連絡が遅くなりました。結論からもうしますと、無事に成功しました。

　最新のファイルをダウンロードしてテーマを手動でアップデートしたうえで、allow_url_fopenをオフに設定し、ためしにAmazon商品リンクを貼ってみたところ、問題なく記事にリンクを貼りつけることができました。アップデート前の時点でのように、エラーが出ることはありませんでした。

　これにより、allow_url_fopenをオフにすることで不正アクセス対策をとりつつ、Amazon商品リンクもこれまでどおり使うことができそうです。

　ご親切にご対応いただきまして、誠にありがとうございます。心より感謝もうしあげます。

　ご返信ありがとうございます。初心者なもので、「allow_url_fopen」をオンにすることの安全上のリスクについてお伺いしたのにもかかわらず、「allow_url_fopen」をオフにしたままAmazon商品リンクの利用を可能にする方法までご検討くださり、心より感謝いたします。

　すぐに試したいところですが、仕事の勤務時間の関係と、ただいま海外在住のため時差があること、ただいまドメイン初期化からのリカバリーの途中で緊急に対処しなければならないことが幾つか残っていることから、試してみた結果をお伝えできるのは土曜となってしまいそうです。

　結果が分かり次第、速やかに報告させていただきます。しばしお待ちいただけましたら幸いです。最後にいまいちど、本当に有り難うございました。

　お忙しいところ恐れいりますが、「allow_url_fopen」の設定についてお伺いしたいことがございまして、投稿させていただきました。

　質問内容は「allow_url_fopen」の設定をオンにするか、オフにするかということについてです。

　お恥ずかしい話ですが、質問の前提として、私はブログ初心者のため「allow_url_fopen」がどのような機能なのかもよく理解できていない状態で投稿をしております。

　少し長くなりますが、質問をさせていただくに至った経緯を記させていただきます。

　最近のことですが、『Cocoon』テーマで「Amazon商品リンクショートコード」機能を利用しようとした際、下記のようなエラーメッセージが表示されました。

＝＝＝＝

管理者用エラーメッセージ
503エラー。このエラーは、PA-APIのアクセス制限を超えた場合や、メンテナンス中などにより、リクエストに応答できない場合に出力されるエラーコードです。サーバーの「php.ini設定」の「allow_url_fopen」項目が「ON」になっているかを確認してください。このエラーが頻出する場合は「API」設定項目にある「キャッシュの保存期間」を長めに設定することをおすすめします

＝＝＝＝

　このメッセージの内容でGoogle検索してみたところ、下記のブログ記事で、同様の事案を取り扱っていました。

　https://taniado.com/conoha-wing-allow_url_fopen

　エラーメッセージの内容や、この記事の内容を踏まえ、「allow_url_fopen」をオフからオンに変更してみたところ、Amazonのリンクはうまく表示されました。

　この「allow_url_fopen」の設定についてなのですが、実は先日、運営しているブログが不正アクセスの被害を受けまして、契約していますエックスサーバ様のサポート窓口からのご助言を受けながら、ドメインをいったん初期化をし、つい先日、元通りに復旧をいたしました。

　その際、サポート窓口から今後の対応をについて、「お客様のウェブサイトにてPHPプログラムをご利用の場合、サーバーパネルの「php.ini設定」にて「allow_url_fopen」および「allow_url_include」をいずれも「無効（Off）」にすることを強くお勧めいたします」とのご助言をいただきました。

　「※上記設定項目は「外部ファイルを読み込む/実行する」操作に対する可否設定です。ご利用のプログラムにより、上記それぞれの設定を「On」にする必要がある場合もございますが、外部からのデータ読み込み等が必要ない場合、これら設定は無効にしたうえでプログラムをご運用ください」との説明を受けました。

　正直なところ、このご助言の意味するところはいまだによく理解はできていないのですが、不正アクセスという初心者にとっては恐ろしすぎる体験をしたこともあり、素直にご助言に従い、「allow_url_fopen」の設定をオンからオフに変更したという経緯があります。

　ドメインを初期化する前の時点で、「allow_url_fopen」の設定がオンになっていたのか、オフになっていたのかは、正直覚えておりません。ただ、初期化前の時点では、「Amazon商品リンクショートコード」を利用する際に同様のエラーが表示されることはなく、問題なく利用できていたので、おそらく「allow_url_fopen」の設定はこれまで、ずっとオンの状態となっていたものと思われます。

　話が前後しますが、サポート窓口から「allow_url_fopen」についてのご助言を受けた時点では、「allow_url_fopen」の設定をオンからオフに変更することが物理的にできない状態でした。サポート窓口にこの場合の対応方法を訊ねたところ、「Xアクセラレータ Ver.2」が有効となっていることが理由とのことでした。そのため、「Xアクセラレータ Ver.2」を「Xアクセラレータ Ver.1」に切り替えたところ、「allow_url_fopen」をオフに変更することができました。

　初心者のため記憶にはないのですが、ネット上で仕入れた何らかの情報をたよりに、「Xアクセラレータ Ver.2」を採用すればブログの動作が高速化するというような理解のもと、実際に「Xアクセラレータ Ver.2」を採用し、その過程で、「allow_url_fopen」の設定もこれまではオンにしていたのではないかと推察します。

　以上、長くなりましたが、「Xアクセラレータ Ver.2」がブログの運営に不可欠な機能なのかどうかはさておき、「Amazon商品リンクショートコード」はとても便利な機能ですので、可能であれば今後も利用したいと思っております。ただ、上記の経緯を踏まえますと、「Amazon商品リンクショートコード」を利用しつづけるのであれば、「allow_url_fopen」の設定はオンにしておかなければならないのだと思われます。一方で、サポート窓口のご助言を踏まえると、ブログの安全を確保するという観点に立てば、「allow_url_fopen」はオフにした方がよいのかもしれません。

　最終的には自分自身で判断しなければならない話ではありますが、「allow_url_fopen」をオフにすることの安全上のリスクについて、この点にお詳しいかたに、初心者でも理解できるような形でご解説いただけますと、非常にありがたく存じます。

　当然ながら、エックスサーバ様のサポート窓口にも同様に問い合わせをさせていただきます。セカンドオピニオンのような形で、初心者なりに判断をくだす上でのご助言、ご解説をいただけましたら幸いです。

　どうぞ宜しくお願い申し上げます。