【PKOBO_WaitStatus】PHP受付状況・待ち人数（混雑状況）のCMSプログラム　フリー（無料）

HOME > 【PKOBO_WaitStatus】PHP受付状況・待ち人数（混雑状況）のCMSプログラム　フリー（無料）

【PKOBO_WaitStatus】PHP受付状況・待ち人数（混雑状況）のCMSプログラム　フリー（無料）

まえがき
主な特徴
サンプルデモ
プログラムダウンロード
設置方法
著作権表示リンク削除について
動作確認済PHPバージョン
動作確認済レンタルサーバー
よくある質問
ご利用について
ご利用規約
カスタマイズ、設置代行について
実施しているセキュリティ対策について
更新履歴

まえがき

病院・歯科医院・クリニック・整骨院・美容室などで、現在の受付状況や待ち人数（混雑状況）をホームページ上に表示できる無料のCMSプログラムです。
スポーツジムや習い事、飲食店、イベントなどで現在の混雑状況を伝えるために現在の利用者数を表示することにも利用できます。

使用が想定される業種
・病院、歯科医院、クリニック
・整骨院、整体院、鍼灸院
・美容室、理容室、ネイルサロン、エステサロン
・飲食店、テイクアウト店、キッチンカー
・相談窓口、受付カウンター
・学校、塾、各種教室
・自治会・イベント会場の受付状況
・スポーツジム、習い事、イベントなど

管理画面から「受付中」「受付終了」「待ち人数◯人」などを簡単に更新でき、表示側は10秒ごとに自動で最新情報を読み込むためほぼリアルタイムで受付状況を表示します。
ブラウザを再読み込みしなくても、管理画面で更新した内容が自動的に表示側へ反映されます。

来院・来店前のお客様に混雑状況を伝えられるため、電話問い合わせの削減や受付業務の負担軽減にもつながります。
予約制ではなく、来店順・受付順で対応している店舗や施設に向いています。「今混んでいますか？」「あと何人待ちですか？」といった電話問い合わせが多い場合に、ホームページ上で現在の状況を案内できます。

管理画面、表示側ともスマホ（スマートフォン）にももちろん対応していますのでPCを開かなくても、受付担当者のスマホから待ち人数や受付状況を更新できます。小規模な医院・店舗でも、専用端末を用意せずに運用しやすい構成です。
各患者さんが簡単に閲覧できるようにホームページ内からリンクしたり、院内にQRコードを置いてもいいでしょう。もちろん医院内のタブレットやPCで表示してもいいでしょう。

こちらでも十分に検証を行なっておりますが、配布直後は未知のバグが無いとも限りません。不具合やお気づきの点がございましたら遠慮なくご連絡いただけますと幸いです。また使用感やこのページでの間違い、分かりにくい点等ありましたらお知らせいただけたら大変ありがたいです。いずれもお問い合わせよりご連絡いただければと存じます。

こんな方におすすめです

・現在の待ち人数や混雑状況をホームページに表示したい
・「今混んでいますか？」という電話問い合わせを減らしたい
・待ち人数や混雑状況をスタッフがスマホから簡単に更新したい
・WordPressなどの大きなCMSは使いたくない
・データベース不要で軽量なシステムを探している
・クライアントの医院・店舗サイトに簡単な受付状況表示を追加したい

主な特徴

個人・商用問わずどんなサイトでも無料でご使用いただけます。
クライアントへの納品などでももちろんOKです。事前、事後の報告も一切不要です。
デフォルトでは全ページ下部に著作権リンク（クレジット）が表示されます。著作権リンク（クレジット）の削除申請については2,000円+消費税となります。こちらよりお申し込みください
レスポンシブ化も実施していますのでスマホにも対応します。
ただ、CSSは必要最低限としていますので、必要に応じて調整してください。
データベースは不要です。PHPが動作する環境であればほとんどのサーバーで動作し、また軽量なため軽快に動作します。（WPなどのようなモッサリ感はありません）
（PHP5.1～8.4まで動作確認済）
管理画面から直感的にどなたでも簡単に更新できます。PCはもちろん、スマホでも更新可能です。

サンプルデモ

管理画面サンプルデモ

ユーザID：admin
パスワード：13971397
テスト更新してみてください。下記のページに反映されます。

表示側

html、CSSとも必要最低限としています。必要に応じて自由に調整ください。
デフォルトでは10秒ごとに最新データを読み込みます。

受付状況・待ち人数の表示サンプルデモ

プログラムダウンロード

事前にご利用規約をご確認、ご同意下さい。
クリックで自分のPCにダウンロード保存して下さい。または右クリック⇒「対象をファイルに保存」

PKOBO_WaitStatus.zip(約18.7KB)

文字コードはUTF-8です。

設置方法

ファイルの文字コードはUTF-8です。必ず対応したエディタで開いてください。
メモ帳（UTF-8非対応）は使用禁止です。TeraPad（無料）やDreamWeaver等で開いてください。
（そこまで意識する機会はありませんが、必ずBOM無しで保存して下さい。※多くのエディタのデフォルトはBOM無しのはずです。BOMについて詳しく知りたい方はこちら）
※ PHPでは、スラッシュ2回「//」の後からその行の末尾までがコメント扱いとなります。「#」、「/**/」もです。

1.ダウンロードファイルを解凍する

zipファイルになっていますので解凍下さい。解凍ソフトは何でも構いません。Windowsであれば標準で付いている「展開」などでもOKです。

2.ファイル構成と各ファイルの説明

■色のものはパーミッション変更が必要な場合があります。
一般的なレンタルサーバーであれば、パーミッションの変更はほぼ必要ありません。稀にサーバーによっては変更が必要な場合があります。パーミッションが正しいかどうかは簡単にチェックできます。管理画面から正常に登録ができていればOKということです。

sample.html	受付状況を表示するページです。このページをそのまま使ってもいいですし、他のファイルへ必要な部分のみコピペしてもOKです。ファイル名は自由に変更ください。このファイル内のJSの「10000」という数字を変更すればデータの読み込み間隔をもっと早くすることもできます。10000＝10秒ですから5000にすれば5秒ごとです。通常の受付状況表示であれば、初期設定の10秒間隔で十分実用的です。
wait_info.php	sample.htmlで読み込まれる受付状況を表示するためのPHPファイルです。（このファイルをJSで定期的に読み込んでいるわけです）「サンプルクリニック」という文字はこのファイルを変更して下さい。
┗ cms/	システム全体のディレクトリです。リネームは可能ですが、変更した場合、各表示側ファイルのパス部分も変更が必要です。検索、置換などで対応下さい。
┗ admin/	管理画面です。登録や変更、削除を行います。クライアントにはこのURLだけを教えることになるかと思います。
┗ admin/include/config.php	設定ファイル。管理画面ログイン情報の設定やその他設定が可能です。エディタで開きコメントを参考に必要に応じて設定下さい。特にログイン情報は必ず変更下さい。
┗ admin/内その他ファイル	すべて必要なファイルになりますが意識する機会はないと思います。特に触らずそのままアップ下さい。特に「copy.inc」は触らないで下さい。システムエラーが発生します。
┗ data/	データ保存用ディレクトリ
┗ status.dat	データを保存するファイル（必要に応じてパーミッション666等書き込み可能なものに）

3，ユーザID、パスワードを設定する

admin/include/config.phpをエディタソフトで開き、ログインのためのID、パスワードを変更してください。
必ず変更してください。（半角の英数字、記号が設定可能です）
※パスワードはできるだけ13文字以上かつ大文字、小文字のローマ字、数字、記号（+_?*等）などを含めて下さい。
その他必要に応じてコメントを参考に設定してください。

4， FTPでアップ

すべてのファイルをアップしてください。
上記の■色のファイル、ディレクトリのパーミッションを変更下さい。

パーミッションは基本的に変更不要なサーバーがほとんどです。
パーミッションが異常の場合には、管理画面で警告メッセージが表示されますので、すぐに気づくことができます。逆に正常に管理画面が表示されて、登録もできていれば、正常なパーミッションになっていると考えてOKです。

5，ブラウザで確認

「あなたのサイトのURL（設置した階層）」/cms/admin/を表示し、管理画面にログイン後、更新を行ってみてください。正常に更新ができればOKです。

表示側のページも確認下さい。

6，ページの調整

必要に応じてスタイルシート、HTML等で見た目の調整を行ってください。じゆ～です！

こちらでも十分に検証を行なっておりますが、配布直後は未知のバグが無いとも限りません。お気づきの点がございましたらご連絡いただけますと幸いです。

著作権表示リンク削除について（2,000円+消費税/1サイト）

デフォルトでは全ページの下部に著作権表示リンク（クレジット）表示があります。
無断での削除は禁止となります。
この著作権表示リンク（クレジット）を削除されたい場合には、
1サイトあたり2,000円+消費税のライセンス料金が必要になります。

お支払いいただけた場合、すべてのページでクレジットが削除されます。
サイトごとのライセンスとなりますので2サイト目以降は都度料金が必要になります。
尚、プログラム自体に変更を要するものではございませんので、すでに導入済みであればそのままお使いいただけます。登録データも維持されます。

著作権リンク削除申込はこちらです（銀行振込）

クレジットカードでのお支払いはこちら
（完全自動化によりクレジットカード払いの場合、決済完了後即ダウンロード可能です。手数料無し）

動作確認済PHPバージョン

PHP5.1～PHP8.5.5まで対応（2026/06/10現在）

※古いPHP環境にも配慮していますが、可能であればPHP7以降でのご利用をおすすめします。

動作確認済レンタルサーバー

エックスサーバー [PR]
※個人的にはここが好きで、もうずっとここです。このサーバーで困ることはまずないでしょう。
ロリポップ！ [PR]
※ただしここはWAF機能がONの場合、CMSプログラムで問題が発生する可能性が高いです。詳細はこちら
またサーバーがブラックリストに登録されてしまいメール系のプログラムで受信できない大問題も多々確認されています。詳細はこちら　ただコスパ的には有りだと思います。
カゴヤのレンタルサーバー [PR]
ここは高機能、高スペック、良心的な価格でありながら風俗系のサイトがOKという非常に貴重なサーバーです。個人的には風俗系のサイトであればこのサーバー以外の選択肢はないと思ってます。
さくらのレンタルサーバ [PR]

その他一般的なレンタルサーバーであれば問題なく動作するはずですが、
すべての環境（サーバー）での動作を保証するものではありませんのでご了承下さい。

問題が出る可能性が高い、またはそのままでは必ず問題が出ることが分かっているサーバー

※現状私自身が把握している範囲です。（実際に確認していますのでちゃんと根拠もあります）
1，Yahoo系（ジオプラス、ウェブホスティングとも）※Softbankも含む
2，KDDI系（CPI含む）
3，NTT系（WebArena（suiteX）、NTTビズリンク（BizLink））
※プロバイダー系は特に問題が多いです。（個人的には絶対に借りてはいけないと考えています）
4，スマイルサーバー
5，ファーストサーバ

特にCPI、NTT系、スマイルサーバー、ファーストサーバで問題がある場合はこちらも参照下さい

経験上、結局は「餅は餅屋です」。プロバイダー系はプラン、金額に関係なく特に問題が多いです。サーバーの問題で時間を取られるのは非常に無駄ですし、その先ずっと影響しますのでサーバー選びは慎重にされることをオススメします。特に理由がなければあえてこれらのサーバーは借りないほうが得策でしょう。高いから良い、安いからダメという安易なものでもありませんので難しいところですね。（まぁ安いには安いなりの理由があるのですが・・）

よくある質問

不具合関連

管理画面で投稿やページ遷移するとログイン画面が表示される

管理画面で投稿やページ遷移するとログイン画面が表示される場合がある（不定期に）

ログインにはPHPのセッションというものを使用しています。このセッションは定期的に削除されるようになってます。
セッションの性質としてデフォルトではログイン後、ページ遷移せずに24分が経過した場合、100分の1の確率でセッションファイルが削除されます。
※セッションファイルが増えすぎないようにするための仕様です。

要するにログイン後そのまま放置して24分以上経ってから他のページに移動しようとするとログイン画面が表示されてしまう場合があるということになります。

ただ、実際に24分以上も放置することは少ないと思いますし、また確率的に削除されることは非常に稀です。ですので、頻繁に発生する場合は少なくともこの仕様が影響しているとは考えづらいです。

その他考えられる原因としてはセッションファイルの保存先のディレクトリが他のシステムでも使われていて、それの影響で削除されてしまっているのかもしれません。
それを回避する方法を以下に記載しますので、お試しいただければと思います。

1，セッションの有効期限を延長して、セッションファイルの保存用ディレクトリを指定する
設定ファイル（config.php）の一番下の方にでも以下2行をコピペして追加して下さい。

ini_set( 'session.gc_maxlifetime', 14400 ); // 秒(デフォルト:1440)
session_save_path( dirname(__FILE__) .'/../session' );

これでセッションの有効期限が240分となります。
また、セッションファイルの保存先がadmin/session/になります。

2，セッションファイル保存用ディレクトリを用意する
admin/内にsessionという空のディレクトリ（フォルダ）を1つ作って下さい。
次にadmin/include/内にある.htaccessファイルをコピーして
作成したsession/ディレクトリ内に入れて下さい。
※セッションファイルにアクセス出来ないようにするためです。（必ず実施して下さい）

以上。

これで一度管理画面からログアウトしてログインしてみて下さい。
ログイン出来て、またadmin/session/内にセッション用のファイル（ランダム文字のファイル名です）が生成されていればOKです。

これでしばらく様子を見てみて下さい。

10秒ごとにデータを読み込みしているものをもっと時間間隔を早くしたい。

ご利用について

HTMLやCSSなどをある程度理解されている方を対象としています。
設置、カスタマイズ方法などのサポートは行っておりませんのでご了承ください。
設置法、HTMLタグ、CSS等に関するサポートは申し訳ありませんが有料にて承ります。
カスタマイズについてもすべてお見積りの上で有償対応となります。
もちろん不具合などがありましたら遠慮なく何でもご相談ください。

不具合などのお問い合せはこちら

有料サポートはこちら

ご利用規約

・無料版プログラムはフリーウェアです。ただし、著作権は放棄するものではありません。
・プログラムの著作権表示リンク（ページ下部にある当サイトへのリンク）を無断で削除することはできません。
（一律2,000円+消費税の削除依頼をいただいた場合を除く）
・プログラムの再配布、再販売は禁止です。
　※ただしクライアントへの納品などでシステム費用、設置費用として請求されるのは問題ありません。
・プログラムによって何らかの不利益、損害が生じても一切の責任を負いません。
　あらかじめご了承の上ご使用ください。
　もし何らかのトラブルがあった場合には、ご相談いただければ解決策が見つかるかもしれません。
　（クライアントへの原因の説明など）
・プログラムは全ての環境（サーバー）での動作を保証するものではありません。
・改変等は自由ですが、自己責任でお願いします。
・有料版をご購入いただいた場合、初期不良を除き、ご使用後の返金には応じ兼ねます。
・有料版（著作権リンク削除含む）は1サイト（同一ドメイン）内であれば複製の上で複数利用可能です。
　2サイト目以降は都度サイトより購入申込みが必要になります。
　※サブドメインはその性質上、別サイト（別ドメイン）とみなします。　

　ダウンロードいただいた時点で利用規約に同意したものとみなされます。

カスタマイズ、設置代行について

どのようなカスタマイズでもまずはお気軽にご相談下さい。お見積りをお出しします。

設置のご依頼・カスタマイズお見積もりの詳細はこちらです

実施しているセキュリティ対策について

当プログラムで行なっている対策をご紹介します。
一般的に考えうるリスクには対策を施しています。無料版だからこのぐらいでいいだろうというような妥協は一切していません。

注意事項（大前提としまして）

このシステムは管理者が更新を行うCMSシステムです。特定の人間（社内や管理者のみなど）のみが更新することを前提としています。不特定多数の人間が投稿できるような一般公開型の掲示板のような使用は絶対に行わないで下さい。

具体的な対策（この下に展開されます）

クロスサイト・スクリプティング対策（XSS）

表示側ではすべての表示要素に対してhtmlspecialcharsにて適切にエスケープ（サニタイズ）していますので、ページ上でHTMLタグ類が有効になることはありません。
唯一このシステムの都合上、本文入力欄のみHTMLを有効にする必要がありますので、この部分については、サニタイズを実施していません。
ただ、これはCMSの仕様上、管理者しか更新しないことを想定していますので、それが即問題となることではありませんし（管理者があえて閲覧者に危害を加えるようなものを記述することは無いと思いますので）、また下記「CSRF対策」も行なっていますので、問題ないと考えています。

クロスサイトリクエストフォージェリ対策（CSRFまたはXSRF）

投稿時、変更時、削除時ともワンタイムトークンにより、外部サイト経由でのCSRFを防止しています。
もちろん管理画面はそもそもログイン認証が必要なため、基本的にはそのようなことは発生しませんが、ログイン中のユーザーを悪意のある第三者が作成したページに誘導されてしまい任意のスクリプトを実行させることでデータ改ざんされてしまうというCSRFに対する対策になります。

またアップファイルは設定ファイルで指定したもののみ可能（ホワイトリスト式）となっていますので、PHPファイルやhtaccessなどがアップされてしまうこともありません。（逆に必要なファイル以外は許可しないで下さい）

またアップファイルは拡張子も含め強制的にリネームされますので、ファイル名による攻撃は完全に防ぎます。

ディレクトリトラバーサル対策

大前提としてアップファイルの元ファイル名は一切利用せず、すべて完全に一意のファイル名にリネームされ、ディレクトリを表すような文字列「/」や「..」などが有効になることはありません。また保存先も固定値としておりますので、意図しないディレクトリへのアップロードは出来ない設計になっています。（保存時は元ファイル名$_FILE[]['name']は使用していません「tmp_name」を使用しています）

またアップされるファイルの拡張子についても制限を設けています。（ホワイトリスト式で設定ファイルで設定可）また拡張子はシステム側で付与していますので、ファイル名で拡張子「.」が2つ以上になることもありません。（○○.php.jpgとされた場合にPHPコードが実行される脆弱性への対策など）

まぁそもそもCSRF（対策済）や管理画面がハックされない限り管理者が意図しないファイルをアップされるリスクはほぼありませんが、念には念の対策を行なっています。まぁ仮にハックされたとしても危ないファイルはアップできないためそもそもこの脆弱性自体は存在しないことになります。（管理画面がハックされた場合、当然記事を改ざんされるなどはあるかもしれませんが）

ログイン認証クラックの対策

ログインにはユーザーID、パスワードの入力が必要ですが、総当りされてしまうと現実的にはいつかは突破されるリスクがあります。そのためパスワードは出来る限り推測困難かつ長い文字列で設定することが最も重要な対策となりますが、ID、パスワードの入力ミスが特定回数連続で起こった場合には強制終了し、詳しい仕様はお伝えできませんが、総当りを連続で行えないような実装を行っています。
もしクライアントなど正規のユーザーが忘れてしまったなどでそういった事態に陥った場合には、設定ファイルでの正確なログイン情報を伝えて下さい。
またデータベースは使用していませんのでログイン情報はPHPファイル内にしか存在しないため漏洩のリスクは限りなく低いです。
（上記でも述べましたが、よりセキュリティを上げるため設定ファイルconfig.phpのパーミッションを444に設定下さい）

インジェクション対策

データベースは使用していないため基本的には問題ありませんが、セキュリティ上具体的には言えませんがパラメータは厳密にチェックしています。イレギュラーがあれば即強制終了します。まぁ個人情報を含むようなシステムではありませんのであえてこれを行うほど暇な人がいるとは思えませんが、念には念の対策を行なっています。

セキュリティには十分に配慮していますが、問題点などがございましたら遠慮なくご指摘いただけたらと思います。