【ZenCat】osCommerce系 ３号店【OSC】
■ このスレッドは過去ログ倉庫に格納されています
0001nobodyさん
2006/12/09(土) 15:29:12ID:eSahH2NqosCommerce系 Part2
http://pc8.2ch.net/test/read.cgi/php/1108362994/
関連 >>2-5あたり
∧∧ ∧∧ ∧,,∧
/⌒ヽ)/⌒ヽ) ｳﾚﾈ .ﾐ⌒ヾﾐ .客
(___ ( __) ﾐ __ﾐ ｺﾈｰﾖ..
0002nobodyさん
2006/12/09(土) 15:30:21ID:eSahH2Nqhttp://www.oscommerce.com/
■本家Ｃｏｎｔｒｉｂｕｔ（拡張機能等）（英語）
http://www.oscommerce.com/community/contributions
■日本語ドキュメント・メーリングリスト
http://www.bitscope.co.jp/
http://sourceforge.jp/projects/tep-j/
MLの過去ログには有用な情報がたくさんあります。
質問前に目を通しましょう。
0003nobodyさん
2006/12/09(土) 15:32:43ID:eSahH2Nq▽osCommerce alter
http://osc.ebisuweb.jp/
SEO対策、ポイント機能、ログインせずに買い物、Smartyを使ってデザイン分離等
▽osCommerce +mobile（プラスモバイル)
http://www.searay.co.jp/product/oscpm/
携帯機能充実
▽Koshoten.net2
http://www.koshoten.net/k2/
古書店向けに連想検索エンジン（GETA）の組込み
▽OpenBazaar
http://sourceforge.jp/projects/openbazaar/
SEO対策、Smartyによるデザイン分離、携帯対応等。
飽きたようで2004年1月以降に更新がない
----親を抜いたか！？---------------------------------------
■本家Zen Cart（英語）
http://www.zen-cart.com/
▽Zen Cart
http://www.zen-cart.jp/
SEO対策、配送先5件拡張、サイドボックスのON/OFFが管理画面で可能等
▽ZenCart On XOOPS
http://www.s-page.net/
Zen CartをXOOPS用に改造されたもの
0004nobodyさん
2006/12/09(土) 15:50:31ID:???▼osCommerce Community Support Forums（英語）
http://forums.oscommerce.com/index.php?act=idx
最新の話題はココでどぞ
▼輪読.NET（閉鎖？）
--------------
osCommerceのＦＡＱが良くまとまっている
0005nobodyさん
2006/12/09(土) 16:10:16ID:???＿-- ( ヽ、
／ ＿＿＼ ＼)ノ/ﾘ
／ <＿＿ ＼ ＼／ノ
/ ／<＿＿ ＼ ＼ ﾍ /⌒/ あなた達さぁ．．．
/ 〆 └--、ヽ、＼ - ＼ |
／ ﾚ＼ =ミ=、__/丶 - 〉なんてゆうか．．．
/ ﾝ/ （- =、 > <( ＼ |
し/ ﾐ 'ｰ--ヘ/ ＼ﾐiヽ { 商いを、なめてんだよねぇ。
ﾘ/ / ン /("ﾐ 、 、ﾍ > 、
| ／<.o ｲ 'ｰ ヾ / >、 ∠／ヽﾍ 簡単に売れると思ってるんだよ。
,.-／| -=、_/ "| _∠／ ＼(⌒) ﾉ ＼
／ | ＼ヽ ヽ,-＼} ∠ノ ヾ、 ／ ＼．責任は自分にない、ソフトが悪い
￣< ! `＼ ／＿＿＿ ＼／ ＼(
＿ ＼ ! > ー-- イ ＼_ ￣￣＼_＼ ( みたいなものを感じてしまうんですよ。
! ￣￣ ヽ ／{ )＼ | ∠ ノ）ヽ、
＼ /⌒＼ 〉 ￣ / / >＼
＼ い / / /／ノ
＼ / / / ／￣
堀之内九○郎（5*歳）
株式会社生活○庫 代表取締役社長／年商50億
0006nobodyさん
2006/12/09(土) 16:10:55ID:???＿ w v,.、
、v,.- '' ￣ "丶、ﾐ ゝ
-／ ＼ ヽ
/ / _ ｪ=＝ 、 ﾉ ﾐ
/ i ,=＝ 、 ,. - ミ !
彡| ,. - l .r:ェ ）￣ iミ 、無料のソフトってだけで、
彡|_ l . rェ. ） ⌒ 丶 - ' iミ !
ﾌ/{ 丶 - ' / ﾐ ヽ ﾐ 始めたけど あんた、
! ｛ ム -^┘ ﾐ ト/ﾉ
ヽ. l'ヽ ,vWWVw, ﾐ −' 本当のお客さまの姿が見えているか？
{ .! ／ ￣￣_フ i、 vリ V
| l／,. ⌒＼＼ ﾉ＾人V ﾉ/ ∧
| ／ /＼_ >_ > /^ / ト-──
/ ﾉv、 vノWv^ ／ i
/ { /^i'^'^ ﾍ、 }
ノ j } ! ,. - 、 / ＼ /
／ / .!／ ／ヽ
／ ⌒ /
_ノ
小林 ＊（44歳）
株式会社 小林事＊所 代表取締役／年商56億
0007nobodyさん
2006/12/09(土) 16:13:56ID:???／__ | | 〉 | / |
/ ＼＼ | | /|ノ/ 〉__彡
/ ⌒ | l |
／ 三 | - ー --‐ - l |
/／＿ ／ ,._,,,,_ _,,,,__} ﾐ
/ ヘ / ノ !/
/{ く .ﾐ '=･- '=･-| 無料でﾈｯﾄｼｮｯﾌﾟ！？
ﾐ＼_ ﾐ | } おまえら
＿,.-‐彡ﾘ. ﾐ 彡 <.､ ,. ) / バカだろ
| |ﾐ 彡 ,.;: ,. _ _、. ﾝ‐- ＿
| ! ﾐ .' ヽニニ ' :. ﾐ ￣
! ! ﾐ ー ／
0008nobodyさん
2006/12/09(土) 16:15:51ID:???,. -‐ ⌒ ￣ ─- 、
／ ヽ
人 ﾚ ﾉ））
ノﾊ |ノW/ ）
） 、 ヽ)
ﾘ _ｪニニ= =ﾆ
| ,. イア (ｲｱ
ﾊ ￣ - ＼ヽ
ﾉノV / ）} うちのラーメンくってみろ！
ﾘ ﾍ ノ└'￣ヽ i
＼＿ ト--‐ ^ﾝ' | そうすりゃ
ノ ＼ ￣ニﾌ |
/ } ＿ ソフトに何が足りないか分かるよ！
＼ ＿ ノ ヽ
＼＼ ／￣ | ﾍ
＼ ヽ 、＿__／ / | /、
ヽ 、＿ ﾉ | ﾚ ＼
// ノ
川原ひ＠し（3＠歳）
なんでんかん＠ん・フーズ株式会社 社長／年商6億
0009nobodyさん
2006/12/09(土) 16:17:45ID:???/ ／ ヽ !
/ ／ ＼ !
| ／= - .、 ヽ、ヽ_
ノ 彡 '''^￣￣ ^ ' -=ﾆﾐ、ﾐ ー
彡 彡、 / ∠ｴ:l> ﾐ /,.rr:,、|ヽ_彡
／／{ V ￣ | 、￣ !/
丿 ヽ,.ゝ ミ | j
ﾉﾘ ノ| ／└=_/〉 /
jへ、 丶、 ＿ ,_、_ ./ 本日の売上
/ ＼ 丶、 ｰ ニ / ノーマネーです。
/＼ ＼ 丶、 ／
___ ＼ ー--‐'
／ ＼ / ＼
/l / ／!ヽ
0010nobodyさん
2006/12/09(土) 16:31:04ID:???0013nobodyさん
2006/12/10(日) 00:16:39ID:???さっぱり売れない。
金使ったからと言って、売れるわけじゃねーぞ。
こんな感じに見えてきたｗ
別にフリーのosCommerceだって売れるものは売れるんだよねー。
0014nobodyさん
2006/12/10(日) 02:15:24ID:OjdqWfTi一般のユーザーサイドはね
0015nobodyさん
2006/12/10(日) 12:37:56ID:???だったら、無料のosCommerceを使った方がいいね。
0016nobodyさん
2006/12/10(日) 12:38:27ID:97BtDoOQ標準もしくは既存のモジュールでできますか？
たとえば、ロリで巨乳で野外露出とか
（※別にアダルトサイト創っているわけじゃありませんｗ）
0017nobodyさん
2006/12/10(日) 14:17:48ID:???出来るよ。
http://lists.sourceforge.jp/mailman/archives/tep-j-general/2004-December/014810.html
0018nobodyさん
2006/12/11(月) 14:01:05ID:???単に1つの商品を複数のカテゴリーに表示させたいだけなら、
「Multiple Categories」が簡単かもね。
http://www.oscommerce.com/community/contributions,2718
商品登録時に表示させたいカテゴリーを複数指定するだけらしい。
002018
2006/12/11(月) 16:55:53ID:???MS2については触った事がないから詳しくは知らないけど、ローカルでalterに
組み込んでみた感じではとりあえず動いているように見えるね。
時間の関係で連動する詳細部分については詳しく見てないけど、触るファイルも
admin/categories.phpの商品登録に関する部分の変更と、
admin/includes/functions/html_output.phpに表示するtep_draw_mselect_menu
に関する記述を追記するだけの簡単な作業だから、試しにテストしてみたら？
0023nobodyさん
2006/12/12(火) 11:21:39ID:???0024nobodyさん
2006/12/12(火) 16:04:43ID:???0025nobodyさん
2006/12/12(火) 18:30:21ID:FYWunSk8でもさ。CSS側でbodyにtext-align:center;って入れてみたんだ。
そしてCSSファイルにdiv.body{ width:700px;}って追加してみたんだ。
catalog/*.phpの<body>直後と</body>直前に<div class="body">,</div>って追加してみたんだ。
だがどうよ、IEではセンタリングされているのにFirefoxではセンタリングされていないではないか!!
これは仕様ですか？俺がへぼいだけですか？回答ｷﾎﾞﾝﾇ
0026nobodyさん
2006/12/12(火) 19:23:37ID:kYRGv4MHヒント：margin
あとは自分で努力して下さい。
0027nobodyさん
2006/12/12(火) 20:05:30ID:???marginの指定でセンタリングしろってことですか？
margin指定だと出力先(ディスプレイなどの環境)によって幅が変わってしまう････
仮に%指定したとしても、ブラウザを縦長にしたときにコンテンツが崩れてしまいますよね？
0028nobodyさん
2006/12/12(火) 21:16:52ID:???CSS
センタリング
margin
0030nobodyさん
2006/12/13(水) 16:20:01ID:???marginでauto指定すれば良かったんだorz
スマヌ、ありがとう。
0031nobodyさん
2006/12/13(水) 18:37:31ID:???ほぼ1.2の物しか無いですよね？
そのまま流用しようと思ってテンプレート入れたらエラー・・・
まだ当分1.3対応の物は出てこないのかなぁ
0032nobodyさん
2006/12/13(水) 20:05:24ID:???1.3にしないとまずい！みたいな問題とかあったりするのでしょうか
0033nobodyさん
2006/12/13(水) 20:41:25ID:???OSCもZENも穴だらけだ。
0034nobodyさん
2006/12/13(水) 23:52:12ID:???心当たりある人は注意すべし。
0036nobodyさん
2006/12/14(木) 01:04:44ID:???0037nobodyさん
2006/12/14(木) 01:33:46ID:???> This is a patch that will remove the need to enable 'register_globals'
> in the php.ini file.
> In fact, once it is applied,,
> register_globals MUST be disabled otherwise it will not work.
ttp://www.oscommerce.com/community/contributions,2097
0038nobodyさん
2006/12/14(木) 01:52:07ID:???実際それで動いちゃうし。
0039nobodyさん
2006/12/14(木) 01:53:53ID:???容易にSQLインジェクションできちゃうアホみてーな作りが問題だっつーの。
こんなもんを商売に使うのはキチガイだって。
0040nobodyさん
2006/12/14(木) 03:15:36ID:???0041nobodyさん
2006/12/14(木) 04:00:48ID:???じゃ、客のクレカ情報とかもどうでもいいってわけだよな。
さすが商売道具まで無料の鶴で揃えようってドケチは言うことが違う。
0042nobodyさん
2006/12/14(木) 08:03:05ID:???0043nobodyさん
2006/12/14(木) 09:21:19ID:nefzduMB0044nobodyさん
2006/12/14(木) 10:22:03ID:???0045nobodyさん
2006/12/14(木) 13:24:06ID:???> Solution:
> The vendor was not contacted as the problem seems to have been resolved
> in osCommerce 2.2-MS2 Users are advised upgrade to the current milestone
> release http://www.oscommerce.com/downloads
ttp://lists.seifried.org/pipermail/security/2003-December/000359.html
0046nobodyさん
2006/12/14(木) 13:40:23ID:???ぐはっｗｗｗｗ
見たけどぜんぜん解決策になってねーじゃんｗｗｗ
やる気あんのかよ、OSCコミュってｗｗ
お前らヤヴァイぞこんなもん使って商売とかすんなよｗｗｗｗｗ
0047nobodyさん
2006/12/14(木) 13:41:49ID:???･････････
> This update release includes the following changes:
･････････
> Product Attributes SQL Injection
･････････
ttp://forums.oscommerce.com/index.php?showtopic=223556
ttp://www.oscommerce.com/solutions/downloads
0048nobodyさん
2006/12/14(木) 13:46:28ID:VUoQA9dEもしかして鯖落ち？
0049nobodyさん
2006/12/14(木) 14:39:41ID:???0050nobodyさん
2006/12/14(木) 16:35:06ID:???どんないいものつくってもサーバが重いとなんとなく足が遠のくのでもったいないと思う。
0051nobodyさん
2006/12/14(木) 19:17:05ID:dHpiASgTosCommerceでログインしていなくても決算できるようにしたいのですが、
可能でしょうか？
また、事例などありましたら教えていただきたいです。
0052nobodyさん
2006/12/14(木) 22:01:23ID:???Guest Account v 2.0
ttp://www.oscommerce.com/community/contributions,1511
0054nobodyさん
2006/12/15(金) 01:19:20ID:???0055nobodyさん
2006/12/15(金) 02:04:48ID:???これだけ煩雑になっちまったもんをどう修正できるというんだ。
日曜クラッカーレベルの厨房にも楽勝でイタズラできる無料鶴で客商売を続けるのか、
せめて数十万程度の投資をしてまっとうなビジネスをするのか、こりゃ経営者のモラル
の問題だぜ。金を払うのが嫌なら時間をかけて学んで、自分でサイト構築すりゃいい。
だがOSCやZENの類で客のクレカ情報まで扱うのは完全な詐欺行為。
0056nobodyさん
2006/12/15(金) 02:31:30ID:???高い金だせばまっとうになるとか、
なんでそう、金額で決まると思っちゃうんだか。
0057nobodyさん
2006/12/15(金) 02:44:54ID:???oscのカスタマイズまで請け負っているところも詐欺になるんだ。
警察署へ駆け込んでみてはいかが？
でもって>>54の回答だれかくれぇー
0058nobodyさん
2006/12/15(金) 03:47:39ID:???0059nobodyさん
2006/12/15(金) 03:49:30ID:???おそらくOSCやZENCARTのどこが危ないのかさえ理解していないから、「危ない」という
意識が芽生えないのだろう。ネットが初心者でも使えるようになった弊害だ。
0061nobodyさん
2006/12/15(金) 05:21:42ID:???0062nobodyさん
2006/12/15(金) 08:40:59ID:???ttp://www.oscommerce.com/community/bugs
公式で開発途中のosCommerce 3.0 Alpha 3 "Spekulatius"を落としてきて
セキュリティに詳しいおまいが片っ端からフィードバックすれば、
いいosC3になるんじゃないかな。日本語も標準対応してくれるかもしれないし。
今の所、英語、スペイン語、スウエーデン語しか入ってないし。
_ ∩
( ゜∀゜)彡 NIPPON！NIPPON！
⊂彡
0063nobodyさん
2006/12/15(金) 08:53:22ID:???そう思ってosc落として、とりあえずincludesの中を覗いた。
結論
ゼロから全て書き直さないと安全にならない
0064nobodyさん
2006/12/15(金) 09:50:36ID:???0065nobodyさん
2006/12/15(金) 09:57:34ID:???へぇへぇ。それなら、一箇所ぐらい危険なところを指摘できるのでしょうね？
それができなきゃ、お前はただのASP提供している業者かなにかだｗ
0068nobodyさん
2006/12/15(金) 11:50:06ID:???汎用性を存分に利用して複雑にするとメチャクチャ重くなるから
あまり意味ないっつーのはあるなぁ
0071nobodyさん
2006/12/15(金) 12:29:32ID:???売れてないシェアウェア買い物かご作者のたわごとじゃない？ｗ
osC系じゃないけどEC-CUBEも1.0.2になったね。ダウソしたけど使ってないｗ
0072nobodyさん
2006/12/15(金) 12:35:11ID:???Google Store Worldwide
ttp://www.google-store.com/index.php
0075nobodyさん
2006/12/15(金) 23:54:24ID:???使っている日本とは異なるだろうからな。
日本の場合は海外の動向に合わせて頻繁にFIXして公開している
ってわけでもなさそうだし。
0076nobodyさん
2006/12/16(土) 00:07:22ID:???いっこうに問題が起きないのはなぜだ？
OSC恐怖信者は理屈の無い宗教だな。
0077nobodyさん
2006/12/16(土) 00:37:37ID:???家に鍵をかけている泥棒恐怖信者は理屈のない宗教だな。
0078nobodyさん
2006/12/16(土) 01:26:22ID:???どこのASPだ？ ま、想像はつくがな。
0079nobodyさん
2006/12/16(土) 02:11:21ID:???ここでそんなこと書いて悪用されたら誰が責任を取るんだ？
ZENやOSCは少しでもPHPをかじった奴ならすぐに１０や２０の穴くらい簡単に見つけられるほど
酷いできだぞ。特にincludes内はメチャクチャだ。SQLの飛ばし方も無防備極まりないしな。
これがもしオープンソースでなければ誤魔化しも効くだろうが、露骨にOSCを使っているとわかる
ショップだとモロに攻撃対象にされかねない。実際、被害に遭っているのに気がついていないバカ
は多いだろうな。
0080nobodyさん
2006/12/16(土) 02:20:04ID:???>>79
> 実際、被害に遭っているのに気がついていない
これはいそうだね。
0082nobodyさん
2006/12/16(土) 02:25:53ID:???俺は別にｱﾝﾁってわけじゃないけど、穴が無いとは思えないよ。
つか、きっとどこかにはあると思う。（俺は知らんが）
穴の無いｿﾌﾄなんて皆無に等しいでしょ。
それに>>79にもあるけど、そんな事こんなとこに晒したらｼｬﾚにならない店もあるんじゃないか？
どんな穴なのかによるだろうけどさ。
ﾊﾟｯﾁが用意されていない穴は不用意に書くべきじゃないと思う。
と第三者的意見を述べてみる。
0083nobodyさん
2006/12/16(土) 02:37:04ID:???馬鹿はお前だろう。穴があればコミュへ突っ込めばいい話。その方がosC的にも全然良い。
それがopensourceの利点ってものじゃないのかい？
>>ZENやOSCは少しでもPHPをかじった奴ならすぐに１０や２０の穴くらい簡単に見つけられるほど
冗談にしてはあまりにも面白くない。
>>71が売れないシェアウェア作者じゃない?とか言っているがお前のスキルじゃそれにも程遠いだろう。
それともお前はopensourceであるものに対し、bugfixを見つけたら誰にも言わずに自分の中だけに留めておくのか？
明確に提示できない以上知ったかぶりのかまって君としてしか取られないのは当たり前。
includesディレクトリ内の何のファイルのどこのSQL文がむちゃくちゃなのか書きなよ。
っつーかかまってほしいならVIPに行け。
次書き込むときはちゃんとbugfixを明確に提示するんだよ。知ったかぶり君。
0084nobodyさん
2006/12/16(土) 02:37:10ID:???そのうち3つは同じスクリプトの脆弱性だから実質8つだな。
もっとよく探せば他にもあると思う。
これだけだと業者乙とか煽られそうだから建設的な意見を・・・
とりあえず使わないモジュールを入れっぱにしとくのはヤメレ。
オーバーライドの機能は使わないのが○
スクリプト書き換えないでできる対処法といったらこのくらいだなぁ。
osc作り変えて商売してるところはちゃんとセキュリティホール埋め
てくれてるのか？
0085nobodyさん
2006/12/16(土) 02:41:04ID:???これはヒドイｗｗ
俺だってすぐに見つけたのにｗ
ぽまい、もちつけって。
デカい穴がﾎﾞｺﾎﾞｺあいてるのは事実じゃん。
セキュリティホールを見つけたから警告してくれた79はまだ親切なほうだと思うぞ。
普通なら見つけても自分と関係ないからって何も言わないんじゃね？
しかしこれ、SQLインジェクションには無防備だよな。
パッチでてるの？
0086nobodyさん
2006/12/16(土) 02:43:29ID:???どうすればoscだってわかるんだ？外見以外で
0088nobodyさん
2006/12/16(土) 02:58:22ID:???0089nobodyさん
2006/12/16(土) 03:17:44ID:???0090nobodyさん
2006/12/16(土) 03:37:02ID:???0091nobodyさん
2006/12/16(土) 03:44:20ID:???めでたしめでたし
0092nobodyさん
2006/12/16(土) 03:55:19ID:???0093nobodyさん
2006/12/16(土) 04:04:32ID:???セキュリティ対策が万全なものを求めるなら、それ相応の金を出せ。
金がないなら頭を使え。
0094nobodyさん
2006/12/16(土) 06:03:24ID:???>>オーバーライドの機能は使わないのが○
>>85
>>しかしこれ、SQLインジェクションには無防備だよな。
どこのファイル？includesディレクトリ配下？
0095nobodyさん
2006/12/16(土) 06:17:26ID:???>
> どこのファイル？includesディレクトリ配下？
（；´_ゝ`） <･･･
0096nobodyさん
2006/12/16(土) 06:21:32ID:???[security] osCommerce 2.2-MS1 SQL Injection Vulnerability は、
その後のR6aで対策は、されている。
osCommerce MS1 日本語版 R6a July 01, 2004
■R5 からの主な変更点
o SQLインジェクション脆弱性対策
o クロスサイトスクリプティング脆弱性対策
o セッションハイジャック対策
お金が絡むから
いい加減な事を言いふらすと、業務妨害で訴えられるかもよ。
0097nobodyさん
2006/12/16(土) 06:24:23ID:???やめたほうがいい。
■ このスレッドは過去ログ倉庫に格納されています