比較的簡単にStripe決済を使ったショップサイトが作れるプラグイン「Stripe Payments」
公開日： アフィリエイト
Wordpressのサイトで商品を販売したり有料でダウンロードするようなコンテンツを作る場合、ほとんどの方がプラグインを使用すると思います。
物販サイトを作るなら「Woocommerce」、有料ダウンロードコンテンツを販売するなら「Easy Digital Downloads」というプラグインが有名でそうしたサイトを作ろうと思った方ならどなたでもご存知のプラグインだと思います。
また、購入を実際にしてもらう際に使う決済サービスとしては「Paypal」「Stripe」が有名で、ほとんどの物販販売系プラグインは前者の決済に標準で対応しています。
まずは予備知識としてWordpressと連携して決済を行う手段に関して少し触れておくと、「Paypal」と「Stripe」は似たような決済サービスなのですが決定的な違いがあります。それは「Paypal」は定額サービスを追加しないと「Paypal」ユーザー以外の人が決済できないことです。今やなんとかペイというのをご存知ない方はいないと思いますが、一般の方で「Paypal」をご存知の方は少ないのではないかと思います。せっかく決済システムをサイトに導入したのに他のサービスに登録しないと買ってもらえないのはちょっと残念ですし、定額サービス（2020年2月現在月額3,000円）を申し込んで維持するほど売れるのか？も心配です。
そこで代替案となるのが「Stripe」という決済サービス。こちらは標準で「Stripe」ユーザーでなくても決済ができるので、一般の方には向いていますし、何よりサイト管理者側（販売者側）も費用がかからないのが魅力です。「Stripe」は企業と個人事業主だけが使えるという情報も多数ありますが、実際には「個人事業主」と翻訳されていることから日本の法でいう「個人事業主」だけに限定されていると解釈しているだけで、「個人」でも登録・利用することができます。
※「Paypal」「Stripe」それぞれのサービスに関する詳細は公式ページ等をご覧ください
話を少し戻して、物販販売で有名な「Woocommerce」は最初に入っているのは「Paypal」との決済連携。無料で提供されている数々のサードパーティプラグインを追加することで「Stripe」決済と連携させることも可能です。が、実際に「Woocommerce」を軸に物販サイトを作っていくと・・・・設定はちょっと複雑ですし、いろいろなことをしようとするとすごい数のプラグイン数になってしまうのが難点だと個人的には思います。
そして、ダウンロードコンテンツ販売用プラグインである「Easy Digital Downloads」も同梱されている決済手段は「Paypal」、有料アドオン（2020年2月現在3,000円程度）を追加すれば「Stripe」との連携が可能になっています。
実は今回紹介するプラグインは、ダウンロードコンテンツを販売したいという知り合いの方からの要望を受け、最初は「Woocommerce」で作成を進め、これはちょっと・・で「Easy Digital Downloads」に、そして「Stripe」との連携には有料アドオンがいるのかぁ・・・というところでたまたまたどり着いたものです。
当初「Stripe Payments」というプラグイン名から、Woocommerceなどに「Stripe」決済を連携させるものかと想像しましたが、実は・・・今回紹介するように物販もダウンロード販売もできる優れものだったのです。
「Woocommerce」のようにいろいろな付随機能を追加することもできませんが、簡単な物販サイトとしては十分ですし、「Easy Digital Downloads」のように「Stripe」との連携に費用が発生することもありませんので、最初から「Stripe」決済を使ったショップサイトを作ろうとお考えの方には有用なプラグインだと思います。
【Stripe Payments】プラグインの用途や機能
- Stripe決済サービスとの連携
- 物販販売コンテンツの作成
- 有料ダウンロードコンテンツの作成
この紹介記事を最後に編集したときの環境・バージョンなど
プラグインは製作者によって日々更新されていくため、この紹介記事が最新バージョンのものであるとは限りません。参考までにこの記事の最終更新日時点におけるテスト環境、プラグインバージョン、プラグイン導入時の留意点などを記載しておきます。
プラグインを使用（試用）したテスト環境
より最新の情報をお届けするため、↑の記事更新時のバージョンと最新のバージョンが大きく異なる場合には↓↓↓のボタンのクリックにご協力ください（クリックするだけで管理人へ通知が届くようになっています）
Wordpressサイトへこの情報を参考にプラグインの導入をする方へ
Wordpressは古くから無料で配布されているサイト作成ツール（CMS）で、随時改良が加えられており、さまざまなバージョンが存在します。さらにWordpressを動かすためのプログラムであるPHP、サイトのデータを保存しておくためのデータベースについても様々なバージョンがあります。そしてWordpress本体同様にプラグインについてもさまざまなバージョンが存在します。本記事を参考にプラグインの導入をお考えの方は、以下に留意の上でインストールするようにしてください。- 前述したテスト環境での動作に基づいた紹介記事ですので、すべての環境で正常に動作するかどうかは不明です
- プラグインに無料版と有料版（Pro版）がある場合、特に記載がなければ無料版の情報のみを紹介しています
- このページでプラグインを使用する際に必要なショートコードやコードなどは、コピーして使用することができますが、環境によっては記号などが文字化けすることがあります。コピーしたのに動作しない場合は特に「”」「’」などの記号を入力し直してみてください。
- プラグイン本体の動作不具合や質問などは公式サイトのフォーラムなどで行ってください（ここでは質問にお答えすることはできません）
【Stripe Payments】プラグインの設定画面や表示の日本語化と翻訳
当サイトで私が翻訳した【Stripe Payments】プラグインの日本語化ファイルを配布しています。翻訳ファイルについての詳しい説明は
をご覧ください。
※翻訳することで設定が容易になり、重要な項目の設定漏れも少なくなりますから日本語化をお勧めします。
【Stripe Payments】プラグインのインストールと設定
インストール方法
インストールはプラグインの新規追加でプラグイン名で検索してインストールするか、ページ先頭の画像をクリックして表示されるWordpressのプラグイン公式配布ページがダウンロードしてからアップロードインストールします。
インストール方法の詳しい解説は
を参照ください
基本的な設定方法や使い方
設定は管理画面からStripe Payments→Settingで行いますが、先に
でひとまずユーザー登録を行い、テスト用のアクセスキーとシークレットキーを入手してから始めます。
※これを行うことでテスト決済ができるようになります。
テストとして稼働させるための最低限の設定はStripeとの連携を行うためのテストキーを入力して更新するだけです。
商品はStripe Payments→Productsで追加します。
※ダウンロード商品・通常の販売商品両方この画面で作成できます
商品登録後、ショートコードを通常の投稿や固定ページへ挿入することで機能します。
まずは連携と商品作成、ショートコードを挿入した記事を作成して、実際にどんな動きをするのかを確かめてください。
※テストで決済するときは
クレジットカード番号・・・5555 5555 5555 4444
期限・・・今日よりも先の年月を年－月で入力（例1222）
３桁のコード・・・111(なんでも構いません)
テストで決済ができたら、本番の商品などを作成します。
また、Stripeで「本番環境」の設定を行い、本番用のキーを入手して設定画面へ入力します。
最終的には設定画面の「Live Mode」というチェック項目にチェックを入れることで実際に決済されるようになります
その他細かい設定や使い方については日本語化ファイルを適用すれば分かるようになりますから英語が苦手という方はぜひ適用ください
最初の決済が行われると・・・
Stripeは本番環境にするためのフォーム入力が完了するとすぐに本番環境が使えるようになりますが、個人で利用する場合、最初の決済が起きた際に個人認証（免許証を画像で提出する等）が必要になりますから、最初は少額の商品を用意してご自身で購入され、個人認証を済ませておけば安心して運用できます。
テストで発見した不具合等
バージョン2.0.24を実際にインストールして支払いをテストモードにして動作させてみたところ、
- 設定画面で変更した設定は過去のプロダクト（商品）には反映されない
- 一度公開したプロダクトの編集が反映されない
という現象が発生しました。これがプラグインの仕様なのかバグなのかは不明ですが、実際に販売するプロダクトを作成する前に設定を完璧にされることをおすすめします。
【Stripe Payments】プラグインの便利な使い方・カスタマイズ方法など
より便利に使うカスタマイズ技やテストサイトで使用した結果や感想、Wordpressのプラグイン公式配布ページには書かれていない事柄などを紹介します。
ファイル名（スラグ）の暗号化を行う
このプラグインを使えばWoocommerceで複雑怪奇な？設定をしなくても、有名なダウンロード販売用プラグインに有料アドオンを追加しなくても簡単にStripe決済を使ったダウンロードコンテンツ販売ができます。
が、１つ大きな問題が・・・それは、メディアにアップロードしたファイル名がダウンロードリンクにそのまま使われてしまうこと。メディア定番の「https://〇〇/wp-content/uploads/〇〇」というリンク先が丸見えなんです。そうなると、ファイル名を類推されていつの間にか別のファイルもいただき～～♪♪なんてことにもなりかねません。
かといっていちいち類推されないようにするのも面倒だし・・・。
そんな方のために、このプラグインの有料アドオンにダウンロードするファイルの暗号化、ダウンロードできる期間の設定、ダウンロード回数の制限を行うものがあります。まあこれを使えばセキュリティ強化は大丈夫でしょう。
でもやっぱり費用はかけたくない！！そんな方のためのカスタマイズ方法を１つ紹介します。
それは有料アドオンの機能の１つ、ダウンロードするファイルの暗号化を行う方法です。
とはいえ、これは私が作成したコードではありません（笑）。費用をかけずに何とかセキュリティアップできないかなぁといろいろ検索して見つけたものになります。参考にさせていただいたのは
のコード。仕組みや詳細については上記のリンク先ページを参照ください。
で、具体的にどうするのかというと、テーマのfunctions.phpへ以下のコードを追加するだけ。
/****** アップロードファイルの暗号化 ******/
function ha_rename_file_md5($fileName) {
$i = strrpos($fileName, '.');
if ($i) $Exts = '.'.substr($fileName, $i + 1);
else $Exts = '';
$fileName = md5(time().$fileName).$Exts;
return strtolower($fileName);
}
add_filter('sanitize_file_name', 'ha_rename_file_md5', 10);【注意】コードをコピーして使用する前に必ずお読みください
この記事内にコードが記載されている場合、コードはそのままコピー（いわゆるコピペ）してお使いいただいても構いませんが、以下の件にご留意ください。
使用については自己責任でお願いします
コードの確認は私の管理するサイト、またはテスト環境で問題が起こらなかったものですので、お使いの環境での動作等を保証するものではありません。
万が一このコードを使用してサイトに重篤なトラブルが生じても当サイト、当サイト管理者は一切責任を負いません
コードの変換エラーなどにより動作しない場合、更新エラーが出る場合があります
コードをそのままコピーしても問題なく使えるよう文字列変換を行った上で掲載しておりますが、希に変換できていない場合があり、コードエラーとなることがあります
その場合には以下の方法で修正を行ってみてください
- コードの中に全角の記号が入っていませんか？ 半角にすることで解消できます
- コードの中に全角の空白（スペース）がありませんか？ 半角にすることで解決できます
- コードは合っているはずなのに更新できないときは 特にエラーの出た行内に日本語での文字列が入っている場合には全角での文字列があるということでエラーになる場合があり、Wordpressのエディタチェックではこれを「'」や「)」など閉じ子のエラーとして認識され更新できないことがあります。エラーとして返される行の先頭に空白がある場合には空白をなくすことできちんと認識され更新されるようになることが多いです。
- 「何かが間違っています．．．」と表示され、更新できないときは このエラーは本当に何がエラーなのかをWordpressのチェックが判断できない場合に発生します。解決策としてはその画面を開き直すことなのですが、その際希に元のコードがすべて削除されてしまう場合がありますので、今表示されているコードを一旦どこかへコピーしてからページの再読み込みをするようにしてやり直します。
※このエラーは不明なエラーなので予期せぬ動きをする可能性がありますので特に慎重な対処が必要です
コードを転載する場合には
ご自身のサイトで当ページで紹介しているコードを転載される場合には当ページへのリンクを入れていただきますようお願いいたします
・・・って関数名変えただけで参考記事のコードのままです。何をするコードかは
をご覧ください。
これでアップロードしたファイルが暗号化され、類推されにくいURLになります。
このプラグインの脆弱性に関する情報
プラグインはWordpressで作ったサイトを簡単に充実させることができる魔法の追加機能ですが、それを狙って悪意のあるコードを挿入したり、情報を盗み取ったり、最悪の場合はサイトを壊す、乗っ取るといった行為を行う入り口になってしまう可能性があります（これを脆弱性といいます）。
ここではこのプラグインに関して【WPScan脆弱性データベース】で脆弱性が確認されている情報を紹介します。お使いのプラグインのバージョンに該当する情報がある場合には、対策済みのバージョンへ更新する、対策が取られていないようであれば別のプラグインの利用を検討するなどの対応をおすすめします。
脆弱性情報一覧
英語サイトからの取得データのため、一覧は英語表示、リンク先も英語ページとなりますので、英語が苦手という方は、同時翻訳が可能なブラウザを使用して閲覧してください
フロントエンドから入力などを行うことができるサイトで、フォームに悪質なコードを仕込み、さまざまな方法でログイン情報などを盗み取る行為。より詳しい情報は以下のサイトを見てください（英語サイトです） 何かを入力して条件などを設定する機能に対して悪意を持って条件を入力することで改ざんを行ったり、情報を盗み取ったりされる可能性を示す警告のことです。 よく出てくる脆弱性警告と簡単な解説・参考サイト
※個人的な理解や解釈ですので、より詳しい内容についてはご自身でお調べくださいCross-Site Scripting (XSS)
SQL Injection
※※ ここにリンク一覧がない場合、現在このプラグインの脆弱性情報はありません ※※
現在情報はありません
WPScan脆弱性データベースの概要
以下WPScanに掲載されている概要の引用文です。WPScanの詳細はこちらを参照ください。
WPScanは、非営利目的の無料のブラックボックスWordPress脆弱性スキャナーであり、セキュリティの専門家やブログの管理者がサイトのセキュリティをテストするために作成されています。
WPScan脆弱性データベースを使ったセキュリティスキャンプラグイン
WPScanへの登録（無料）が必要ですが、現在サイトにインストールされているプラグインやテーマに関して他者から攻撃を受ける可能性があるか（安全なものかどうか）を管理画面からチェックできます。
Wordpress関連の本
インプレス
大きな画面の操作手順で迷わない。人気のテーマで、パソコン＆スマホ両対応のＷｅｂサイトを作れる！ソーシャルメディアとの連携やＳＥＯ対策、バックアップなどの運用面も丁寧に解説。
インプレス
WordPressは無料かつ高機能で、シェア率No.1のCMS（コンテンツ管理システム）です。その拡張性の高さから企業のホームページ制作にも利用されているほどで、ホームページで情報発信をするに当たって、個人でも本気度の高い方はWordPressを利用していることが多いです。本書はそんなWordPressの初期設定から制作、カスタマイズ、運用のノウハウまで幅広く学べる1冊です。
いつでもご相談・サイトカスタマイズの依頼を受け付けています
Wordpressのカスタマイズ、不具合解消のご相談はすべてココナラのダイレクトメッセージからお受けしております。まずはこちらのバナーからお気軽にお問い合わせください。
※一度もココナラを使ったことがない方はココナラへの無料登録が必要です。こちら
から登録後、上のリンクをクリックする、またはココナラトップページから「ひまあーと」を検索してお問い合わせください。
【スポンサーリンク】
記事の拡散にご協力をお願いします
閲覧いただきありがとうございました。役に立つ情報でしたら是非SNSでシェアをお願いします
