【EC-CUBE】Q&A・・・
■ このスレッドは過去ログ倉庫に格納されています
0001nobodyさん
2012/07/26(木) 11:26:04.60ID:gx/uXQJj0002nobodyさん
2012/08/09(木) 21:32:44.40ID:0iSS/Cmf初心者です教えてください
DBでIDの値にauto incrementを使わずに、別テーブルでIDの値を加算しているのは何故でしょうか?
何故わざわざこんなことをするのかわかりませんので教えてください
0005nobodyさん
2012/08/11(土) 00:07:27.04ID:OEMKJBMc0006nobodyさん
2012/08/11(土) 14:34:24.70ID:???0007nobodyさん
2012/08/11(土) 15:25:06.17ID:???0008nobodyさん
2012/08/13(月) 14:32:08.42ID:rrxE0+2J0009nobodyさん
2012/08/14(火) 06:46:10.92ID:???0010nobodyさん
2012/08/17(金) 06:10:57.83ID:c49mghkq0011nobodyさん
2012/08/28(火) 20:26:06.75ID:GUpUDqci0012nobodyさん
2012/09/07(金) 01:16:55.98ID:???もううんざり。
カスタマイズってかバグフィックスさせられてる気分。
0013nobodyさん
2012/09/07(金) 07:06:08.33ID:iJ8WU9OCという意味でオワコン
0014nobodyさん
2012/09/21(金) 01:38:43.83ID:OoCPnHsf解決法ありますか?
アップデートがはやいでしょうか
0015nobodyさん
2012/09/21(金) 01:52:06.38ID:r1jejtGl開発者が何者なのか気になる
0016nobodyさん
2012/09/21(金) 02:33:45.86ID:ymQf8CHJ常に人柱版
開発者グループで中途半端な仕組みで回しているような感じ
Webアプリとして動くことは動くが完璧にはしない
なぜなら、中途半端な状態にしておけば開発者特権で仕事がもらえるから
という、そんなビジネスモデル
日本のオープンソースって何でこんななんだろうな
0017nobodyさん
2012/09/21(金) 07:12:44.43ID:???MVCになってないし、まともにメンテできないだろ
トランザクションとかちゃんとできてんのかも怪しい
0018nobodyさん
2012/09/23(日) 06:17:55.91ID:qEZEWZNN縲√か縲√レ縲ゅ?後?繧ァ繝サ鬯」繧ァ繝サ魄??縲√ヲ繧ア繧ォ縲∫噬繝
縲?ャ「繝サ繝サ繝? 縲√?ゅぉ縲√ヮ縲√ワ縲√レ繧ア繝帙?√ロ
縲√ル縲√?縲ゅΚ繝∫攣繧ヲ繝サ闕?繧ソ縲ゅぉ繝√?辭吶?繝サ
繧ッ繧ゥ縲√ぅ縲√?鬯「繧ュ縲√ャ
0020nobodyさん
2012/09/30(日) 13:40:38.40ID:MSXj4iXZソースを見るとオープンにするには恥ずかしいレベルなので
むしろそこそこ使われていて動いてるのが不思議
0021nobodyさん
2012/10/05(金) 12:37:16.17ID:???0022nobodyさん
2012/10/08(月) 12:08:26.51ID:bCfRJ5uMコードの良しあしと市場の占有率はあまり関係ないことはWordPressの隆盛をみても明らか。
0023nobodyさん
2012/10/10(水) 00:15:08.84ID:rAV8sXMAwpのがいいとおもってた
0024nobodyさん
2012/10/11(木) 23:09:15.13ID:???0025nobodyさん
2012/10/11(木) 23:16:37.43ID:???GMOのステマみたいで嫌だけど、カラーミーみたいなサービスで十分だわ
0026nobodyさん
2012/10/11(木) 23:57:47.81ID:???カラーミーで十分っていうのは。
0027nobodyさん
2012/10/25(木) 03:25:00.75ID:???0028nobodyさん
2012/10/25(木) 07:30:24.02ID:5xz8GPRk0029nobodyさん
2012/10/25(木) 14:20:12.59ID:???頑張っては欲しいけど、どうなるんだろう
0030nobodyさん
2012/10/25(木) 14:56:57.92ID:???国産のサービスなんて不安で使えない、技術力的な意味で
0031nobodyさん
2012/10/28(日) 10:39:12.15ID:???ちょっとカスタマイズしようとソース見出すとハマるな
なんだこのひどいソース…今まで見たオープンソースのなかで、こんなのはなかった
0032nobodyさん
2012/10/29(月) 17:23:06.93ID:???Magentoとかどうなん?
0034nobodyさん
2012/11/16(金) 23:19:53.30ID:???0035nobodyさん
2012/11/23(金) 03:41:00.90ID:???0036sage
2012/12/06(木) 12:38:57.05ID:o9GRionuEC-CUBEを使おうと思いましたが色々と面倒そうですね。
どなかたレンタルショップのECサイトを作った経験がある方に質問なのですが
どのCMSソフトをベースに使ったのでしょうか?
お忙しいかと思いますが教えてください。
003736
2012/12/06(木) 12:43:25.56ID:???0038nobodyさん
2013/01/12(土) 05:27:43.63ID:???0039nobodyさん
2013/01/12(土) 11:37:40.91ID:???0040nobodyさん
2013/01/23(水) 14:55:50.75ID:JFGjsZWeと思わずにはいられないすさまじいソースコードだ。泣ける。
コメントに「これでカンベンしてください…」とか書いたまま出すなよw
0041nobodyさん
2013/01/24(木) 13:23:58.61ID:???可読性が失われるだけだしバグの基だわ
0042nobodyさん
2013/01/24(木) 14:48:49.87ID:6r0nwIj+なんに使うの
0043nobodyさん
2013/01/24(木) 16:59:35.91ID:???data行ったりhtml行ったり
どう区別してんだよ
0045nobodyさん
2013/01/25(金) 01:38:42.14ID:???extendsでカスタマイズしないとバージョンアップで該当クラスが上書きされるときマージ作業をしないといけなくなるよ
0046nobodyさん
2013/01/25(金) 17:01:41.02ID:???ていうかバージョンUPはもうあきらめてる
0047nobodyさん
2013/01/26(土) 15:47:22.60ID:???0048nobodyさん
2013/01/26(土) 23:18:02.33ID:???Aを継承したA_Exの中に新しいfを書くわけだが
fの最初か最後に処理を書き足せばいい場合は、
その処理を書いて後はAのfを呼べば事足りる
ところがfのあちこちを書き換えなければならない場合は
AのfをA_Exのfにコピペして、中身を書き換えることになる
前者の場合、バージョンアップでAのfが更新されてもそのままで問題ないが
後者だと更新内容を自分でA_Exのfにマージしなければならない
0049nobodyさん
2013/01/28(月) 23:47:12.96ID:???0050nobodyさん
2013/02/03(日) 00:25:55.92ID:XNGkAQUEおすすめのカートおしえてください
0051nobodyさん
2013/02/16(土) 10:36:49.79ID:???極力カスタマイズしないようにしよう
0052nobodyさん
2013/02/16(土) 22:11:26.72ID:Jeqsob65PHPがわかれば充分やと思ってたのですが・・・
0053nobodyさん
2013/02/17(日) 00:04:04.45ID:???0054nobodyさん
2013/02/17(日) 13:23:19.65ID:???どこかに書いてある?
0055nobodyさん
2013/02/17(日) 15:31:55.71ID:???新人に駄目なソースの例として見せるのに役立つ
0056nobodyさん
2013/02/17(日) 17:31:32.65ID:???0057nobodyさん
2013/02/18(月) 00:18:19.04ID:???0058nobodyさん
2013/02/18(月) 22:39:39.28ID:???ECCUBEで作ったかどうか、どこで判断すれば良いんでしょう?
というより、ECーCUBEでサイトを作らない方が良いんでしょうか?
0059nobodyさん
2013/02/19(火) 01:46:06.37ID:???0060nobodyさん
2013/02/19(火) 10:26:25.78ID:???ここでネタにされますから
0061nobodyさん
2013/02/22(金) 00:23:37.54ID:???辞めたほうがいい理由が浮かばなくて・・・
全部一からPHPでECFサイトを作るのもしんどいので強く言えない
0062nobodyさん
2013/02/22(金) 13:43:42.94ID:???0063nobodyさん
2013/03/07(木) 18:16:47.84ID:???user_data/packages/default
0064nobodyさん
2013/03/10(日) 23:06:40.44ID:???相変わらずソース弄らないとダメなのか
それにしてもダウンロードするのにメンバー登録しろってなんだよ
0065nobodyさん
2013/03/10(日) 23:50:22.91ID:???景気回復しないならやめるって言ってなかった?
0066nobodyさん
2013/03/11(月) 14:37:51.19ID:???うちも似たような状況。
去年の秋ごろに2.11をちょっと試してみたけれど、
・なんかすぐ分かりそうなバグがポロポロある。
・基本的な情報がテンプレートに渡っていなかったり、変数名が違ったり。
・割と有りそうな機能変更でもコードいじらないとダメな事が多い。
(ポイント機能外したり、カート投入時に必ずカートに遷移するのをやめようとした)
・セッション情報にはカートに入れた商品の説明文まで入っているのでデータが膨らむ。
・バリエーションを沢山持たせるとレスポンスが遅くなる。
のような状況だった。ユーザーからのフィードバックとかがOSSとして機能していない気がした。まぁ、プログラムできないショップオーナーを囲い込むためなのかも知れんが。
お試し結果は上が他のと合わせて検討中。でもLive Commerceがああなっちゃったので多分このまま突き進むかと・・。
0067nobodyさん
2013/03/11(月) 16:17:21.37ID:???日本の底辺ITの技術力の低さが凝縮された一品
006866
2013/03/11(月) 17:49:42.38ID:???趣味でやっていればフォーラムにバグリポートを書いたかも知れないが、調査が目的だったし、まだ使うとは決まっていないので見送った。
コストや開発期間に問題なければ、フレームワークでも使って構築すると提案したいところ。
0069nobodyさん
2013/03/23(土) 18:09:39.69ID:???0070nobodyさん
2013/03/24(日) 08:50:25.41ID:???大丈夫ですよ、リスクに気付いたそんなあなたにはカスタマイズ業者が全力でサポートします!!
もちろん、有償で
0071nobodyさん
2013/03/24(日) 14:45:22.44ID:???0073nobodyさん
2013/03/26(火) 04:57:34.08ID:???0074nobodyさん
2013/03/26(火) 13:14:56.09ID:???0075nobodyさん
2013/03/30(土) 10:00:32.89ID:???俺も作るかw
0076nobodyさん
2013/04/02(火) 19:09:18.18ID:???0077nobodyさん
2013/04/06(土) 16:07:16.26ID:???0078nobodyさん
2013/04/21(日) 21:42:03.71ID:???他どんなの使ってる?
プログラマじゃないのでプラグインできて嬉しかったりするけど、何か重いんだよね
0079nobodyさん
2013/05/25(土) 11:35:04.13ID:ZSiASrBSEC-CUBE2.12.4 正式版をリリースいたしました。4件の脆弱性対応含む不具合修正を実施。(2013/05/22)
http://www.ec-cube.net/news/detail.php?news_id=211
IPA セキュリティセンター 注意喚起 : 「EC-CUBE」におけるアクセス制限不備の脆弱性対策について(JVN#45306814)
http://www.ipa.go.jp/security/ciadr/vul/20130523-jvn.html
攻撃が行われた場合の影響が大きい脆弱性であるため、できるだけ早急に修正プログラムを適用して下さい。
0080nobodyさん
2013/05/25(土) 14:47:41.95ID:???どうすりゃいいの
0081nobodyさん
2013/05/25(土) 21:35:55.96ID:ZSiASrBSファイル上書きが無理なら、問題のある特定関数だけ置き換えという手段がある
以下の公式ページに個別の修正方法が書いてある。
カスタマイズした人に依頼したらすぐ直せると思う
脆弱性の確認方法・修正方法については下記のページをご参考下さい。
http://www.ec-cube.net/info/weakness/20130522/index.php
0082nobodyさん
2013/05/26(日) 05:25:46.79ID:???0083nobodyさん
2013/05/26(日) 13:36:11.84ID:???0084nobodyさん
2013/07/01(月) NY:AN:NY.ANID:hJUyJf3pJVNDB-2013-000062
EC-CUBE におけるコードインジェクションの脆弱性
http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-000062.html
0085初心者
2013/07/04(木) NY:AN:NY.ANID:???質問です。
index.phpにカード決済のプログラミングが組まれており、
php -f を使ってcommandラインで使ってたのですが、
htmlでフォームを作って視覚操作が出来るようにするには、
どうしたらいいですか?
お願いします。
0086nobodyさん
2013/07/06(土) NY:AN:NY.ANID:???ここじゃ回答得られないと思う。
EC-CUBEの開発コミュニティのほうが質問をする先としてはいいよ
http://xoops.ec-cube.net/
ただ、標準のEC-CUBEにはコマンドラインで実行するような箇所は
なかったと思うから、誰かにカスタマイズされた箇所だと思うので
そのあたりの挙動を変えたいならその箇所を作った人に聞かないと
誰にも分からない気もする
(もしくは別の業者に金を払って改修してもらうか)
0087nobodyさん
2013/07/11(木) NY:AN:NY.ANID:???ECサイト構築したことないから勉強にはなったけど
これを公式として運用するには少し勇気がいるなw
smartyとか使うメリットが今いちよくわからんし
システムとデザインを分離させられるってのがメリットらしいが
結局テンプレファイルにロジック書かないといけないじゃないか・・・
あのわけのわからんループ処理をデザイナーが理解してロジック組めるとは到底思えん
プログラマがデザイナに教えないといけなくなるぐらいなら最初からphpのみでシステムとデザインを分離しておけばいい
そもそもオープンソース使ってECサイト構築する人達ってプログラマとデザイナ分けて開発するか?w
1人で全部やっちゃうでしょ
0088nobodyさん
2013/07/11(木) NY:AN:NY.ANID:???てかあれはプログラマ向けのもので、デザイナがいじる(いじれる)ものでは到底ないと思う
つかEC-CUBEのソース見て突っ込むべきところは他にたくさんあるだろ
0090nobodyさん
2013/07/11(木) NY:AN:NY.ANID:o1qeujk90092nobodyさん
2013/07/12(金) NY:AN:NY.ANID:???今時こんなめっちゃレガシーなシステム、採用するのは勇気が要るな
ソースを見ても外観を見ても古臭い
海外製でいいのないかな
0093nobodyさん
2013/07/12(金) NY:AN:NY.ANID:???php打った事ない馬鹿だけど1日2〜3時間を開発時間に費やせば
2〜3か月でできそうな感じだわ
勉強するのに検索するとEC-CUBEがひっかかるのが非常に腹が立つ
0094nobodyさん
2013/07/12(金) NY:AN:NY.ANID:???0095nobodyさん
2013/07/12(金) NY:AN:NY.ANID:???何がどこにあるのかわからんし、未使用・不要なディレクトリ
統率の取れていない、汚いコードを書くチームが根性でツギハギしまくって作った感じ
ある意味これでそれなりに動いて使われているのが驚き
売り方、広め方がメチャクチャ上手かったのだろうか
これより良いの作って、広まらなくて続けるモチベーション失って埋もれているECシステム多そう
0096nobodyさん
2013/07/14(日) NY:AN:NY.ANID:???任意のPHPコードが実行されてしまう、という内容でやばいと
思わないのであれば放置していいんじゃないの
もしパッチ当てるならついでに>>79のも当てたほうがいいよ
0097nobodyさん
2013/07/14(日) NY:AN:NY.ANID:???狙われることなんてあるのだろうか…
うちの蔵のサイトまで対象にするほど犯人のアンテナ高ければ
他に被害報告がいっぱい出てくるであろう
0098nobodyさん
2013/07/14(日) NY:AN:NY.ANID:???EC-CUBEってURLが独特で、ぐぐればすぐ分かってしまうから
google検索+ロボットの自動操作で、マイナーなサイトに対しても
攻撃が来る可能性はある
(画像が/user_data/下にあるとか、特徴ありすぎ)
今はこの脆弱性を使った攻撃がまだ発生してないから
今のうちにクライアントを動かして対応を進めておいたほうがいいと
思うけどな
暇な時期を見て対応しておいたほうがいいとは思うよ
パッチ当て両方やったけど、大して手間じゃなくてコピペ&動作確認で
数時間で終わる作業だったし
0099nobodyさん
2013/08/29(木) NY:AN:NY.ANID:???強烈なスメルを放つシステムハンガリアンで汚染された
コードとファイル名を見ただけで思い留まりました
命名規則って大事ですね
0100nobodyさん
2013/09/03(火) 08:33:05.63ID:???反面教師として
0101nobodyさん
2013/09/17(火) 13:51:54.67ID:EPsClF9kオープンソースだし、ソース見ると頼りないし、パスワード以外の個人情報は平文保存だし
botに見つけられやすそうな特徴あるし、それなりに使われてるし
ターゲットにされやすそうな印象なんだが
■ このスレッドは過去ログ倉庫に格納されています