Shist-JISでWordPress

WordPress超初心者です。よろしくお願い致します。

はっきり言いますと、初心者であれば、Shift_JIS のウェブサイトを作るべきではありません。静的な HTML で作るならばあまり問題ないのですが、WordPress のようなウェブアプリケーションを通して Shift_JIS のサイトを提供する場合、不正なマルチバイト文字列を利用したセキュリティホール (XSS 脆弱性) が発生しやすくなります。

(適当に検索エンジンで見つけた資料)
・マルチバイト文字とXSS脆弱性 (IT Pro)
・PHP 利用時に Shift_JIS で addslashes() によるエスケープ処理に　SQL インジェクション可能な穴 (star_dust の書斎)

あと、実用面でも、Shift_JIS は AJAX との整合性が悪いため、ダッシュボードのフィードが文字化けしたりなど、不便が多いです。

既存サイトのシステムとDBが共にShift-JISで構築されていて、この環境は
変更できないため、なんとかShift-JISで動かしたいのですが、
元々こんな事はできないんでしょうか？

こういう事情があれば、既存システムはそのまま Shift_JIS で、WordPress のブログ部分は UTF-8 で動かすという手がよいと思われます。既存サイトと WordPress ブログはそんなに融合されていないと思われますので、文字コードが違ってもさほど問題ないはずです。

コンテンツの融合を図る必要があるならば、既存システムを UTF-8 に作り変えるという大改造をした方がいいです。2008 年にもなって Shift_JIS というのは、古すぎます。

Shift_JISででウェブサイトを作成するべきでない点、Shift_JISとAJAXとの
相性が悪い点、既存サイトとWordPressを切り離して運用する点、大改造して
UTF-8でシステムごと作り直すべきである点、すべておっしゃる通りです(^^;。

そこまで分かっておられるなら安心です。「初心者」と書かれていたため、そういうことを理解されていない可能性を心配していました。

MovableTypeは、出力テキストの文字コードを任意の文字コードに変換する
プラグインがあり、CMS側はUTF-8ネイティブのままでサイトの文字コードを
自由に選択できたのですが、

DB に収めるデータや、WordPress が扱うデータを UTF-8 にして、画面主力だけを Shift_JIS にするのであれば、WordPress でもプラグインを制作したり、my-hacks.php を使ったりすれば可能です。難しいのは、コメントフォームや、トラックバック・ピンバックの文字コードの扱いでしょうか。

ただし、そういう方法で既存システムと整合性が取れるのかどうかは疑問があります。そもそも、既存システムの仕様が不明なこと、WordPress とどう連携させるかが謎なことで、WordPress を UTF-8 運用するとどういう不具合があるのかどうかも、よく分かりません。実は WordPress ブログ側は UTF-8 にしていても、まったく問題ない可能性もあります。このへんを相談したいのであれば、「既存システムの仕様」をもっと詳細に教えて頂きたいです。

現在の WordPress は Shift_JIS での利用は全く考慮されていません。ME 2.0.x ブランチであれば Shift_JIS での利用も可能ですが、不正なマルチバイト文字列を使ったセキュリティホールの対策は、あまり考慮されていなくて安全ではない可能性があります。もともと、ME バージョンは EUC-JP での動作が主で、Shift_JIS はオマケ機能でした。このため、 Shift_JIS での動作はあまり検証されていません。

そういうわけで、WordPress を Shift_JIS で使うのは茨の道となりますので、まったくお勧めできない、というわけなのです。既存システムが EUC-JP であれば、「ME 2.0.11-2 を使えばよい」で済んだんですが。