いつも Pivot-Form をご利用いただき、誠にありがとうございます。
2026年11月10日に、Pivot-Form v5.3.0 をリリースしました。

今回のアップデートは、セキュリティの強化が中心です。外部の診断で指摘された点への対応に加え、2026年10月に標準パッケージ全体の脆弱性診断を改めて行い、指摘された脆弱性を修正しました。あわせて、導入前にお使いのサーバーで Pivot-Form が動くかどうかを確認できるツールをご用意しました。
対象は、すべてのプランです。

主なアップデート内容

新機能の追加

1）同じ相手からの大量の送信を自動で止めます

同じ IP アドレスから短い時間に大量に送信された場合に、送信を受け付けないようにしました。

• プログラムによる大量の送信（スパム）を止めます
• 自動返信メールを悪用して、第三者に大量のメールを送らせる「踏み台」を防ぎます
• 社内からテスト送信を繰り返す場合など、制限の対象外にする IP アドレスを指定することもできます（設定は弊社で行います）

2）reCAPTCHA v3 の判定をより厳しくしました

reCAPTCHA を有効にしているフォームでは、判定の結果を受け取れなかった送信も受け付けないようにしました。あわせて、判定の結果が自社のサイトから送信されたものかどうかも確認します。
入力に時間がかかった場合でも判定が切れないよう、画面を開いている間は自動で更新します。

3）添付ファイルの処理および閲覧制限を強化しました

送信された添付ファイルは、URLを直接開いても表示されず、管理画面からのみダウンロードできるよう制限を強化しました。

• 保存先でプログラムを実行できないようにし、添付できるファイルの種類も、管理画面で許可した拡張子だけに限ります
• 送信されずに残った一時ファイル（入力の途中でやめた場合など）は、3時間を過ぎたら自動で削除します

4）メールの送信に失敗しても、問い合わせの内容を失わないようにしました

メールサーバーの不調などでメールを送れなかった場合でも、問い合わせの内容がデータベースに残るようにしました（「DB に保存しない」設定のフォームでも、失敗したデータのみが残ります）。送信に失敗した問い合わせには、管理画面の一覧に「送信失敗」の印が付き、詳細画面で管理者宛て・自動返信のどちらのメールが届いていないかを確認できます。送信に失敗した場合でも問い合わせの内容を確認することができるため、投稿者へ個別にご連絡いただくことが可能です。

なお、エラーログには受付番号と失敗の理由だけが記録されるため、個人情報は書き出されません。

5）同時に送信されても、受付番号が重ならないようにしました

複数の問い合わせがほぼ同時に送信された場合でも、受付番号が重複しないようにしました。

6）管理画面のセキュリティを強化しました

• 管理画面のパスワードを、より安全な方式で保存するようにしました
• 管理画面にアクセスできる IP アドレスを限定できるようにしました
  ※設定は弊社で行います。
  ※固定の IP アドレスが必要です。
  ※サーバーの前段にロードバランサーや CDN などの中継サーバーがある場合は、サーバー側の設定も必要になります。
• 送信データを CSV でダウンロードしたときに、Excel などで開いても数式として実行されないようにしました
• ラジオボタン・チェックボックス・セレクトボックスで、選択肢にない値が送られてきた場合の処理を強化しました

7）サーバーの設定でも、セキュリティを高めました

フォームの設置先に置く設定ファイル（.htaccess）に、他のサイトへの埋め込み（クリックジャッキング）の防止などのセキュリティ対策を追加しました。

8）導入前に、サーバーで動くかを確認できるようになりました

Pivot-Form を設置する前に、お使いのサーバーが動作要件を満たしているかを確認する「サーバー動作チェックツール」をご用意しました。ファイルを1つサーバーに置いてブラウザで開くだけで、PHP やデータベース、ファイルの権限などを確認できます。
ご希望の場合は、お問い合わせください。

9）そのほかの改善

• 管理画面の「サポート」メニューに、ユーザーズガイドへのリンクを追加しました
• 問い合わせデータ詳細画面に「前へ」「次へ」ボタンを追加しました。一覧に戻らずに前後のデータを確認できます
• そのほか、細かな不具合を修正しました

動作要件の変更について

v5.3.0 から、PHP の memory_limit（使用できるメモリの上限）の要件を 256M 以上に引き上げました。送信データが多い場合の一覧表示や CSV のダウンロードを安定して行うためです。アップデートの際に、サーバーの設定を確認させていただきます。

アップデートをご希望のお客さまへ

Pivot-Form はオンプレミス型のため、アップデートは稼働中の環境に自動では適用されません。

アップデートをご希望の場合は、お問い合わせフォームからご連絡ください。
ご利用の環境とカスタマイズの状況を確認したうえで、個別に対応いたします（有償）。

本アップデートが、皆さまのフォームを安心してご運用いただく一助となれば幸いです。
今後とも Pivot-Form をよろしくお願いいたします。