CMS更新履歴

2024/04/05

CMSの脆弱性についてのご報告とお詫び

当社CMSに脆弱性が見つかりました。大変申し訳ございません。
こちらのページをお読み頂き、早急にご対応いただけますよう、お願いいたします。

2022/02/09～

テンプレート処理プログラムの機能強化sqliteindex.php

テンプレート処理プログラムの機能を強化しました。

CMSの不正使用防止sqliteindex.php

CMSの不正使用防止の為、管理画面ログイン時に「サイトurl」と「シリアルナンバー」がCMS開発元に通知される仕組みになりました。

2021/12/23

テンプレート修正テンプレート

10/11の画像読み込みタグの修正の追加箇所が他にも見つかりました。

老人ホームテーマをご利用中の場合はfaq.html、
一般企業テーマをご利用中の場合はlink.htmlとfaq.htmlの、
<!--{def list/image1_file/value}-->
を以下に書き換えて下さい。
<!--{def list/image1_file}-->

※php8以降で問題が出るので、必ず書き換えておいて下さい。

2021/10/29　午後～

PHP8でのエラー対応（※php8対応版のみ）sqlite

PHP8で実行している場合に、PDFなど（画像ファイル以外）のアップロードでエラーが出る問題に対応しました。

画像保存ファイル名の一部変更。sqlite

コピー登録をした場合に、古い形式のファイル名になっていたものを、新しい形式に変更しました。
新しい形式とは、8桁のファイル番号とユニーク番号を連結したものです。
同時に複数の画像をアップロードした場合に、ファイル名後半が同じになっていましたが、ユニークになるようにしました。

2021/10/11

php8対応版公開。sqliteindex.php

今まで販売していたCMSが動作している環境(php5.xやphp7.xなど)なら、このバージョンへ移行しても動作します。

トップページのお知らせ欄の表示件数指定が可能に。setup.php

php8対応版にした上で、setup.phpへのタグ追加が必要です。
setup.php
※ページ処理(ページャー)は組み込んでいません。今後、お知らせ専用の一覧ページなどを用意する際に対応予定です。

テンプレートをphp8対応に

php8をご利用の場合、画像読み込み用タグの修正が必要になりました。（既存のままだと構文エラーになります）
具体的には、
<!--{def info/image●_file/value}-->
となっている箇所を、
<!--{def info/image●_file}-->
とする(/value を外す)必要があります。※●部分には数字が入ります。
デフォルトのテンプレートだとtop.htmlに10箇所、company.htmlに10箇所ありますので全て入れ替えて下さい。また、エラーが出たり画像が表示されなくなった際はまずこの点を確認してみて下さい。

2021/09/07午後〜

今回のXSS対策用の追加タグについて。

管理画面でタグ（「<」や「>」）を使う場合のタグを全CMS共通で公開しました。9/7の午前よりも前にダウンロード・ご購入されているお客様は、以下の9/2情報をご覧頂き、XSS対策用タグを追加して下さい。

2021/09/02〜

昨日お知らせしたタグの修正版を公開。index.php

数行タグが追加されました。すでに昨日修正された方で追加していたタグがどこかわからなくなっている場合、以下の画像サンプルのように「// XSS対策」から始まり、「// magic_quotes_gpc対策」の上までの行が該当タグになるのでご確認下さい。

index.phpを開き、
//define("MAX_REC_SIZE", 4000); // 1レコードの最大バイト数
でテキスト検索をかけて下さい。１行出てきますので、その下に以下のタグを追加します。

index.php

↓以下をコピペして使って下さい。（管理画面でタグ（「<」や「>」）を使っていない人向け）
// XSS対策 if (is_array($_REQUEST)) { foreach ($_REQUEST as $k => $v) { if (is_array($v)) { foreach ($v as $k2 => $v2) { $_REQUEST[$k][$k2] = mb_ereg_replace("<.*>", "", $v2); } } else { $_REQUEST[$k] = mb_ereg_replace("<.*>", "", $_REQUEST[$k]); } } }

↓管理画面でタグ（「<」や「>」）を使っている人はこちらのタグをコピペして下さい。２行目のタグが異なります。
（※こちらは管理者以外がXSS対策の対象となるタグです。）
// XSS対策 if (is_array($_REQUEST) && (!$_SESSION["LOGIN"])) { foreach ($_REQUEST as $k => $v) { if (is_array($v)) { foreach ($v as $k2 => $v2) { $_REQUEST[$k][$k2] = mb_ereg_replace("<.*>", "", $v2); } } else { $_REQUEST[$k] = mb_ereg_replace("<.*>", "", $_REQUEST[$k]); } } }

※アップ後は、検索機能の動作確認を一通りお願い致します。

2021/09/01〜

セキュリティホール対策。index.php

※セキュリティホールが発見されました。
2021/9/1以前にご購入のお客様は、以下のようにindex.phpに追記して下さい。
過去１年に遡って購入者されたお客様には本日、一斉メール送信にてお知らせ致します。

※9/1お知らせ。
追加タグに一部問題があった為、修正版を公開しています。上の9/2〜の情報をご覧下さい。

2020/07/10〜

CMS専用フォームを拡張できるようになりました。

元々弊社でサービス提供させて頂いておりました自動フォーム（サーバー上でフォームを生成＆ダウンロードできるシステム）を、CMS対応版に調整したものを公開致しました。最大20項目までフォームを設定できます。
CMSご購入者様であれば費用は一切かかりません。
詳細はこちらをご覧下さい。

2020/04/19〜

老人ホームテーマのみ、sqliteとテンプレート更新sqliteテンプレート

試用版のサンプルデータが多すぎたので「スタッフ日記(diary.html)」「見学のお申し込み(contact.html)」「スタッフ紹介(staff.html)」を外しました。また、アクセスページをループ式から固定式に変更。

2020/03/22〜

管理画面にて、name値が見えるようになりました。sqlite

CMS管理画面にて、各name値が見えるようになりました。テンプレート編集の際にお役立て下さい。

2019/08/27〜

sqliteファイル更新sqlite

sqliteファイル更新。
管理ページの「項目設定」メニューの各設定画面の「画像１」〜「画像１０」について、タイトルを入力したものだけを登録画面に出力させるよう変更。
既に利用中の場合、利用している画像についてはタイトルを入力しないと登録ページに画像登録ブロックが出力されないので画像名を入力して下さい。

2019/08/21〜

index.phpとsetup.php更新。index.phpsetup.php

CMSフォームの通知メールの「件名」に管理者専用を追加。

2019/08/08〜

sqliteの更新。sqlite

ログインページで入力エラーを出す設定を追加。
アップロード画像ファイル名を「ID＋ユニークな文字列」に変更。

2019/01/22〜

sqlite更新sqlite

項目１１〜２０も複数行入力タイプに変更。

2018/12/30〜

tp_home4テンプレート修正テンプレート

CMS専用テンプレート「tp_home4_cms」に「スタッフ紹介」と「スタッフ日記」ページへのリンクがありませんでした。

2018/10/31〜

sqlite更新sqlite

古いデータが残っていた為、sqliteのみ更新。

2018/05/03〜

老人ホームテンプレート修正テンプレート

XXX_list.htmlでリンク先アドレスを指定するタイプの一覧系のテンプレートのページャー（次ページがある場合のナビメニュー）がきかない状況になっていました。また、スタッフ日記のページャーのタグの修正が入りました。

2018/04/27〜

一般企業テンプレート修正テンプレート

汎用CMS(企業向け)のリンクページにて、リンク先に正常に飛べない問題がありました。お手元でリンクページを使っている場合はリンク先に飛べるか確認して下さい。

2018/03/15〜

sqlite更新sqlite

汎用版に本来は入っていない「プレビュー」機能が管理ページ内に残っていたので削除。sqliteのみ更新。

2017/12/03〜

sqliteファイルを更新。sqlite

PHP7対応版配布開始。