WordPressのプラグインやテーマの中で頻繁に見かける

if (!defined('ABSPATH')) {
    exit;
}

というコード。この一文には、セキュリティ上の重要な意味があります。本記事では、このコードが何をしているのか、なぜ使うのかをわかりやすく解説します。

---

ABSPATHとは何か？

ABSPATH は WordPress のコアファイル（wp-config.phpなど）で定義されている定数です。
具体的には、WordPressがインストールされているルートディレクトリのパスを示します。

define( 'ABSPATH', dirname(__FILE__) . '/' );

このように定義されています。

---

直接アクセスを防ぐとはどういうこと？

WordPressのファイルは、本来WordPressの内部処理を通して読み込まれることを想定しています。
しかし、ブラウザなどから直接ファイルにアクセスされた場合、本来の処理とは異なる動作や、セキュリティ上のリスクが発生する可能性があります。

そこで、以下のように書くことで：

if (!defined('ABSPATH')) {
    exit;
}

このファイルが WordPress を通じて読み込まれていない場合（＝ABSPATHが定義されていない場合）、処理を止めるようにしているのです。

つまり、WordPress以外からの不正アクセスを遮断するためのガードです。

---

なぜこの記述が必要なのか？

セキュリティ対策として、次のような目的があります。

• 悪意あるユーザーによる直接アクセスを防ぐ
• ファイル単体で実行されることを防止する
• サーバー上の情報漏洩リスクを軽減する

プラグインやテーマに含まれるPHPファイルが、直接実行されることで思わぬエラーや情報露出が起こるのを避けるために必須の記述と言えます。

---

まとめ

WordPressの

if (!defined('ABSPATH')) {
    exit;
}

という記述は、セキュリティ対策として非常に重要なものです。「このファイルはWordPressの中からしか使えませんよ」というルールを強制する役割を持っています。

WordPressでテーマやプラグインを作る際には、この記述を忘れずに入れておくことが安全なサイト運営につながります。