[基地外]osCommerce系[隔離スレ]
■ このスレッドは過去ログ倉庫に格納されています
0001nobodyさん
2006/12/16(土) 10:28:34ID:3HeuHHgcID出さないやつ＝自演扱いされます。
osCommerce系 ３号店より派生した糞スレです。
とりあえず本スレへの迷惑がかからないようこちらの方でお願いします。
話題はosCommerce系のセキュリティや実績に関してです。
【ZenCat】osCommerce系 ３号店【OSC】
http://pc8.2ch.net/test/read.cgi/php/1165645752/
0231nobodyさん
2007/02/15(木) 03:12:46ID:???0232nobodyさん
2007/02/15(木) 04:12:55ID:???情報交換コミュニティも発達してる。
ついでにContributionsの数も、Oscの方が格段に多い。
やっぱり、もし自分で解決できそうにないトラブルに見舞われても
天麩羅屋に依存しなくてすむ、本家の本流がベストな選択かと。
0233nobodyさん
2007/02/15(木) 05:17:15ID:???掲示板見てるとぜったいZENの方が質問返ってると思うが
0234nobodyさん
2007/02/15(木) 09:20:17ID:???日本のZEN公式のメンバーは立派だと思うよ。
サイトには熱意があるし、誠意をもって対応してる。
ただ、OSCにしてもZENにしても、「儲ける」ソフトなので
「儲からない事はしない」人が集まる傾向がとても強いです。
OSCの方は、Zenのようなスタッフは見当たらないけど、
すそ野の広い分 OSCの方がまだ、言語を問わず 情報は得易いです。
日本のOSC公式サイトは盛り上がってないですし、
穴を塞ぐ気配すら見当たらないです
http://sourceforge.jp/projects/tep-j/
ただフォローするなら、OSCは、すそ野の広い分、
モラルもスキルもない人も多いので、サポートする気も失せたんだと思います
0235nobodyさん
2007/02/15(木) 10:53:22ID:???Ｒ５なので、セッションハイジャック対策やスパイダーキラーは組み込まれてませんが、
現行のＲ７まで引き上げるのは容易でしょう
http://sourceforge.jp/projects/tep-j/files/
の oscommerce-2.2ms1j-rgoff ってのです
参考）
http://www.bitscope.co.jp/search/html/tep-j-general/msg01844.html
下記は Ｒ３
http://www.bitscope.co.jp/search/html/tep-j-general/msg00299.html
0236nobodyさん
2007/02/15(木) 11:46:04ID:???>日本のOSC公式サイトは盛り上がってないですし
(；ﾟдﾟ)
(つд⊂)ｺﾞｼｺﾞｼ
_, ._
（；ﾟ Дﾟ） …？ ! 日本の公式スレはここだろ？常識的に考えて。
MS2に移行せずにMS1の独自路線に暴走していって僻地になってるわけで。
必要としている人と必要とされてる人のバランスが取れていないから過疎ってるのかと。
文句をいうのは筋違いで、世界の孤島の独自路線の支持者だったら、
GPLだからお前がやってUPすればいいんさ。制作サイドに文句いっても始まらない。
途中から独自路線へと暴走していったものだから。
このスレ以外に盛り上がっている掲示板といえば、日本人だろうがドイツ人だろうが、
世界中の人が集まる ttp://forums.oscommerce.com/ ここだろ。
0237nobodyさん
2007/02/15(木) 12:11:26ID:???製作者の方々が世界中のユーザーからのフィードバックを受けて
セキュリティ対策やバグ修正してるMS2とかOSC3しかないでしょ。
MS2を使うなら、まとめサイト>>33を参考に日本語化すればいい。
Register Globalsについても、
Register Globals
ttp://www.oscommerce.com/community/contributions,2097
このモジュールでRegister GlobalsをOFFにしても使えるようになる。
0238nobodyさん
2007/02/15(木) 12:45:36ID:???Register Globalsの件は、初期化がちゃんとされてれば、
Register GlobalsがONでも怖くはない。
逆に初期化がちゃんとされてないと、場所によっては、すげぇ～大穴の裏返しなわけだけど
でも初期化は、$aaa=''; や、配列なら $aaa=array(); ッてすればよい。
簡単だろ ヽ(^◇^*)/ ワーイ
で、初期化されてるか調べるのも簡単
エラーの表示レベルを変更するだけ。さすがOSC！
catalog/include/application_top.php の 50行目位
// set the level of error reporting
error_reporting(E_ALL & ~E_NOTICE);
ここを ↓
error_reporting(E_ALL); に変更するだけだよーん。
表示だけだから全然怖くない！
必要なら.htaccess に下記2行を追加
php_flag display_errors On
php_flag display_startup_errors On
((((；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
0239nobodyさん
2007/02/15(木) 13:03:01ID:???∧＿∧ . . . .: ::::::::: ::::｜ . . . : : : : ∧＿∧:::::: :::::::::: ::::★:
/彡ミ゛ヽ;）ー､ . ::::::::::::｜ （;;;:::::: ） . . .: : : ::: : :: :::::::
/ :::/:: ヽ、ヽ、 ::i . .:: :::::::｜ /⌒:::::⌒＼:. . .: : : :::::: ::::::::
/ :::/;;: ヽ ヽ ::ｌ: : : : ::::｜ /;;;;;::::::::::::: ＼. .:: :.: ::: . ::::::::::
￣￣（_,ノ ￣￣￣ヽ､_ノ :::::: ｜ |;;;;:::::::::::: ﾉ＼ .＼::. :. .:: : :: :::
.┌───┴───┐
.│ OSC │
────────┤ ネットショップ. ├────────────
::::::::::::::::::::::::::::::::::::::::: │ 終 了 │:::::: :::::::::::: : :::::::::::::::::::::::::::::::::
::::::::::::::::::::::::::::::::::::::: └───┬───┘:::∧＿∧ . . . .: : : ::: : :: ::::::: ::
:::::::::::::::::::::::::::::::::::::::::: ::: ::: :::::::::::｜ :::（,-‐､＿,‐-､ . . . .: : : ::: : :: ::::::
::::::::::::::::::::::::::::::::::::::::::::: ::: :::::: :::::｜ :::/ , :::::::::::: ＼ . . . .: : : ::: : :: :::
:::::::::::::::::::::::::::::::::::::::: : :::::::::::: ::::::｜ :::/::::/ヽ /￣￣￣￣￣￣￣￣/::
::::::::::::::::::::::∧＿∧::: ::::: :: :::::::::::｜ :::（＿二 / ペンキ塗りたて /::::
:::::::::::::::/⌒￣⌒ヽ）'ヽ:::::::::::::::::: :| :::l⌒/＿＿＿＿＿＿＿＿/:::::::
::::::::::::/;;;;;;;;;:: ::::ヽ;; |::::::::::: :::: :.| ::::::||￣i￣|| | ::| ::|| ::::::||:::::::::
:::::::::::|;;;;;;;;;:: ﾉヽ__ノ: :::::: :: : :::::| ::::::||:::_,| :::|| | ::| ::::|| ::::::||:::::::::
￣￣l;;;;;;::: /￣￣￣￣￣::::: ::| ::::::||（＿,ﾉ||. （＿_） ::::|| ::::::||:::::::::
0240nobodyさん
2007/02/15(木) 13:41:50ID:???ＭＬでココを流せば済むだけだろ？
0241nobodyさん
2007/02/15(木) 13:55:25ID:???Register Globals
ttp://www.oscommerce.com/community/contributions,2097
のMS1用は、たぶん無いと思う。
OSC3ならRegister GlobalsをOFFにして使うのがデフォになってたと思うけど。
0242nobodyさん
2007/02/15(木) 14:08:42ID:???協力するけど。
0243nobodyさん
2007/02/15(木) 14:13:33ID:???自分で直せないなら出来る人に金を出せよ。
それもできねーような貧乏人とか
まだまだ、こんな自分で手におえねえトラブルが他にもあるかもしれないとか
(((( ;ﾟДﾟ))))ｶﾞｸﾌﾞﾙな香具師は、素直に最新のMS2を使っとけってこと。
0245nobodyさん
2007/02/15(木) 14:36:28ID:???＞自分で直せないなら出来る人に金を出せよ。
oscommerce 設置代行 で、ググリましょう！急いでください
0246nobodyさん
2007/02/15(木) 14:43:26ID:???0247nobodyさん
2007/02/15(木) 14:45:34ID:???0248nobodyさん
2007/02/15(木) 14:54:44ID:???│oscommerce 設置代行│ │検索│← click!
└──────────┘ └──┘
※ 代行は有料ですのでご注意ください。
0249nobodyさん
2007/02/15(木) 14:59:01ID:???【無料】 【本家筋】
MS2日本語化まとめサイト >>33
ようこそ【国際標準】 MS2 の世界へ
本家筋 ━━ MS2 ∩( ・ω・)∩ ばんじゃーい
ttp://www.oscommerce.com
0250nobodyさん
2007/02/15(木) 15:05:05ID:???>>204 が流れた。次はレビューを書くとこのサニタイズ漏れが流れるぞ
MS2のソースを見ればみるほど、MS1のバグFix版だ。
MS1は危険極まりない。
>>238のエラー多くは、MS2では既に修正されている。修正方法に悩んだらMS2をみる
0251nobodyさん
2007/02/15(木) 15:19:46ID:???catalog/includes/classes/boxes.php
----Line 90位------------------
$info_box_contents[] = array(array('align' => $contents[$i]['align'],
'form' => $contents[$i]['form'],
'params' => 'class="boxText"',
'text' => $contents[$i]['text']));
----下記に変更-----------------------
$info_box_contents[] = array(array('align' => (isset($contents[$i]['align']) ? $contents[$i]['align'] : ''),
'form' => (isset($contents[$i]['form']) ? $contents[$i]['form'] : ''),
'params' => 'class="boxText"',
'text' => (isset($contents[$i]['text']) ? $contents[$i]['text'] : '')));
0252nobodyさん
2007/02/15(木) 15:32:01ID:???MLの人々はもうあんまりやる気ないんじゃないかなぁ。
0253nobodyさん
2007/02/15(木) 15:51:27ID:???今 MS2 に乗りかえても、すぐに本筋は OSC3 っしょ。
0254nobodyさん
2007/02/15(木) 15:52:47ID:???0255nobodyさん
2007/02/15(木) 16:08:27ID:???ロードマップを見る限りではAlpha6で終わりなんだけど。
ただまだAlpha 3だし完成版になるにはもうちっとかかるんじゃないかな
今MS2に乗り換えても大丈夫じゃないかな。
OSC3の言語はUTF-8みたいだから日本語化しやすかもしれない。ここでやっちゃうの(・∀・)イイ
0256nobodyさん
2007/02/15(木) 16:11:07ID:???ざっとみて
MS1JR7
catalog/includes/functions/cache.php
のfunction tep_cache_manufacturers_box は、MS2のものと入れ替えてください。
他
catalog/default.php
catalog/include/applocation_top.php のmanufacturers_id 周辺をチェックです。
0257nobodyさん
2007/02/15(木) 18:57:49ID:???今夜かも知れません。
とにかくＭＬで流れる前に自警です。
尚、お急ぎの方は 検索サバーにて下記のようにご入力し、ご相談ください
┌──────────┐ ┌──┐
│oscommerce 設置代行│ │検索│← click!
└──────────┘ └──┘
※ 代行は有料ですのでご注意ください
0258nobodyさん
2007/02/15(木) 19:11:04ID:???****_id='" .(int)$****
もしくは
****='" .tep_db_input($****) が安全。
(int)を使用するのは、***_id の整数
tep_db_inputを使用するのは、文字列ですが
面倒臭かったら 全部 tep_db_inputでもＯＫ！
・tep_db_inputはaddslashes と同等。
0259その１
2007/02/16(金) 08:44:32ID:???>>270の対策です 早急に塞いでください！！
●MS1JR7 catalog/product_reviews_write.php
--- Linr23-34 ----------------
if (isset($HTTP_GET_VARS['action']) && $HTTP_GET_VARS['action'] == 'process') {
・・・略・・・
tep_redirect(tep_href_link(FILENAME_PRODUCT_REVIEWS, $HTTP_POST_VARS['get_params']));
}
0260その２
2007/02/16(金) 08:45:26ID:???if (isset($HTTP_GET_VARS['action']) && $HTTP_GET_VARS['action'] == '
process') {
$rating = tep_db_prepare_input($HTTP_POST_VARS['rating']);
$review = tep_db_prepare_input($HTTP_POST_VARS['review']);
if ($valid_product == true) { // We got to the process but it is a
n illegal product, don't write
$customer = tep_db_query("select customers_firstname, customers_
lastname from " . TABLE_CUSTOMERS . " where customers_id = '" . (int)$
customer_id . "'");
$customer_values = tep_db_fetch_array($customer);
$date_now = date('Ymd');
tep_db_query("insert into " . TABLE_REVIEWS . " (products_id, cu
stomers_id, customers_name, reviews_rating, date_added) values ('" . (
int)$HTTP_GET_VARS['products_id'] . "', '" . (int)$customer_id . "', '
" . addslashes(tep_get_fullname($customer_values['customers_firstname'
],$customer_values['customers_lastname'])) . "', '" . tep_db_input($ra
ting) . "', now())");
$insert_id = tep_db_insert_id();
tep_db_query("insert into " . TABLE_REVIEWS_DESCRIPTION . " (rev
iews_id, languages_id, reviews_text) values ('" . (int)$insert_id . "',
'" . (int)$languages_id . "', '" . tep_db_input($review) . "')");
}
tep_redirect(tep_href_link(FILENAME_PRODUCT_REVIEWS, $HTTP_POST_VA
RS['get_params']));
}
0261nobodyさん
2007/02/16(金) 08:53:29ID:???ＭＳ１のセキュリティを強化すればするほど、ＭＳ２に近づきます
つまり
ＭＳ１のバグ対策したのが ＭＳ２！
ＭＳ１に対策を施すのではなく、ＭＳ２を導入し 日本語化に勤めるのが正解。
また、ＭＳ１の日本語独自のコードを、ＭＳ２へ移植するのが正しい方法です。
.
0262nobodyさん
2007/02/16(金) 08:53:41ID:???0264nobodyさん
2007/02/16(金) 09:15:49ID:???先ずは、
初期化がちゃんとされてるかをチェックしてください。
(゜⊿゜)＜ 表示レベルの変更だけでつ
------------------------------------------
● catalog/include/application_top.php の 50行目位
// set the level of error reporting
error_reporting(E_ALL & ~E_NOTICE);
↓
// set the level of error reporting
//error_reporting(E_ALL & ~E_NOTICE);
error_reporting(E_ALL);
*).htaccess に下記2行を追加
php_flag display_errors On
php_flag display_startup_errors On
＊）MS2は、全くエラーは表示されません。
0265nobodyさん
2007/02/16(金) 09:21:41ID:???0266nobodyさん
2007/02/16(金) 09:28:25ID:???iews_id, languages_id, reviews_text) values ('" . $insert_id . "', '" .
$languages_id . "', '" . $HTTP_POST_VARS['review'] . "')");
↑↑↑↑↑↑↑↑↑↑↑↑
+ ;
* ☆_+
: , xヾ:､__,..-‐‐:､､,へ.........._
く '´::::::::::::::::ヽ
/０:::::::::::::::::::::::',
＝ {o:::::::::( `Д´):::::} ﾐﾝﾅﾆｹﾞﾃｰｰ!!
':,:::::::::::つ:::::::つ
＝ ヽ､_＿;;;;::／
し"~(__)
0267nobodyさん
2007/02/16(金) 09:35:30ID:???お忙しい方は、パートナーサイトにご相談ください
┌──────────┐ ┌──┐
│oscommerce 設置代行│ │検索│← click!
└──────────┘ └──┘
※ 代行は有料ですのでご注意ください。
0268nobodyさん
2007/02/16(金) 09:46:16ID:???ソフト売ってる天婦羅屋ですら、
セキュリティに問題ある数年前の版を未だに売り続けてんだからさ。
0269nobodyさん
2007/02/16(金) 10:55:12ID:???メ _|＼ _ ヾ､
メ ／ u ｡ ｀ｰ､＿__ ヽ
/ // ﾟ ｡ ⌒ ｡ ﾟ u ／ つ
/ //u ﾟ （●） u ﾟ｀ヽ｡i l わ
l | | ｡ ﾟ,ｒ -(､_, )（●） / ! ぁぁ
ヾ ! //「ｴｪｪ､ ） ﾟ u/ ﾉ あぁ
// ｒヽ iｒ- ｒ ､//｡ﾟ／ く ああ
ノ ﾒ/ ヽ｀ﾆ' ｨ―' ヽヽヾ ぁあ
＿/((┃))＿＿＿＿_i |＿ ｶﾞﾘｶﾞﾘｶﾞﾘｶﾞﾘｯ
／ /ヽ,,⌒)￣￣￣￣ （,,ノ ＼
／ /＿＿＿＿＿＿＿＿＿ヽ ＼
￣￣￣￣￣￣￣￣￣￣￣￣￣￣
_|＼ _
／ u ｡ ｀ｰ､＿__ ヽ
/ ﾟ ｡ ⌒ ｡ ﾟ u ／ つ
/u ﾟ （●） u ﾟ｀ヽ｡i わ
| ｡ ﾟ,ｒ -(､_, )（●） / ぁぁ
il ! //「ｴｪｪ､ ） ﾟ u/ あぁ
･ ｡ || i ｒヽ iｒ- ｒ ､//｡ﾟ／ i ああ
＼. || l ヽ｀ﾆ' ｨ―' il | i ぁあ
ﾟヽ | |￣￣￣￣￣￣￣￣| | ﾀﾞﾝｯ
｡ ﾟ _（,,) MS２日本語化 (,,）_ ／ ﾟ
･／ヽ| ソースくれ！！ |て ─ ･｡ ：
／ .ノ|＿＿＿＿＿＿＿＿.|（ ＼ ﾟ ｡
￣｡ﾟ ⌒)／⌒Y⌒Y⌒Y⌒Y⌒ヽ＼ ￣ ｡
0271nobodyさん
2007/02/16(金) 13:20:02ID:???店を閉めずに商売し続けてるって凄いよ。
動かすのは自己責任だけど、利用者のことも考えるべきだよ
0272nobodyさん
2007/02/16(金) 13:32:56ID:???ＯＳＣやＺＥＮなどの零細ネットショップは
全て
「このサイトでの個人情報の入力は危険です」
なんて、ＩＥやノートンで警告が出るようになるかも。
0273nobodyさん
2007/02/16(金) 13:34:42ID:???2ちゃんねる oscommerce系 まとめサイト
ttp://www23.atwiki.jp/oscommerce/pages/5.html
① 言語ファイルを日本語化する
> 803 名前：nobodyさん 投稿日：2006/11/14(火) 19:16:25 ID:???
> >>802のファイルでやってみたらエラーになったので、直して再アップしました。
> MS1からのコピぺと、直訳の変な日本語ですがよろしくおながいしまつ。
ttp://www8.axfc.net/uploader/16/so/N16_5702.zip.html
Keyword: 123456
> 一応、こんな感じでやったら一応日本語になりました。
0274nobodyさん
2007/02/16(金) 16:23:47ID:???開発先は 下記のようなコードを平然と書くレベルです。
コードは信用しないで、全て見直してください。危険です
-------oscommerce-2.2ms1j_pm_20070131-------------------
--catalog/categories_display.php-- LINE57～------------
$categories_id = $_GET['categories_id'];
if (isset($categories_id) && $categories_id != '0') {
// 子カテゴリ表示
$parent_category_name_query = tep_db_query("SELECT categories_name
AS name FROM " . TABLE_CATEGORIES_DESCRIPTION . " where categories_id = '"
. $categories_id . "' and language_id='" . $languages_id . "'");
0275nobodyさん
2007/02/16(金) 16:27:48ID:???なんとも思わない人、何がなんだか判らない人は、
ショップの閉店を検討された方が 本当に良いかも知れません。
これは、嫌味ではなく、あなたとあなたのお客を事件・事故から守るためです。
下記の本は、是非、御一読ください
http://www.amazon.co.jp/dp/4883374718
0276nobodyさん
2007/02/16(金) 16:57:13ID:???後日、どっかでうｐ更新されるＣＳＶファイルと見比べるよ
0277nobodyさん
2007/02/16(金) 17:50:58ID:???落ち着いたら、速攻でMS2に移行しまつ。MS1はバイバイです
0278nobodyさん
2007/02/16(金) 17:52:14ID:???よくわからなきゃ、とりあえず、利用者も多くフィードバックや修正も
盛んなMS2を日本語化して使えばいいじゃん。
0279nobodyさん
2007/02/16(金) 18:14:52ID:???┌──────────┐ ┌──┐
│oscommerce 設置代行│ │検索│← click!
└──────────┘ └──┘
※ 代行は有料ですのでご注意ください
※ 天使と悪魔。有料で修正を代行する一方で
重大なセキュリティの問題のある版（MS1J･R5以前）を意図的に販売してる
天婦羅屋なども存在するようです。注意してください
0280nobodyさん
2007/02/17(土) 01:23:53ID:???0281nobodyさん
2007/02/17(土) 01:52:00ID:???0282nobodyさん
2007/02/17(土) 02:24:35ID:???0283nobodyさん
2007/02/17(土) 03:06:45ID:???開発者のスキルに依存するのがベスト。
当然、最新版のMS2だな。
0284nobodyさん
2007/02/17(土) 03:20:27ID:AkxgA3ml穴ありで儲けて メンテで儲けて
各自で判断してね
0285nobodyさん
2007/02/17(土) 03:39:15ID:???どうすればいいの？
0286nobodyさん
2007/02/17(土) 03:46:44ID:AkxgA3ml釣られないで！
意図的なダイ穴かも…
0287nobodyさん
2007/02/17(土) 13:21:27ID:???「oscommerce 設置代行」の検索結果で
１～２ページに表示されるようなＨＰを作るんだな。
「餌」は、
・適当なcontributionの組み込み済みを１～２個用意：無料
天婦羅屋のように、穴空きを売るかはアンタの良心にまかせる
・本家から拾ってきたcontributionを日本語化＆レイアウトを変更して
さも独自開発っぽく１０個位並べる
・どっかが半独占してるようなcontributionも自分のトコを経由させて
客に買わせる。その際、ソースをＧｅｔする。
「優秀な設置代行屋をご紹介します！」「優秀なＳＥを多数抱えてます！」
なんて風な 客と設置代行屋の間に入るっても有りだろね。
なにはともあれ、検索結果で上位で表示されること。
0288nobodyさん
2007/02/17(土) 17:25:22ID:???1 OSCを本家とは独立したオリジナルに改変する（鴨となるものの情報収集手段を無くす）
→ 本家のContributuonを落としてくるだけでは適用できなくすればなおよし。
2 無料・高機能で利用者を釣る
3 数回、更新する
4 十分ｴｻに食いついてきた所で放置する
5 後は、セキュリティ不安を煽り、メンテと追加機能で金をむしりとる (ﾟДﾟ)ｳﾏｰ
0289nobodyさん
2007/02/17(土) 18:40:45ID:???∩
| |
| | /￣￣￣￣￣￣￣￣￣￣￣￣￣
∧＿∧ | | ／ 先生！業者が、MS1にコダワり続けるのは
（ ´ⅴ｀）／/＜ Contributuonの８割を占めるＭＳ２用を
／ / ＼ 適用させないためですね。
/ /| / ＼
＿＿| | .| | ￣￣￣￣￣￣￣￣￣￣￣￣￣
＼ ￣￣￣￣￣￣￣＼
||＼ ＼
||＼||￣￣￣￣￣￣￣||￣
|| ||￣￣￣￣￣￣￣||
.|| ||
0291nobodyさん
2007/02/18(日) 06:49:58ID:???MS1からMS2の最新版へのバージョンアップの勧めぐらいは書いておいた方がいいと思われ。
0292nobodyさん
2007/02/18(日) 09:14:18ID:???穴明きソフトを承知で売付けるのは、法の裁きが下されるべき と思うがな。
ユーザーとしては 拾ったソフトは自己の責任。 買ったソフトは販売者の責任。
買った人は保障してもらいましょう。
業者が「代行」っていう言葉を使う理由を考えてね
これは責任の所在をアヤフヤにする逃げ言葉なんだよ～。便利なんだよ～。
まぁ～裁判沙汰になれば、「実質的な行為」で判断されるけどさ
0293nobodyさん
2007/02/18(日) 09:24:11ID:???[Tep-j-general] osCommerce MS1 日本語版 R8 をリリースします
(SQLインジェクション脆弱性について)
http://lists.sourceforge.jp/mailman/archives/tep-j-general/2007-February/018189.html
.
0294nobodyさん
2007/02/18(日) 09:31:38ID:???Ｒ８コード見て思うが、
ＭＳ１Ｊのセキュリティの強化方法は
なんの事はない ＭＳ２からの移植！ ア!(*￣○￣)(￣о￣*)ホ？
ＭＳ１のセキュリティ強化版が、ＭＳ２。
最初から、ＭＳ２を使うが正しい選択
0295nobodyさん
2007/02/18(日) 09:45:25ID:???この猫なに？ catalog/images/119-1968_IMG.jpg
0296nobodyさん
2007/02/18(日) 10:09:09ID:???MS1Jのスタッフの方 お疲れ様でした。(o*。_。)oペコッ
0298260
2007/02/18(日) 11:46:38ID:???R8の catalog/classes/oder.phpのinfoトコをみて(￣－￣)フーン と思たよ.
0299nobodyさん
2007/02/18(日) 12:37:50ID:???0300nobodyさん
2007/02/18(日) 13:23:18ID:???OSC3完成するのって何月ごろだろうなぁ。
0301nobodyさん
2007/02/18(日) 14:00:24ID:???>>300
MS3は随分先っぽよ（ >>255）
MS2－＞MS3ツールはおそらく無料だろうけど MS1->MS3ツールが無料とは限らないし。
MS1をバグFIXすれば自然とMS2に近づくわけだし、危ないMS1を使い続けるのもいかがなものだろ。
差分とってヘーコラするなら、いっそのことMS2と差分をとったほうがよいかも。
取敢えずR8の差し替えが終わったら、MS2Ｊと呼べるべきものやるよ。俺は。
どのみち、避けては通れない道だし、腕馴らしになるだろう。
0302nobodyさん
2007/02/18(日) 21:53:43ID:???0303nobodyさん
2007/02/19(月) 01:06:58ID:???MS2→OSC3のツールが無料ならMS1→OSC3も段階を踏めば無料でできるんじゃね。
0305nobodyさん
2007/02/19(月) 19:19:43ID:???うちの場合、MS1 -> MS2 でも色々対応しないといけないんだけど、どっかにサンプルプログラムって無いだろうか。
0306285
2007/02/19(月) 19:45:00ID:???でもサイトとかで集客できるもんなの？
この手の簡易ショッピングサイトの需要ってどうなん？
俺だったら楽天やヤフショの方が確実だと思うんだが、この手の鶴に手を出す顧客層って
どんな人たちよ。
おまえら、おしえれ。
くらさい。
0307nobodyさん
2007/02/19(月) 23:24:49ID:???If you are upgrading from ms1 to ms2 code,
you will need to update the PHP files and move the data from the old database to the new database.
Configuration Steps
ttp://www.oscommerce.info/docs/english/e_upgrading_oscommerce.html
0308nobodyさん
2007/02/19(月) 23:43:25ID:???ttp://www.siteground.com/tutorials/oscommerce/oscommerce_upgrade.htm
ちなみに、データベース変更用のms1_to_ms2.phpは最新版の
osCommerce 2.2 Milestone 2 Update 060817 なら、
解凍したフォルダの中に、「catalog」と「extras」って出てくるから、
「extras」の中の「pr21_to_pr22」というフォルダの中を探すとある。
0309nobodyさん
2007/02/20(火) 08:16:45ID:???俺はできる。やれる。簡単ジャン。悪いのは他人が悪い。ｯ思って独りじゃ何も出来ない奴。
そー考えてる段階で、無理。とっとと止めなさい。
ネットショップやってると時々いるだろ？
「俺は、売るモノがあれば儲ける自信がある！」と偉そう言う、口先だけの奴
やりたいなら、先ずやれは？ ぜんぶ自分の責任。儲かれば全部自分のもの。
0310nobodyさん
2007/02/20(火) 12:32:46ID:???>>309さん >>306さん そういうネタは、荒れるので
収入板とかベンチャー板でやってください。
0311nobodyさん
2007/02/20(火) 18:12:01ID:???■ 『ロリポップ！』レンタルサーバーからのお知らせ ■
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
平素はロリポップ！レンタルサーバーをご利用頂き
誠にありがとうございます。
この度、セキュリティ強化に伴う PHPの設定変更を予定しております。
変更箇所は以下の通りとなります。
--------------------------------------------------------------
・現行の設定 ：register_globals On
・変更後の設定：register_globals Off
--------------------------------------------------------------
この設定変更に伴い「register_globals」が
"On"で動作するPHPが動作しなくなる可能性がございます
■設定変更後、動作しないPHP
・oscommerce
--------------------------------------------------------------
「register_globals」を"On"で設定する必要がある場合は、
「.htaccess」に以下の記述を追加していただく事によって
「register_globals」を"On"にする事が出来ます。
php_flag register_globals on
0312nobodyさん
2007/02/20(火) 18:30:16ID:???0313nobodyさん
2007/02/20(火) 19:30:07ID:a8N53JieThe sessions directory does not exist: /sessions.
Sessions will not work until this directory is created.
英語で解決方法書いてるサイトはあったけど、管理画面も
Warning: session_start() [function.session-start]:
とかずらずら出てログインできない。知識ないし終わった（泣
0314nobodyさん
2007/02/20(火) 19:46:23ID:ZOdFl7pO0315nobodyさん
2007/02/20(火) 20:34:13ID:???何もしてなく成ったなら食い潰されたのかも
鯖のリセット。
そうだとしたら百度 対策など スパイダー対策
0316nobodyさん
2007/02/20(火) 21:07:49ID:???なんなりとヒントが出てくるきガス。
ＭＳ1のも、もしかしたら探せば出てくるかもしれんよ。
ttp://forums.oscommerce.com/
0317nobodyさん
2007/02/21(水) 01:14:26ID:???単にセッションの設定がまちがってるのかも
configure.php で
define('STORE_SESSIONS', 'mysql');
としたら？
0318313
2007/02/21(水) 01:17:37ID:XuS4/i88さっき確認したら何事もなかったかのように警告表示
が全てなくなってました…なんだったのだろう。
0319nobodyさん
2007/02/21(水) 08:26:11ID:???結論：>>317さんの回答が正解
ただ、これは、はじめっからなる現象。
突然、特に高負荷時なら、やはり資源を食潰したのだと思う。
Ｓキラーはセッションハイジャック対策のほかに
セッション資源を守る（使わせない）意味もあります。
百度に襲われたらあっと言う間かも。
共有鯖なら鯖屋の責任だけど、自警としてはＳキラーのほかに
ttp://putih.xrea.jp/robots/
百度対策は
ttp://raglife.net/2007/01/eauohtaccesscaae/
ttp://faq.sakura.ne.jp/wiki/wiki.cgi?.htaccess#i11
専用なら、広義になるけど
http://www.hakusan.tsg.ne.jp/tjkawa/lib/krfilter/index.jsp
http://www.42ch.net/~shutoff/
ＰＳ）
過去ＭＬの検索は
ttp://www.bitscope.co.jp/search/tep.html
日付を確認して下記でツリー表示する
http://lists.sourceforge.jp/mailman/archives/tep-j-general/
0320313
2007/02/21(水) 13:18:09ID:KNgyqTQH目を通させていただきます。
0321nobodyさん
2007/02/21(水) 19:32:31ID:???0322nobodyさん
2007/02/21(水) 22:44:19ID:???0323nobodyさん
2007/02/21(水) 22:47:59ID:???0324nobodyさん
2007/02/21(水) 23:17:33ID:???上にあった携帯版は穴だらけ。
今回のＲ８のFix程度の問題ではなくＲ５以前のセッションハイジャックの問題など多数。
修正出来ない人は使用をやめたほうが無難。
どれくらい酷いかは >>192 を試してください。
お金を出して購入した人は早急に修正させるか、キャンセルするか。
意識してネット犯罪を招いているとしか思えないです。
会社として恥ずかしくないのでしょうか。
ハッカーはＵＡ、ＩＰなどたくさん偽装します。特に携帯エリアは狙われやすいのです
0326nobodyさん
2007/02/22(木) 06:01:28ID:???0327nobodyさん
2007/02/22(木) 08:25:57ID:???0328nobodyさん
2007/02/22(木) 08:50:29ID:???0329nobodyさん
2007/02/22(木) 11:26:04ID:???ここはプログラミング板です。
人に聞く前にソースを見ましょう。
コードは全部手に入るのですよ。ソフト探しでしたら、MLや別板でドゾ
0330nobodyさん
2007/02/22(木) 16:20:02ID:???「タグをつける機能」は何だか判ります？
私も欲しいですが、、
ttp://www.wizumiya.co.jp/product_info.php?products_id=4325
0331nobodyさん
2007/02/22(木) 18:46:44ID:???> サーバーサイドプログラミング関連の話題を扱っています。
サーバーサイドのソフトならソフト探しでもいいきがするわけだが。
■ このスレッドは過去ログ倉庫に格納されています