内容が人によってほぼ変わらない
お問い合わせフォームがある	注意が必要	フォームまわりの除外設定が必須
会員ログイン・マイページがある	安易な導入は危険	他人のログイン状態が配信される事故があり得る
EC・カート機能がある	危険。設計から行うべき	カート・決済情報の混入は信用に関わる事故になる

導入前の判断・除外設定の分岐イメージ

導入前チェックリスト:ここを確認してから入れる

既存のキャッシュプラグインをすでに導入済みの方も含めて、以下を確認してください。

動的な要素の洗い出し: ログイン、カート、会員登録、フォーム送信、検索結果など「人や操作によって変わる画面」を全て列挙する
除外設定の確認: 上記のURL・Cookie・ページが、キャッシュ対象から除外されているかプラグインの設定で確認する
ログイン状態でのテスト: 2つの異なるブラウザ(またはシークレットウィンドウ)を使い、片方でログイン・カート投入を行い、もう片方で他人の情報が見えないか確認する
更新反映の確認: 記事・商品情報を更新した後、ログアウト状態の画面で正しく反映されるか確認する
プレビューの確認: 下書きプレビューや管理バーが正しく機能しているか確認する(キャッシュで壊れやすい箇所です)
複数デバイスの確認: モバイルとPCで別のHTMLを出す設定にしている場合、それぞれで表示が崩れないか確認する

特に3番の「他人の情報が見えないか」のテストは、事故を未然に発見できる最重要項目です。この確認を本番環境ではなく、テスト環境(ステージング)で行うのが本来の進め方です。テスト環境を持たずに本番でプラグインを試すことの危険性については、テスト環境がない本番修正のリスクの記事でも解説しています。

「入れた後に壊れる」もう一つの落とし穴:他プラグインとの組み合わせ

キャッシュプラグインは、プラグインの中でも他のプラグインとの相性問題が起きやすい部類です。ページのHTMLを書き換えるタイプのプラグイン(お問い合わせフォーム、会員系、多言語系など)と組み合わせると、キャッシュが「書き換え前のHTML」を保存してしまい、フォームが動かない・言語が切り替わらないといった不具合が出ます。

この確認・検証の工程は地味ですが省略できません。導入検証には「バックアップ取得 → テスト環境での動作確認 → 除外設定の設計 → 本番反映 → 実機テスト → 問題時の切り戻し」という一連の工程が必要で、これらを1〜2時間で終わらせられる話ではありません。「設定画面でワンクリックで終わる作業」に見えて、実際はサイト全体の表示ロジックに関わる変更なのです。プラグイン全般の安全な更新手順は、プラグイン更新の事故と対処法の記事に整理しています。

当社の見解:速度改善は「キャッシュだけ」では語れない

最後に、プロとしての判断基準を明確にしておきます。

キャッシュプラグインの導入を第一手として推奨するのは、静的なサイトに限ります。会員・EC機能があるサイトでは、キャッシュの除外設計を含めた全体設計が必要です。その上で、速度改善はキャッシュ以外にも打ち手があります。画像の最適化、不要なプラグインの削減、サーバー性能の見直し、PHPバージョンの更新などです。表示が重い原因の切り分け方は、ECサイトの表示速度の診断方法の記事で解説しています。

私たち自身も自社で複数のECサイトを運営しているため、「表示が遅い」ことの機会損失と、「他人の情報が見える」事故の重さを、両方知っています。速度を少し稼いで重大事故を起こすより、事故を起こさない範囲で最速を狙うのが、当社の運用思想です。

もし「すでにキャッシュプラグインを入れていて、この記事のチェックリストで不安が出た」「反映されない・挙動がおかしい症状に悩んでいる」場合は、早めにプロへ相談することを勧めます。キャッシュの問題は、設定を触れば直ることもあれば、構成から見直す必要があることもあり、勘で直すと余計にややこしくなるからです。

当社は代理店を挟まず、社内の専任エンジニアがWebサイト保守管理としてWordPressの速度改善・キャッシュ設計・トラブル復旧まで一貫して対応しています。表示速度やキャッシュでお困りの場合は、Webサイト保守管理サービスからお気軽にご相談ください。