先端研究ブレイドLAB

株式会社ブレイドでも、EC-CUBEを使ったショッピングサイト(ECサイト)構築やカスタマイズなども手掛けています。 EC-CUBEですが、少し前になりますが10月1日付けでEC-CUBE「ECオープンソース」の公式サイトに 「脆弱性の公表に関する重要なお願い」というタイトルで、 EC-CUBE2のSQLインジェクション脆弱性についての記事が載っていました。 【補足】 ※SQLインジェクション ECサイト、ショッピングカート等のシステムが、本来想定されていないSQL文を実行させることにより 不正にデータベースシステムを操作する攻撃方法。 このページの情報によると、コミュニティ版も含む、 …

プラグイン前提のテンプレートでいいのか？ 現在株式会社ブレイドではMT4及びMTOSに対応した汎用的なテンプレートセットの開発を進行中でして、これを広く一般公開したいなあと考えています。 そんな時に問題になるのがプラグインの存在です。便利なプラグインは積極的に使用したいけど、そのインストールを前提としてしまうと汎用性が無くなってしまう・・・。ならば、プラグインのインストールの有無によって処理を分岐してはどうだろうか？ 思い立ったらすぐ実践です。 PageButeプラグインを使いたい 今回テンプレートセットを開発するにあたり、どうしても導入したかったプラグインが株式会社スカイアークシステム様で …

前回のエントリーの続きとして、今回は実際にプロフィール欄の消し方を試してみたいと思います。 1.コメントフォームのデザイン 今回実践するコメントフォームは以下のようなデザインです。 このフォームのHTMLソース（MTテンプレート）は以下のようになります。 <MTIfCommentsAccepted> <div id="comment-form"> <h3><mt:If name="feedback_template"><mt:If name="comment_preview_template">コメントを編集・投稿する& …

Movable Type 4.1で運営しているサイトをMovable Type 4.2へアップグレード中です。 バージョン4.2へのアップグレード方法は、Movable Type4.2のファイル一式をダウンロードし、FTPでMovable Type 4.1がインストールされている場所へファイルを上書きする形で各ファイルをアップロードします。 その後、管理画面にアクセスすると、アップグレード画面が表示されます。 「アップグレード開始」ボタンを押すと、アップグレードが開始されます。 あとはアップグレード完了するまで自動でやってくれるので、待ちましょう(^_^; …

シックスアパートの2008年08月22日の記事で出ていた、 ・MovableType4.1x から MovableType4.2 にアップグレードを行う際に、カスタムフィールドのデータを一部消失する恐れがある問題 ・グローバルテンプレートを削除すると、各ブログの優先アーカイブタイプ設定の内容が消えてしまう問題 などの不具合が解消されたバージョンのMovable Type 4.21がリリースされてましたね!! さすが対応が早いです(^_^; ■関連サイト ・[重要] Movable Type 4.21 出荷開始 　(　シックスアパートのサイトへ移動します) & …