ショップCMS
CMS更新履歴

2017年〜2022年

2024/04/05

CMSの脆弱性についてのご報告とお詫び

当社CMSに脆弱性が見つかりました。大変申し訳ございません。
こちらのページをお読み頂き、早急にご対応いただけますよう、お願いいたします。

2024/01/15

機能追加index.php

• 同一日付のお知らせも出力できるように。
• 通常htmlファイルへデータ出力が出来るように。

2022/11/03〜

管理ページの不具合修正sqlite

管理ページの注文履歴ページにて、２ページ目以降を開こうとすると表のトップページに移動してしまう不具合を修正しました。

2022/02/09～

テンプレート処理プログラムの機能強化sqliteindex.php

テンプレート処理プログラムの機能を強化しました。

CMSの不正使用防止sqliteindex.php

CMSの不正使用防止の為、管理画面ログイン時に「サイトurl」と「シリアルナンバー」がCMS開発元に通知される仕組みになりました。

2021/10/29　午後～

PHP8でのエラー対応（※php8対応版のみ）sqlite

PHP8で実行している場合に、PDFなど（画像ファイル以外）のアップロードでエラーが出る問題に対応しました。

画像保存ファイル名の一部変更。sqlite

コピー登録をした場合に、古い形式のファイル名になっていたものを、新しい形式に変更しました。
新しい形式とは、8桁のファイル番号とユニーク番号を連結したものです。
同時に複数の画像をアップロードした場合に、ファイル名後半が同じになっていましたが、ユニークになるようにしました。

2021/10/11

php8対応版公開。sqliteindex.php

今まで販売していたCMSが動作している環境(php5.xやphp7.xなど)なら、このバージョンへ移行しても動作します。

トップページのお知らせ欄の表示件数指定が可能に。index.php

php8対応版にした上で、index.phpへのタグ追加が必要です。
index.php
※ページ処理(ページャー)は組み込んでいません。今後、お知らせ専用の一覧ページなどを用意する際に対応予定です。

2021/09/07午後〜

今回のXSS対策用の追加タグについて。

管理画面でタグ（「<」や「>」）を使う場合のタグを全CMS共通で公開しました。9/7の午前よりも前にダウンロード・ご購入されているお客様は、以下の9/2情報をご覧頂き、XSS対策用タグを追加して下さい。

2021/09/02〜

昨日お知らせしたタグの修正版を公開。index.php

数行タグが追加されました。すでに昨日修正された方で追加していたタグがどこかわからなくなっている場合、以下の画像サンプルのように「// XSS対策」から始まり、「// 設定」の上までの行が該当タグになるのでご確認下さい。

index.phpを開き、
// 設定
でテキスト検索をかけて下さい。１行出てきますので、その下に以下のタグを追加します。

index.php

↓以下をコピペして使って下さい。（管理画面でタグ（「<」や「>」）を使っていない人向け）
// XSS対策 if (is_array($_REQUEST)) { foreach ($_REQUEST as $k => $v) { if (is_array($v)) { foreach ($v as $k2 => $v2) { $_REQUEST[$k][$k2] = mb_ereg_replace("<.*>", "", $v2); } } else { $_REQUEST[$k] = mb_ereg_replace("<.*>", "", $_REQUEST[$k]); } } }

↓管理画面でタグ（「<」や「>」）を使っている人はこちらのタグをコピペして下さい。２行目のタグが異なります。
（※こちらは管理者以外がXSS対策の対象となるタグです。）
// XSS対策 if (is_array($_REQUEST) && (!$_SESSION["LOGIN"])) { foreach ($_REQUEST as $k => $v) { if (is_array($v)) { foreach ($v as $k2 => $v2) { $_REQUEST[$k][$k2] = mb_ereg_replace("<.*>", "", $v2); } } else { $_REQUEST[$k] = mb_ereg_replace("<.*>", "", $_REQUEST[$k]); } } }

※アップ後は、検索機能の動作確認を一通りお願い致します。

2021/09/01〜

セキュリティホール対策。index.php

※セキュリティホールが発見されました。
2021/9/1以前にご購入のお客様は、以下のようにindex.phpに追記して下さい。
過去１年に遡って購入者されたお客様には本日、一斉メール送信にてお知らせ致します。

※9/1お知らせ。
追加タグに一部問題があった為、修正版を公開しています。上の9/2〜の情報をご覧下さい。

2020/07/22〜

sqliteの更新。sqlite

画像１〜画像１０について、動画のアップロードも可能になりました。
使い方マニュアルはこちら。

2020/07/10〜

CMS専用フォームを拡張できるようになりました。

※お買い物カートのフォームとは連動しません。
元々弊社でサービス提供させて頂いておりました自動フォーム（サーバー上でフォームを生成＆ダウンロードできるシステム）を、CMS対応版に調整したものを公開致しました。最大20項目までフォームを設定できます。
CMSご購入者様であれば費用は一切かかりません。
詳細はこちらをご覧下さい。

2020/04/18〜

index.phpとsqliteの更新。index.phpsqliteテンプレート

管理ページの「商品種類」メニューで登録した「説明(contents)」が出力できなかったので、index.phpおよびテンプレートを修正。出力タグは、{val contents}です。※一覧ページ(list.html)のeachの外で使います。{val title}の下に段落タグなどで追加するといいと思います。
管理ページの「お知らせ(RSS)」に、他のCMS同様「内容(contents)」を追加。sqliteを修正。この出力タグはテンプレートに元々入っているので修正不要です。

2020/03/22〜

管理画面にて、name値が見えるようになりました。sqlite

CMS管理画面にて、各name値が見えるようになりました。テンプレート編集の際にお役立て下さい。

2020/03/18〜

テンプレートの更新。テンプレート

トップページ、一覧ページ、詳細ページにNEWアイコンタグが入っていなかったので追加。

2019/08/08〜

sqliteの更新。sqlite

ログインページで入力エラーを出す設定を追加。
アップロード画像ファイル名を「ID＋ユニークな文字列」に変更。

2019/01/10〜

index.phpの更新。index.php

PHP7環境の一部において、カートのメールアドレス欄でエラーが出る可能性あり。今、正常な状態でも将来のphpのバージョンアップで不具合が出る可能性がありますので、最新版のindex.phpに更新して頂く事をお勧め致します。
更新された場合は必ず一通りのCMSの動作チェックもお願い致します。
※重要な更新である為、2017/11/30以降のPHP7対応版をご購入頂いたお客様にはご購入時メールアドレス宛にご連絡差し上げました。（1/10午後）

2018/11/20〜

クレジット決済について。

クレジット決済専用のフォルダ(kessai)を追加。※クレジット機能を使わない場合は特に関連ありません。

2017/11/30〜

sqliteファイルを更新。index.phpsqlite

PHP7対応版配布開始。クレジット機能追加。
index.phpとsqliteファイルを更新。旧ファイルとの互換性がないので注意して下さい。