[生き残れるか]EC-CUBE[3店舗目]

**nobodyさん** · 2008/04/26(土) 19:00:54

前スレ
[生き残れるか]EC-CUBE[2店舗目]　http://pc11.2ch.net/test/read.cgi/php/1201784308/

過去スレ
EC-CUBE　http://pc11.2ch.net/test/read.cgi/php/1169631890/

EC-CUBE公式サイト　ttp://www.ec-cube.net/
開発コミュニティ　ttp://xoops.ec-cube.net/
マニュアルサイト　ttp://wiki.ec-cube.net/
EC-CUBE Trac　ttp://svn.ec-cube.net/open_trac/
メーリングリストの過去ログ　ttp://webml.ec-cube.net/

2ch EC-CUBE Wiki ttp://www39.atwiki.jp/eccube2ch/

EC-CUBEとは
EC-CUBEは、株式会社ロックオンが創業から6年にわたって開発してきたECサイト構築システムをオープンソースとして公開したものです。ASPではできなかった独自性の高いECサイトが、無料で手に入ります。

**nobodyさん** · 2008/09/06(土) 13:48:16

UTF-8への変更は、EC-CUBEバージョンアップの数少ない正解の一つだと思うけどね。
実際、バイト操作のようなおかしな事をしていなければ、10分もあればできるっしょ。

OOP？というかとりあえず処理をクラスにコピペして移動したのも、カスタマイズを処理の
上書きでできるようにっていう方向は間違っていないと思う。
（あれなら、何かきちんとフレームワークを使うか、せめて参考にすればいいのに・・・とか
いうのは置いておいて）

まずは環境を整えて、っていう段階で止まっていて、その後の中身の修正をする人が
いないんだよねえ。

**nobodyさん** · 2008/09/06(土) 16:05:53

会社はどんどんでかくなってるんだよな。

**nobodyさん** · 2008/09/06(土) 16:07:48

今ではGMOやサイバーエージェントが株主。

**nobodyさん** · 2008/09/06(土) 16:11:33

それにしてもシャチ男はこのスレでも活発だな。
よっぽど暇なの？

**nobodyさん** · 2008/09/06(土) 16:16:17

サイバーエージェントって何屋さん？
なんかあちこちに顔出してくるよなあ。
電通とも毛色が違うみたいだし

**nobodyさん** · 2008/09/06(土) 16:24:46

だから・・・え、と、サイバーでエージェントなんだろ

**nobodyさん** · 2008/09/06(土) 16:50:24

EC-CUBE使ってる人に聞きたいんですが
決済代行どこ使ってますかね？

うちはデジタルチェック使ってるんですが、
他決済代行会社だとEC-CUBEと連携出来ないじゃないですか。

デジタルチェックで連携させたいんですけど無理ですよね？

**nobodyさん** · 2008/09/06(土) 16:51:33

>656
サイバーエージェントはネット広告の代理店、メディア運営とかコンテンツ運営。

**nobodyさん** · 2008/09/06(土) 17:52:10

アメブロとか奥菜恵とかのうさんくさい会社だっけ

**nobodyさん** · 2008/09/06(土) 18:17:31

漏れの勤め先に比べたらマシだが

**nobodyさん** · 2008/09/06(土) 23:16:06

ネット特化の広告屋なんだねー
やたらと金を持った、業界の元締め連中の内の一社っぽい感じ？
時代的にはライブドア辺りと一緒に大きくなったような雰囲気だろうか

**nobodyさん** · 2008/09/07(日) 12:53:57

サイバーエージェントは虚業だろ

**nobodyさん** · 2008/09/07(日) 13:27:39

サイバーエージェントはGMO以上にうさんくさい

**nobodyさん** · 2008/09/07(日) 20:13:53

ネットでは歴史ある会社だよ
うちは競合して負けた・・・

**nobodyさん** · 2008/09/07(日) 22:55:39

ネットの歴史なんてまだ始まったばかりだろw

**nobodyさん** · 2008/09/07(日) 23:10:36

>>666 ｲﾀｲな

**nobodyさん** · 2008/09/08(月) 00:08:42

バカが逆ギレしてやんの

**nobodyさん** · 2008/09/08(月) 00:13:09

創業してたかだか10年の企業が歴史ある会社て。
ソフトバンクとかを指して歴史あるって言うならまだわかるけど…

**nobodyさん** · 2008/09/08(月) 00:17:25

悪いハゲの歴史ｗｗｗ

**nobodyさん** · 2008/09/08(月) 00:42:49

>>665はシャチ男かな

**nobodyさん** · 2008/09/08(月) 05:12:41

>>671はシャチ男かな

**nobodyさん** · 2008/09/08(月) 08:30:15

あれ？EC-CUBEスレだと思ったら
ここはシャチ男をさがせスレだったかｗ

**nobodyさん** · 2008/09/08(月) 14:42:06

■香山リカ(精神科医)
「2ちゃんねる」に書き込んでいる人のなかには、
一般社会では発言権がないからああいう場で発散している人もいるわけで、
そういう意味では彼らこそ社会的に弱者だったりマイノリティの立場だったりするはずなのに、
なぜ石原さんが好きなのか理解に苦しみます。
石原さんはあんたたちのこと嫌いだよ、と思うんですけどね（笑）。

■栗原隆司(臨床心理士)
「２ちゃんねる」などの匿名掲示板では、自作自演といわれる
一人の人間が、同時に複数の人間が活動しているように見せかける行為が横行しています。
自分を支持したり援護したりする意見を自分で書き込むのです。
大勢参加していると思ったら、実は一人だって（笑）。

■宮台真司(首都大学准教授)
「２ちゃんねる」的な掲示板に引きこもって脆弱なプライドを温存する結果、
とても人前に出せない、それこそ掲示板の世界に永久に引きこもっておいてもらうしかないような
勘違い野郎が急増しています（笑）。

**nobodyさん** · 2008/09/08(月) 15:27:00

貼るんならもっと気の利いたコピペ貼ればいいのに。

**nobodyさん** · 2008/09/09(火) 13:22:32

聞きたいんだけど
今決済代行デジタルチェック使ってるんだけど
EC-CUBEと提携してる決済代行使うと管理画面で売上チェックできるじゃん？

デジタルチェックでもEC-CUBEから売上確認できる方法なんてないよね？

特殊な商材使ってるからZERO、ZEUSは通ってもコンビニ決済とかないし。

PAYGENTとルミーズなんて審査通らなそうだし、どうしよーかな。

今の状態だと、１日３００件～４００件売上るから決済代行何回も確認しなきゃいけないし本当ダルイ。

だめもとでPAYGENTとルミーズ当ってみようかなｗｗｗｗｗｗｗ

**nobodyさん** · 2008/09/12(金) 10:35:57

止まってる？

いーしーきゅーぶ終わり？

**nobodyさん** · 2008/09/12(金) 19:53:14

ロックオンスレはdat落ちしたみたいだな
粘着(元社員？)とスクリプト荒らし(社員？)しか無かったけどｗ

**nobodyさん** · 2008/09/13(土) 14:25:39

ONE 集客が忙しいのかどうか知らんが、

2.1.2以降のSTABLE 版の提供も止まってるし、

とうとう終わったか？ｹﾗｹﾗヽ(ﾟ∀ﾟ)メ(ﾟ∀ﾟ)メ(ﾟ∀ﾟ)ノｹﾗｹﾗ

バグはTRAC見て、なんとかしてくれ…とかいうのでは、

やっぱ、長続きしないよな

**nobodyさん** · 2008/09/13(土) 22:24:05

rc1止まりというのが、ヤバさ(ry

**nobodyさん** · 2008/09/14(日) 19:11:39

ロードマップの期限過ぎても2.3.0正式版まできっちりバグ取りするのかと思ったら、
途中でrc1出してそれっきりだもんな。
思ったほど金になりそうにないからやめか？

**nobodyさん** · 2008/09/16(火) 10:52:57

>>678
part2をどうぞ

【ec-cube】関西のロックオンってどうよpart２
http://namidame.2ch.net/test/read.cgi/venture/1205426282/

**nobodyさん** · 2008/09/16(火) 21:41:43

ライセンスが自由になれば、まじめに手を入れてやろうかなって思うんだけどなぁ

**nobodyさん** · 2008/09/16(火) 23:43:30

先ずそのむだに上から目線をやめろ

**nobodyさん** · 2008/09/16(火) 23:46:27

それぞれ、誰に言ってるんだｗ

**nobodyさん** · 2008/09/17(水) 00:37:09

>>684 = >>641 = >>122
どんなトラウマなんだｗ

**nobodyさん** · 2008/09/18(木) 14:05:18

ロクオンは金に目が眩んだか・・・

初心を忘れたか･･･

livecommerceに頑張ってもらうしかないな

livecommerceもとまってるけどね。

**nobodyさん** · 2008/09/19(金) 16:28:41

目が眩むような金あるんか？

無いのが問題やろw

**nobodyさん** · 2008/09/21(日) 20:25:32

もう、どうでもいいよ

**nobodyさん** · 2008/09/22(月) 04:04:00

ズッキーニ食べたい

**あいちゃん** · 2008/09/22(月) 17:26:18

ズッキーニ飯塚

**nobodyさん** · 2008/09/24(水) 18:35:05

秋だから、秋刀魚だろ

**nobodyさん** · 2008/09/25(木) 15:49:04

やずやはうさんくさいわ

**nobodyさん** · 2008/09/25(木) 16:14:54

マンコ臭いけど

**nobodyさん** · 2008/09/28(日) 00:04:47

これ、もう誰も使ってないってことかなあ

**nobodyさん** · 2008/09/28(日) 00:10:25

最初からローカルで触っているだけでしたが何か。

**nobodyさん** · 2008/09/28(日) 11:13:09

今年はちょっと流行った感があったが、EC-CUBEの寿命って、結局２年くらいか
ガワはいいと思うから、中身だよねえ。
そっち頑張る気あるのかな・・・と思うけど、主催が自分で頑張る気がないんだから
このまま消えるんだろうね

**nobodyさん** · 2008/09/29(月) 16:28:05

で、ロクオンは何で稼いでるの？いっぱい出資してもらってるけど・・・eccube以外にあんの？

**nobodyさん** · 2008/09/29(月) 21:43:38

え? 稼いでるの?

**nobodyさん** · 2008/09/30(火) 03:09:06

バグパッチの有料提供で
多くのユーザーが金儲け主義に興醒めして引いてった。
あまりの興醒め鰤に、今度は主催が興醒め、放置プレイか？

なんだか、また、やるってメールがきてたよ＜ロクオン

**nobodyさん** · 2008/09/30(火) 06:26:22

にゃ！？バグってなんか契約しないと情報もソースも入らにゃいの？

**nobodyさん** · 2008/09/30(火) 07:09:07

有料版は、正式版よりも遅れるから

**nobodyさん** · 2008/09/30(火) 10:54:22

質問させて下さい。

EC-cubeで構築した自サイトに、
アフィリエイトを貼る側ではなく、他サイトにアフィリエイトを貼ってもらって
そのリンクから自サイトの商品を買われたかどうかわかるようにするには、どのようにしたらよいのでしょうか？
よろしければご教授下さい。
よろしくお願いします。

**nobodyさん** · 2008/09/30(火) 15:18:12

ロックオンに委託する

**nobodyさん** · 2008/09/30(火) 17:10:33

>>698
ロックオンは、アフィリエイトの分析システムが稼ぎ頭で、ショッピングサイトの
受託開発 (ec-cube の応用な) で稼いでるそうだよ。
で、その受託開発に人が取られて、公開コードのメンテには人が足りない状態
なんだそうだ。(今の専任エンジニアは、1, 2 年目の新人が2人だとか)
なんて話を先日あったセミナーで CTO さんが話してたよ。

**nobodyさん** · 2008/10/01(水) 01:09:41

懇親会は社員が色々ぶっちゃけてたよなｗ

>>705
受託開発の人が兼任で、含めると10人くらいらしい。
ただec-cubeのみの売り上げは、ロックオンの1割程度と言ってた。

**nobodyさん** · 2008/10/01(水) 13:53:31

2.3.0正式版でたね。

**nobodyさん** · 2008/10/01(水) 14:58:04

rcとっただけの2.3.0・・・

**nobodyさん** · 2008/10/01(水) 16:39:31

ttp://www.ipa.go.jp/security/vuln/documents/2008/200810_EC-CUBE.html

**nobodyさん** · 2008/10/01(水) 17:29:30

>>708
バグがたくさん修正されたよ

**秋桜花** · 2008/10/01(水) 18:08:33

>>709
あらら公表されちゃったか
しかしdtb_customerがやり放題なのはともかく、管理者権限の取得までできたんですね
dtb_memberにリマインダがないので、どうやったものかと思ってたんですが

**nobodyさん** · 2008/10/01(水) 18:18:17

>>709
これ、ちょっと前にロックオンからメールで回ってた奴？

**nobodyさん** · 2008/10/01(水) 18:27:03

>>711
つーか今日15:00に公開されるの予定通りだし、一昨日ぐらいからパッチ配ってたし。

**nobodyさん** · 2008/10/01(水) 19:50:27

>>697
しょせんもうガワだけに騙されないってことだね。

オープンソースの名を借りたインチキ商売。

MTやWPのcommerceプラグインの方がましなこと気がついたよ。

やっとバグだらけで時間を無駄に消費するEC-CUBEとおさらばだ。

joomlaも使えるようになったらますますいらなくなるだろうねEC-cube

**nobodyさん** · 2008/10/01(水) 19:57:38

>>703
コンバージョンのこと？
アドワーズとかオーバーチュア使いなよ。

**nobodyさん** · 2008/10/02(木) 00:39:08

今回のセキュリティ対応は、発見から公表まで

かなり統制とれた対応だったようにみえる。

これなら期待してもいいかなと思ってる漏れは甘いのか？

**nobodyさん** · 2008/10/02(木) 03:26:24

>>716
どうだろう？

昔からウェブアプリでは言われ続けてる話で、入門書にもリファレンスにも書いてある。
外部から指摘されるまで、な～んも手を打ってこなかったってのが本当のところで、
ＩＰＡ発表前の通知に、慌てて手を打ったというのが本当のところだと思う。
今回の話だけ取り上げて、期待していいものか、信頼していいものか、以前の問題だ。

下火になってきた処で飛んで火にいる・・・タダで掲載できるある種の宣伝媒体＜ＩＰＡ

**nobodyさん** · 2008/10/02(木) 03:28:53

どんどん使うか！＞ＩＰＡ

**nobodyさん** · 2008/10/02(木) 03:42:04

継続する者が継続されない物を選ぶと、後々後悔する。

**nobodyさん** · 2008/10/02(木) 17:32:45

zencartは独自に発表しただけだけどな

**nobodyさん** · 2008/10/02(木) 17:45:04

>>717
＞なお、今回公表した脆弱性情報は、2008年8月28日に製品開発者自身からIPAに届出があり、

とあるが、IPAがロックオンかばってアサヒったと言いたいの？
俺は>>705みたいなのが原因かと思ったよ。
＞公開コードのメンテには人が足りない状態なんだそうだ。(今の専任エンジニアは、1, 2 年目の新人が2人だとか)

SC_Query.phpの問題箇所って如何にも取って付けたみたいだったよ。
このファイルって改行コードがLFだけが殆どなんだけど、該当箇所付近だけCR+LFだったりで不自然なんだもん。

**nobodyさん** · 2008/10/03(金) 04:19:57

お、お、お、そうそう。
CUBEﾀﾝの改行コードはLFでおｋ？

**nobodyさん** · 2008/10/03(金) 15:57:13

いまどきSQLインジェクション未対策って・・・アフォ杉て泣けるｗ

**nobodyさん** · 2008/10/03(金) 18:38:21

皆EC-CUBE捨て始めてるね。

完璧オワタEC-CUBE

**nobodyさん** · 2008/10/03(金) 19:18:07

そうか？
コミュに初心者が沸いてるように見えるけどｗ

**nobodyさん** · 2008/10/03(金) 23:18:17

EC-CUBEのEの字も知らんかったｵﾚに営業が仕事とってきやがった。
どうするｵﾚ、どうすんの・・・・

DBはMySQLなんだぜ？

**nobodyさん** · 2008/10/03(金) 23:25:22

Youよい機会だから会社のｺｽﾄでﾌﾙｽｸﾗｯﾁしちゃいなYO

**nobodyさん** · 2008/10/04(土) 03:01:20

>>727
「デザインは提供しますので、EC-CUBEなら２週間でできますよね♪」で死亡

**nobodyさん** · 2008/10/04(土) 14:02:58

>>721
つーか、EC-CUBE2周年記念懇親会が終わるまで
言いたくなかっただけじゃね？

**nobodyさん** · 2008/10/04(土) 16:35:37

楽天の工作員がこんなスレにも

**nobodyさん** · 2008/10/04(土) 18:05:43

今時、SQLインジェクションてwww
セキュリティ対策知識無しでプロwww

**nobodyさん** · 2008/10/04(土) 18:22:35

あれってセキュリティとかいうより、テストコードじゃね？

**nobodyさん** · 2008/10/04(土) 22:32:10

>>732
確かに、どこでも使ってないもんね。

**nobodyさん** · 2008/10/05(日) 03:00:56

>>723
別にEC-CUBEなんてどうでもいいが、

SQLインジェクションは、対策未対策って言い方はしないぞ。

SQLインジェクションの原理もまったく知らず、
一つも対策していないのなら未対策でいいが、
一応EC-CUBEも対策はしているので、こういうのは
SQLインジェクション対策漏れがあったというべき。

**nobodyさん** · 2008/10/05(日) 03:29:26

わかった！漏れ盛れサギ！

**nobodyさん** · 2008/10/05(日) 04:48:04

>>734
微妙。

今日日、プレイスホルダに代表されるように、システムとして「漏れ」が
”極力”起こりえないよう作られていないものは、ほぼ「未対策」と言っても
それほど間違いじゃない。

これは、スタイルの統一やSQLを見通しよくまとめる設計なんかも含むけど。

問題が起こる場所は「変数を利用してSQLを組み立てる場所」のみとシンプルに
特定出来るんだから、対策も簡単。それが「漏れる」っていうのは正直ショボイ。

**nobodyさん** · 2008/10/05(日) 11:11:09

その消したコード
「// 先頭に~があるとプレースホルダーしない。」
って処理でしょ？

わざわざコメントまでつけて意図的にそうしてたのであって、
未対策とか漏れたとかの話ではないと思うけどナ。

**nobodyさん** · 2008/10/05(日) 11:36:51

>>737
脆弱性って本当にその件だったの？
あれは悪質なバックドアか何かとも取れたなｗ

デバッグ用ならせめて、リリース時のフラグ変更等で
一括コメントアウトされるような作りにして欲しいもんで。

**nobodyさん** · 2008/10/06(月) 00:25:19

相変わらず人気ですね。EC-CUBE

**nobodyさん** · 2008/10/07(火) 08:05:54

バックドアか、そう解釈すると恐ろしいな。
そもそも8月28日時点で対処法も解ってたのに
１ヶ月以上も放置しておくのは何かしら目的あったのかも。
と思われても仕方ない。

**nobodyさん** · 2008/10/07(火) 11:00:30

アバウトな言い方で悪いが、

もともと怪しげな部分いっぱいあったでしょ？

ま、知らん人のためにって、わざわざご丁寧な方法で自爆したってことでしょう？

コード隅々までおっかけた人々は対策済みだったり、

危なっかしくて使えねぇって離れてったり（笑

**nobodyさん** · 2008/10/07(火) 22:54:43

パートナーには8月末に告知きてたよ

**nobodyさん** · 2008/10/08(水) 10:20:01

オープンソースなのにバックドアとか馬鹿みたい（笑）

**nobodyさん** · 2008/10/08(水) 20:40:01

管理画面にアクセスすると、ホスト情報を本部に自動送信しますが何か?

**nobodyさん** · 2008/10/08(水) 23:20:25

>>744
たまにタイムアウトになってる奴なｗ
それで気づいて消したが、ひどいよな

**nobodyさん** · 2008/10/09(木) 00:14:00

>>744
オープンソースなのにバックドアとか馬鹿みたい（笑）

**nobodyさん** · 2008/10/09(木) 00:37:30

初心者が

知ったかぶりして

バックドア

**nobodyさん** · 2008/10/09(木) 01:19:27

いや普通に開発者の誠意や能力が問題と取られてるじゃないの？
バックドアやスパイウェアって言われても仕方ないよ。

> オープンソースなのにバックドアとか馬鹿みたい（笑）

これ何？コピペ？
「オープンソース」の名ではなく実体を踏まえて、それを現状のEC-CUBEの
開発体制に当てはめたら、繰り返すほど恥ずかしくならないかｗ

オープンソース=多くの目らしいが少なくとも目だけはある？口と手は？ってな
もんでどうでしょう

**nobodyさん** · 2008/10/09(木) 09:37:52

誰か>>748を翻訳してくれ。

**nobodyさん** · 2008/10/09(木) 10:44:22

馬鹿のいうことなんぞ翻訳する時間がもったいないわｗ

**nobodyさん** · 2008/10/09(木) 12:58:59

バックドアは単なる裏口。
意図的に作られた裏口、隠された裏口もあれば、
意図せず出来てしまった裏口、
そこに堂々と存在していても誰も気づかないような裏口もある。
表以外は裏。
側面だから裏じゃないとか言うなよｗ

オープンだろうがクローズ（ブラックボックス）だろうが、
セキュリティホールだろうがクラッカーが仕掛けたものだろうが
それが裏口ならばバックドア。

>>748のいいたいことはなんとなくわかるが翻訳はムリ。

**nobodyさん** · 2008/10/09(木) 23:44:07

748=751じゃないの？
中国人っぽい。