ChinaWeb.JP
info****@china*****
2004年 12月 29日 (水) 16:36:08 JST
いつもお世話になっております。ChinaWeb.JP です。 ご教授のとおり、データベースとファイルを更新して R6a にバージョンアップを完 了しました。 やはりセッションハイジャック対策はうまく動作しません。 >●管理画面での設定 >[基本設定]-[セッション]-[セッションの再生成]を`True'にセットする。 現象としてはセッションIDがログインすると再生成するが、 ログイン状態で途中「カートに入れる」、「カートを見る」、「レジへ進む」ボタン をクリックすると、 又ログアウトしてしまい、注文手順は前へ進みません。 前にもセッションハイジャック対策のみを実装しても同じ現象でした。結局 'False' にして、 セッションハイジャック対策になれません。 oscomerece-2.2ms1j-R6a より下記のファイルを上書きでアップしました。 # files changed: Total 41, catalog 32, admin 9. + catalog | + includes | | + classes | | | - _yamato.php | | | - _yuupack.php | | | - _language.php | | + functions | | | - html_output.php | | | - sessions.php | | | - general.php | | | - whos_online.php | | | - database.php | | + languages | | | + japanese | | | | + modules | | | | | + payment | | | | | | - remise.php | | | | | | - remisecsp.php | | + modules | | | + payment | | | | - remise.php | | | | - remisecsp.php | | | + shipping | | | | - sagawaex.php | | | | - yamato.php | | | | - yuupack.php | | | | - zones.php | | | - account_details.php | | | - address_book_details.php | | | - checkout_new_address.php | | - application_bottom.php | - account_history.php | - address_book.php | - address_book_process.php | - checkout_payment_address.php | - checkout_shipping_address.php | - create_account_process.php | - login.php | - product_reviews.php | - product_reviews_info.php | - product_reviews_write.php | - reviews.php | - tell_a_friend.php + admin | + includes | | + classes | | | - user_certify.php | | + functions | | | - database.php | | | - general.php | - customers.php | - invoice.php | - orders.php | - packingslip.php | - reviews.php | - stats_customers.php 何か間違いがありましたら、ご教授いただけませんか? 又どう対処すれば、セッションハイジャック対策がうまく動作するかを教えていただ けないのでしょうか? 宜しくお願いします。 > -----Original Message----- > From: tep-j****@lists***** > [mailto:tep-j****@lists*****] On Behalf > Of TAMURA Toshihiko > Sent: Tuesday, December 28, 2004 11:21 AM > To: tep-j****@lists***** > Subject: [Tep-j-general] Re: osCommerce MS1 日本語版 R6a をリリースします > > こんにちは、田村です。 > > "ChinaWeb.JP" wrote: > > R5からのバージョンアップキットをご提供していませんか? > > ファイルとデータベース更新の詳細手順を教えていただけないのでしょうか? > > R5 から変更されたファイルのリストが下の投稿です。 > http://lists.sourceforge.jp/mailman/archives/tep-j-general/200 > 4-July/002195.html > > ソースコードはCVSで管理していますので、 > 変更内容は下のページの履歴を見てください。 > http://cvs.sourceforge.jp/cgi-bin/viewcvs.cgi/tep-j/oscommerce > -2.2ms1j/ > 基本的には新しいファイルで上書きすればいいです。 > 自前でカスタマイズした部分については必要な変更部分を書き換えます。 > > データベースについては下のページの oscommerce.sql の変更点で確認できます。 > http://cvs.sourceforge.jp/cgi-bin/viewcvs.cgi/tep-j/oscommerce > -2.2ms1j/catalog/_install/oscommerce.sql > Diffs between で 1.11 => 1.13 を指定して [Get Diffs] を見るといいです。 > 住所フォーマットの変更は必ずしも必要ないですが、 > Line 1844,1865 の INSERT 文をphpMyAdmin等で実行してください。 > > -- > 田村敏彦 / 株式会社ビットスコープ > E-mail:tamur****@bitsc***** > http://www.bitscope.co.jp/ > > _______________________________________________ > Tep-j-general mailing list > Tep-j****@lists***** > http://lists.sourceforge.jp/mailman/listinfo/tep-j-general >