【V5計画】CAFEMILK SHOPPING CART V5
■ このスレッドは過去ログ倉庫に格納されています
0001nobodyさん
2009/07/04(土) 13:03:59ID:20ztUasxCAFEMILK SHOPPING CART V5 について。
○ 公式
http://cafemilk.milkcafe.to/
サンプル
http://cafemilk.milkcafe.to/v5s001/main
○ 価格
購入 50,000円
リース 1,000円/月 10,000円/年
OEMによる二次販売のプランあり
カスタマイズパッケージプラン 300,000円
30万円で50万円までのカスタマイズ作業を行うというお得なプラン。ただし先払い。
0002nobodyさん
2009/07/04(土) 13:04:40ID:20ztUasxPerl5.8以降
Image::Magick推奨
sendmail
DBは必要なし (CSVを使う)
○ 特徴
プラグイン&スキン
マルチ端末マルチ言語
会員機能
ポイント発行
伝票発行
メール配信
関連商品
ブログパーツ
簡易ブログ
……など
参考
http://cafemilk.milkcafe.to/v5information.html
0003nobodyさん
2009/07/04(土) 13:05:49ID:20ztUasx部品化されている (スキンの数が多い)
独自タグを使用
詳細は
http://cafemilk.milkcafe.to/v5skin.html
○ プラグイン
execute型とplugin型に分かれている
execute型
リクエストに応じて実行処理とスキン呼び出しとpluginの実行を行う
plugin型
executeの要求に応じて実行処理とスキン呼び出しとpluginの実行を行う (→plugin型は繰り返し呼び出せる)
○ データベース
エクセル対応形式カンマ区切りCSV (文字コードはUTF-8)
CSVだがカラム名を指定して運用できる仕組み
0004nobodyさん
2009/07/04(土) 13:07:35ID:20ztUasx管理者の権限を設定できる
(たとえば商品登録の権限を持つ者は個人情報に一切アクセスできないというように)
管理者掲示板(マルチカテゴリマルチスレッド)
管理者管理
ショップ管理
顧客管理
会員機能
ポイント機能
メール配信
各種伝票の印刷
商品管理
ブログ管理
0005nobodyさん
2009/07/04(土) 13:09:01ID:20ztUasx掲示板
http://cafemilk.milkcafe.to/v5forum/wforum.cgi
CAFEMILK ショッピングカート CGI におけるクロスサイトスクリプティングの脆弱性
http://jvn.jp/jp/JVN78363061/index.html
以上
0006nobodyさん
2009/07/04(土) 16:14:10ID:+jHLTsUP> 購入 50,000円
安いの?
0007nobodyさん
2009/07/04(土) 17:49:40ID:q37Gl+Xz大手よりはかなり安い
EC-CUBE
252,000円
ttp://www.ec-cube.net/license/business.php
ONE/DEPO
787,500円
ttp://www.onedepo.jp/commercial.html
比較の対象が間違ってるかもしれないけどね。
低価格な分、やはり機能的にはいろいろと差があるんじゃないかと。
0008nobodyさん
2009/07/06(月) 22:41:38ID:zLo2/6FQ0009nobodyさん
2009/07/07(火) 11:39:19ID:???0010nobodyさん
2009/07/08(水) 12:39:50ID:eYgONTUfよいもの作ったのなら見せ方も考えないと
ちょっと手を加えれば大化けするだろうに
0011nobodyさん
2009/07/10(金) 18:14:25ID:???0012nobodyさん
2009/07/11(土) 13:10:02ID:???やっつけなので無責任・無保証。
CUBE/Zen/OSC/CAFEMILK
○○○○ テンプレート
○×△△ モバイル
○××○ ニュース・新着情報
○×△○ ゲスト購入
×○○○ 複数言語対応
△○○○ ぱんくず表示
×××× カレンダー
○××○ 会員退会
○××○ 郵便番号による自動住所入力
×××○ FAQ
○××× アンケート
××△× Wishlist
×○○× 友達に教える
×××× 複数配送先指定
0013nobodyさん
2009/07/11(土) 13:12:01ID:???×○×× ダウンロード販売
×○×○ 商品タイプ別設定
○○×○ 商品属性別在庫管理
○××○ 関連商品
△○○○ 新着商品
△○○× 入荷予定商品
×××× 参照履歴/最近見た商品
△××△ 商品画像拡大
○○△× 売れ筋ランキング・ベストセラー
○○△× おすすめ商品
○○○× 特価商品・セール
○○○× 商品レビュー
0014nobodyさん
2009/07/11(土) 13:14:18ID:???△×△○ SEO・静的URL
○××× RSS機能
○××× トラックバック
×××× お気に入り登録/ブックマーク
○×△○ ポイント
×××× プレゼント
×○○× 「この商品を買った人はこの商品も買っています」のリコメンド機能
×△×△ アフィリエイト
×○×× クーポン・ギフト券
○×△× 商品一括登録
○×△× 注文管理・注文検索
○×△○ 顧客管理・顧客検索
○×△○ メールテンプレート・予約配信
○○○× レポート・売上集計
×○○× バナー広告管理機能
0015nobodyさん
2009/07/11(土) 22:08:12ID:i2nacIrD0016nobodyさん
2009/07/15(水) 22:12:30ID:???しかしコーディングになんか癖があると思うのはオレだけだろうか?
すでにできあがっているものを変えようなどと思うとちょっと書き換えがしにくい。
0017nobodyさん
2009/07/16(木) 02:04:40ID:???0018nobodyさん
2009/07/16(木) 11:59:20ID:a1UEBT29こっちのほうが楽かもしれないし
普通
if (なんとかかんとか) {
ああしたこうした
} else {
にょろ〜ん
}
CAFEMILK
if (なんとかかんとか)
{
ああしたこうした
}
else
{
にょろ〜ん
}
0019nobodyさん
2009/07/19(日) 04:46:05ID:???どう見てもECパッケージですが。
0020nobodyさん
2009/07/20(月) 11:38:57ID:dO1TPAcY0021nobodyさん
2009/07/20(月) 18:49:41ID:???1.だうんろーど
本体
http://cafemilk.milkcafe.to/v5get.html
AJAXZIP2
http://www.kawa.net/works/ajax/ajaxzip2/ajaxzip2.html
2.ふぁいる統合作業
設置ディレクトリ作成
設置ディレクトリに「cgi-bin」内ファイルをコピー
設置ディレクトリに「統合ファイル」内ファイルをコピー
設置ディレクトリにディレクトリ「shop」を作成
ディレクトリ「shop」に「public_html」内ファイルをコピー
ディレクトリ「ajaxzip2」にAJAXZIP2をコピー
0022nobodyさん
2009/07/20(月) 18:53:27ID:???config_common.plを開いて以下の値を編集
$config->{path}{cgi_to_html} = 'http://example.jp/shop/'; # home/shop URLパス
$config->{path}{cgi_to_file} = './shop/'; # home/shop # home/shop サーバ内相対パス
$config->{url}{root} = 'http://example.jp/'; # home URLパス
$config->{url}{sslroot} = 'https://example.jp/'; # home URLパス
$config->{url}{imageroot} = 'https://example.jp/shop/'; # home/shop URLパス
main.cgiとrf.cgiのPERLのパスを書き換える
4.どうさかくにん
https://example.jp/main.cgiにアクセス
起動したらOK
0023nobodyさん
2009/07/20(月) 18:57:26ID:???main.cgi?execute=admin_gateにアクセス
administer : administer でログイン
新規に管理者管理権限を持つアカウントを作成
ログアウト
新しいアカウントでログイン
administerアカウントを削除
6.ちゅういてん
バージョンアップの際にすべてのファイルを上書きすると
設定が初期値に戻り、
商品や会員などのデータベースが消えてしまうので注意。
0024nobodyさん
2009/07/20(月) 19:03:16ID:???スキン制作やカスタマイズ時にはかならず以下の作業を行う。(重要)
main.cgiのuse CGI::Carp qw(fatalsToBrowser);のコメントをはずす。
config_basic.plの以下の設定値を全部1にする。
$config->{sendmail}{notice}{error} = '0'; # 0 ONLY
$config->{sendmail}{notice}{alert} = '0'; # 0 ONLY
$config->{test}{show_log_error} = '0'; # 0 ONLY
$config->{test}{show_log_alert} = '0'; # 0 ONLY
これで各種エラーの報告が出るようになります。
ただし運用時には戻しておくこと。
0025nobodyさん
2009/07/20(月) 20:06:41ID:???>$config->{url}{sslroot} = 'https://example.jp/'; # home URLパス
SSL対応なの?安いのが売りなら共有SSLも当然対応?
0026nobodyさん
2009/07/22(水) 21:12:47ID:???(MVCのCをmain.cgiが担う)
フォーム等のリクエストはすべてmain.cgi宛てとなる
[main.cgiの仕事]
クッキーの読み込み
セッションの処理
自己診断 内容に不正があれば排除等の処理
リクエストの取得
自己診断 内容に不正があれば排除等の処理
ログイン・ログアウト要求があれば処理
リクエストにしたがってexecuteを発行
execute(execute型プラグイン)へexecuteの自己診断を依頼 (execute実行1/3) (executeはMVCのM(モデル))
自己診断が問題を発見した場合はその内容にしたがってexecuteの差し替えを行う
executeへ実行を依頼 (executeの実行2/3)
データベースなどいろいろ処理
テンプレートエンジンへウェブ出力作成を依頼 (テンプレートエンジンMVCのV(ビュー))
pulugin(pulugin型プラグイン)実行要求があればプラグインを実行
puluginもデータベースなどいろいろ処理
executeへ終了処理を依頼 (executeの実行3/3)
クッキーの発行
ウェブ出力の発行
終了
コントローラの作りはなかなかシンプル
やたらと自己診断を行う
→不正内容と判断されたものはだいたい消去される
→独自に入力欄などを作成してもその入力内容が消されたりするので注意
→消されるリクエストは設定にて許可を行う必要がある
0027nobodyさん
2009/07/23(木) 03:01:50ID:???基本的に3種類
HTMLテンプレートエンジン
コントローラ (cafemilk_template_html.pl)
本体 (cafemilk_skin_html.pl)
タグ処理 (cafemilk_tag_html.pl)
MAILテンプレートエンジン
本体 (cafemilk_skin_mail.pl)
タグ処理 (cafemilk_tag_mail.pl)
WORDLIST
ワードリスト取得
0028nobodyさん
2009/07/23(木) 03:05:07ID:???テンプレートエンジン本体の各機能を一括して操作する
基本的に、main.cgi経由でのexecuteからの要求を受けて、
スキンを取得しろとかプラグインを実行しろとかタグを置き換えよとか本体に言う
コントローラは直接WORDLISTにアクセスできない
→executeかpluginを経由すればOK
本体
要求に応えてスキンを取得する
要求に応えてプラグインを実行する
要求に応えてタグを置換する
execute内部やplugin内部でのテンプレート処理ではコントローラを呼び出さず、内蔵する
つまりexecuteやpluginは本体を直接操作している
この辺の関係(メール送信はexecute内部から行われる)でMAILにコントローラは存在しない
タグ処理
本体の要求にしたがって各種独自タグの値を返す
WORDLIST
単語や文章のリストを取得
たとえば日付表示に使う「年」「月」「日」など
テンプレートエンジンの動作は難解
テンプレートエンジンがpluginを呼び出す→pluginはコントローラを内蔵する
→つまりテンプレートエンジンは入れ子状あるいはツリー状に繰り返し実行される
0029nobodyさん
2009/07/23(木) 13:45:14ID:U4ZiCbfGテンプレートエンジンは難解だがスキン側から見ると単純
HTMLに独自タグを使う
部品化されている
基本的に2種類
プラグインタグ
pluginを呼び出すタグ
→pluginはスキンにて呼び出しを要求するという仕様
テンプレートタグ
各種要素を出力する
それぞれに高層中層低層がある
<######hoge######> 高層プラグインタグ
<#####hoge#####> 中層プラグインタグ
<####hoge####> 低層プラグインタグ
<###hoge###> 高層テンプレートタグ
<##hoge##> 中層テンプレートタグ
<#hoge#> 低層テンプレートタグ
#が多いほど実行優先順位が高い
→必要に応じて優先順位を割り当てられる
0030nobodyさん
2009/07/23(木) 13:47:17ID:U4ZiCbfGプラグインタグはスキン部品呼び出し(そのうえプログラムを実行できる→自由度が高い)
テンプレートタグは要素(文字列など)呼び出し(スキン部品の呼び出しやプログラムの実行はできない)
どちらにもオプションをつけることができる
<####hoge:a:b:e:c####>
foreachなどの命令文は一切ない
→そのへんはexecuteかpluginにやらせる
0031nobodyさん
2009/07/25(土) 21:54:01ID:EVQjpFBnZENでショップにトロイを仕込まれるトラブルが発生してます。
CSRF脆弱性を突いてアップロードされたそうです。
自動ツールで攻撃されているようで、被害は多数に及んでいるはずです。
大半のショップは問題に気づいていないでしょう。恐ろしいことです。
ttp://zen-cart.jp/bbs/viewtopic.php?f=6&t=4609#p23220
CAFEMILKでは
CSRF脆弱性は独自の「実行リクエスト保護多重セッション」によって防止
されている
アップロードされたファイルのMIMEタイプを読んで決められたMIMEタイプ
のみのアップロードを受け付けている
アップロードはアップロードが許可されたディレクトリにしか実施できない
アップロードしたファイルには設定で決められた拡張子しかつかない
などの入念な対策が講じられています。
0032nobodyさん
2009/07/25(土) 21:57:17ID:PUE3LKWG公言しています。
その内容は上に書いたとおりで、なかなかよくやっていると思います。
0033nobodyさん
2009/07/25(土) 21:59:54ID:BwZLCaSC既存の > 既知の
でした。
0035nobodyさん
2009/07/27(月) 01:31:14ID:???一般にショッピングカートと名がついているものの大半はCSRFなんか放置してるだろうに
いまCSRFに対する完全な防御を謳っている製品がどんだけあるだろうか
0036nobodyさん
2009/07/27(月) 12:43:16ID:???サブルーチンの呼び出しは以下のようにして行うとルール化されている
[呼び出す側]
パッケージ名::サブルーチン名
({
config => $config,
userdata => $userdata,
log_error => $log_error,
log_alert => $log_alert,
status => $status,
そのたの情報
});
[呼び出される側]
sub サブルーチン名
{
my $argument = shift;
my $config = $argument->{config};
my $userdata = $argument->{userdata};
my $log_error = $argument->{log_error};
my $log_alert = $argument->{log_alert};
my $status = $argument->{status};
上記のルールを守ることにより、設定や各種の重要な情報を常に保持することができる
0037nobodyさん
2009/07/27(月) 12:45:24ID:???[例]
my $database = Cafemilk_database_log->connect
({
config => $config,
userdata => $userdata,
log_error => $log_error,
log_alert => $log_alert,
status => $status,
column_filename => 'database/item_column_list.csv',
column_separator => ',',
database_filename => 'database/item_news',
database_separator => ',',
record_stack => $config->{database}{session_stack}{item}{news},
});
$database->postscript(\%record);
undef $database;
マニュアルにもうすこし詳しい情報があるので参照。
0038nobodyさん
2009/07/27(月) 12:47:23ID:???my $userdata = {};
$userdata->{test} = 1; ← @ 格納した情報を
require 'test.pl'
Test::testsub
({
config => $config,
userdata => $userdata,
log_error => $log_error,
log_alert => $log_alert,
status => $status,
});
print $userdata->{test}; ← 出力は 2 C サブルーチン内で書き換えた内容がちゃんと保持されている
exit;
sub test
{
my $argument = shift;
my $config = $argument->{config};
my $userdata = $argument->{userdata}; ← A サブルーチン内のローカル変数に格納して
my $log_error = $argument->{log_error};
my $log_alert = $argument->{log_alert};
my $status = $argument->{status};
$userdata->{test} = 2; ← B 書き換えているが
}
0039nobodyさん
2009/07/27(月) 12:57:27ID:???モジュールCGI.pmは以下のようにして呼び出される
$userdata->{cgi_query} = CGI->new();
こうすることでCGIオブジェクトはdieしなくなるので、どこからでも呼び出して利用できる
(CGI.pmはフォーム関連の環境変数を消してしまうので2度のuseができない)
[例]
my @param_list = $userdata->{cgi_query}->param();
0040nobodyさん
2009/07/27(月) 13:01:32ID:???require 'test.pl' > require 'test.pl';
sub test > sub testsub
0042nobodyさん
2009/07/27(月) 20:55:02ID:???0043nobodyさん
2009/07/28(火) 00:49:04ID:???どこかwikiでも紹介したらそちらに行くんじゃ?
0044nobodyさん
2009/07/28(火) 01:10:47ID:???0045nobodyさん
2009/07/28(火) 18:06:54ID:???独自のモジュールを使う
CSV形式
エクセルに対応してるらしい
カラム名を指定して操作する
2種類
通常
商品や会員などを扱う
ログ
レコードの操作があまりできない 読込と追記専門
ローテーションする → 古いレコードは消えていく
データベース操作の方法が特殊で、SQLインジェクションのような脆弱性は考えにくい
0046nobodyさん
2009/07/28(火) 18:08:15ID:???my $database = Cafemilk_database_basic->connect ← オブジェクト方式connectで呼び出す
({
config => $config,
userdata => $userdata,
log_error => $log_error,
log_alert => $log_alert,
status => $status,
column_filename => 'database/item_column_list.csv', ← カラム名の情報
column_separator => ',',
database_filename => 'database/item.csv.cgi', ← データベース本体
database_separator => ',',
database_mode => '+<',
database_flock => $flock, ← ファイルロックはFLOCK
});
$database->get_record_all(); ← データベースの情報をすべて取得(予約)
my @lines = $database->get_extract_database(); ← 取得(予約)した情報を取り出し
このへんにいろいろと処理
undef $database; ← 終了
0047nobodyさん
2009/07/28(火) 18:15:04ID:???$database->get_record_all();
$database->match_database
({
column_name => 'カラム名',
match_word => '値',
});
my @lines = $database->get_extract_database();
レコードのサーチをしたいとき
$database->get_record_all();
my @columns =
(
"サーチしたいカラム1",
"サーチしたいカラム2",
"サーチしたいカラム3",
);
$database->search_database
({
search_column => \@columns, ← 複数のカラムをまたがって検索できる
search_words => $words, ← 半角スペースで区切って複数語検索が可能
character_mode => '1', ← 大文字小文字の区別をしない場合
});
my @lines = $database->get_extract_database();
0048nobodyさん
2009/07/28(火) 18:24:32ID:???$database->get_record_all();
$database->sort_database
({
column_name => 'カラム名',
reverse_mode => '0', ← reverseしない
sort_mode => 'number_quick', ← number_quickかcharacter_quick
});
my @lines = $database->get_extract_database();
特定のレコードを差し替えたいとき
$database->replace_record
({
extract_column_name => 'カラム名', ← ターゲットのレコードを特定するために指定
extract_column_value => '値', ← ターゲットのレコードを特定するために指定
records => \%record, ← 特定されたレコードに\%recordが書き込まれる
});
→ 差し替えは予約になるのでこのあとoverwriteが必要
0049nobodyさん
2009/07/28(火) 18:28:03ID:???$database->delete_record
({
extract_column_name => 'カラム名', ← ターゲットのレコードを特定するために指定
extract_column_value => '値', ← ターゲットのレコードを特定するために指定
});
→ 削除は予約になるのでこのあとoverwriteが必要
操作したデータベースを格納(予約)
$database->set_extract_database
({
extract_database => \@lines,
});
格納(予約)したものを上書き
$database->overwrite();
→ 格納(予約)しなければmatch search sort replaceされたものを上書き
追記したいとき
$database->postscript(\%record);
→ 予約せずに、また予約があってもそれを無視して追記を行う
0050nobodyさん
2009/07/29(水) 13:10:49ID:???my $extract_database = $database->extract_last_record
({
extract_column_name => 'カラム名',
extract_column_value => '値',
});
→ 通常では最初の該当レコードが、ログでは最後の該当レコードが帰ってくる
レコードの内容の取得
→レコードの内容をいろいろ操作するために必要
my @lines = $database->get_extract_database();
foreach my $line (@lines)
{
my %target_values = $database->get_values_argument
({
database_values => $line,
});
いろいろ処理
# print $target_values{hoge}; ← カラム名で値を参照できる
# レコードの内容を変えたい場合
# $target_values{hoge} += 1000; ← 値を変更
# $database->replace_record ← 差し替え ← あとでoverwriteが必要なので注意
# ({
# extract_column_name => 'カラム名',
# extract_column_value => '値',
# records => \%target_values,
# });
}
0051nobodyさん
2009/07/29(水) 13:14:27ID:???get_stack ← レコードの数を返す
double_sort_database ← ダブルソート
set_write_forbid ← (何か問題があったときなど)書込禁止命令
merge_database ← 重複のあるログの統合
(ry
0052nobodyさん
2009/07/30(木) 12:02:02ID:9vO1Ag/1データベースの待ち時間の低減や多重なアクセスによるロックを防ぐための
DUMMY接続ができる
my @lines = $database->get_extract_database();
undef $database; ← いったんデータベースへの接続を閉じて
my $database = Cafemilk_database_basic->dummy ← ダミー接続を開始する
({
config => $config,
userdata => $userdata,
log_error => $log_error,
log_alert => $log_alert,
status => $status,
column_filename => 'database/item_column_list.csv',
column_separator => ',',
database_separator => ',',
});
$database->set_extract_database
({
extract_database => \@lines,
});
0053nobodyさん
2009/07/30(木) 16:03:06ID:???CSVでデータベースを運用しているのでソートが遅い
つまり運用可能な商品点数はソートの性能で決まる
→ ソートをまともに使用するなら商品点数は1000点くらいが限度のよう
そこで商品のソートは設定で制限されている
$config->{item_category}{item_sort}{limit} = '100'; ← デフォルトは100点
→ これで5000点くらいまで大丈夫のようだ
0054nobodyさん
2009/08/01(土) 00:36:22ID:???0055nobodyさん
2009/08/04(火) 16:09:04ID:8qC9FCVp標準では未対応となっているのですが、実は超簡単です。
1. main.cgiの以下のコメントをはずす
# 端末を判定します。ケータイ端末かPC端末かということを判定します。
# 判定には川崎有亮(かわさきゆうすけ)氏の phone.pl を使用します。
# phone.pl はなるべく最新版を使用するように心がけてください。
# phone.pl 配布元 : http://www.kawa.net/works/perl/phone/pnews.html
# require './pl/kawasaki/phone.pl';
# $userdata->{agent_type} = &phone_info();
2. あとはスキンを作るだけ
スキンは以下のディレクトリに作成
[cgi-bin/shop/]skin/user/cgi/default/mobile/japanese/yen/default/
0056nobodyさん
2009/08/06(木) 05:54:07ID:???1. config_basicの以下の部分に追記
$config->{list}{device_type} = [qw(web mobile)];
↓
$config->{list}{device_type} = [qw(web mobile ezweb docomo jphone)];
2. cafemilk_cookie.plの以下の部分を修正
if (!$userdata->{agent_type}{type})
{
$userdata->{device_type} = $config->{default}{device_type};
}
else
{
$userdata->{device_type} = "mobile";
}
↓
0057nobodyさん
2009/08/06(木) 05:56:20ID:???{
$userdata->{device_type} = $config->{default}{device_type};
}
elsif ($userdata->{agent_type}{type} eq 'docomo')
{
$userdata->{device_type} = "docomo";
}
elsif ($userdata->{agent_type}{type} eq 'ezweb')
{
$userdata->{device_type} = "ezweb";
}
elsif ($userdata->{agent_type}{type} eq 'jphone')
{
$userdata->{device_type} = "jphone";
}
else
{
$userdata->{device_type} = "mobile";
}
3. スキン作る
[cgi-bin/shop/]skin/user/cgi/default/ezweb/japanese/yen/default/
[cgi-bin/shop/]skin/user/cgi/default/docomo/japanese/yen/default/
[cgi-bin/shop/]skin/user/cgi/default/jphone/japanese/yen/default/
0058nobodyさん
2009/08/06(木) 06:13:59ID:???やろうとおもえば
PCのディスプレイ解像度に合わせた表示もできます
たとえば
$config->{list}{device_type}に PC800 PC1000 PC1200 PC1600 PC1900 といった値を追加して
webスキンからjavascriptでディスプレイの幅を飛ばし
幅の情報から$userdata->{device_type}を設定するようにする
という具合でたぶんOK。(無保証)
0059nobodyさん
2009/08/06(木) 06:24:27ID:???同じような感覚でマルチ言語もできるはず
$userdata->{language_type}を使う
同じような感覚でマルチスキンを使って表示の切り替えも(ry
$userdata->{template_type}を使う
季節ごととか時間ごととかてきとうに
0060nobodyさん
2009/08/07(金) 00:46:32ID:???0061nobodyさん
2009/08/09(日) 03:10:27ID:???独自カスタマイズ品を自社製品として販売することが可能というもの。
「諸事情」のある企業向けだということ。
価格表がすごい
数量 価格 単価
1 100,000 100,000
2 180,000 90,000
3 240,000 80,000
4 280,000 70,000
5 300,000 60,000
10 500,000 50,000
100 1,000,000 10,000
1000 2,000,000 2,000
0062nobodyさん
2009/08/09(日) 03:14:33ID:???カート内容の復活
カートをクリアしたあと会員ログインを行うか会員登録を行うか問い合わせ
を行うとカートの内容が復活してしまうことがある。
メールのデコード処理
自動発行メールにて顧客が入力した“&”の文字が“&”になるなど、
一部文字についてデコード処理が行われていない。
商品の数量単位の表示
商品の在庫を指定しなかった場合に数量単位が表示されない
sendまね〜るでのサーバーエラー
Windowsサーバにてsendまね〜るを使ったメール送信が短時間に連続する
とサーバーエラーが表示されることがある。
0063nobodyさん
2009/08/09(日) 03:16:35ID:???自動発行メールにて顧客が入力した“&”の文字が“&amp;”になるなど、
一部文字についてデコード処理が行われていない。
0064nobodyさん
2009/08/09(日) 14:59:00ID:mmb4vJxL0065nobodyさん
2009/08/09(日) 15:20:19ID:???中小のWEB制作会社が自社開発のふりをして顧客に納品するんだろうな
0066nobodyさん
2009/08/13(木) 13:20:43ID:???簡易バックアップの実装に加えて、ブログがHTMLエディタに対応します。
0067nobodyさん
2009/08/14(金) 17:54:35ID:HASTvfEn簡易バックアップの機能を実装しました
ブログがHTMLエディタ対応になって編集しやすくなりました。
これはopenWYSIWYGを使ってますね
0068nobodyさん
2009/08/16(日) 06:56:02ID:???0069nobodyさん
2009/08/16(日) 14:58:22ID:???0070nobodyさん
2009/08/19(水) 14:05:16ID:E4giVJcR1. ケータイ端末への対応
0071nobodyさん
2009/08/20(木) 01:44:28ID:ay9S4Px50072nobodyさん
2009/08/29(土) 12:11:44ID:kpDWlVo+「業者が小規模ECをOEMで大量に請け負う」という用途に特化すると活躍しそうだけど、
ちょっとカスタマイズしてみるというのは荷が重いなぁ。
0073nobodyさん
2009/08/29(土) 14:09:49ID:???0074nobodyさん
2009/08/29(土) 15:41:52ID:???http://cafemilk.milkcafe.to/shogi/
0075nobodyさん
2009/09/01(火) 17:57:46ID:???0076nobodyさん
2009/09/02(水) 17:18:58ID:/bsIaaKn>>1-63はテンプレに違いない!
0077nobodyさん
2009/09/05(土) 10:02:07ID:YIqkwmYO記事No : 93 [関連記事]
投稿日 : 2009/09/05(Sat) 00:11
投稿者 : cafemilk
本日、V5.1.6をリリースしました。
ケータイ端末に対応しました。
ケータイ端末への対応は、これまで無効にしていた端末判定の処理を有効に
し、そこにケータイ用のスキンを追加しただけで実現しており、V5製品の基
本性能の高さを証明するものとなっています。
0078nobodyさん
2009/09/05(土) 10:40:57ID:???0079nobodyさん
2009/09/07(月) 03:09:45ID:???0080nobodyさん
2009/09/08(火) 01:54:12ID:RMrK+puP早速差分が出てます
しかし告知はされていないような
0081nobodyさん
2009/09/08(火) 03:30:58ID:???0082nobodyさん
2009/09/08(火) 14:10:51ID:???0083nobodyさん
2009/09/25(金) 15:00:44ID:zCB6UQaghttp://www29.atwiki.jp/cafemilk/
0084nobodyさん
2009/09/27(日) 04:14:07ID:???誰か使ってる奴いるの?
0085nobodyさん
2009/09/27(日) 11:58:46ID:???0086nobodyさん
2009/09/27(日) 22:08:05ID:???公認ってまさか作者以外の人間が作ったの?
>公式の情報より圧倒的に詳しい内容。
http://www29.atwiki.jp/cafemilk/pages/15.html
作者の自演が酷すぎて泣けてくる
0087nobodyさん
2009/09/29(火) 12:46:26ID:???0088nobodyさん
2010/02/23(火) 00:17:58ID:ZA8q4HYD買取のカート探してるんだが
下のやつとどっちがいい?
PCtoMobile Cart (ピクトモバイル・カート)
http://wb-i.net/interlock.htm
買取は58,000円らしい
-2と-Uはもっと高い。
0089nobodyさん
2010/02/24(水) 17:46:17ID:YxkeBYOAンがあるので、ほとんどそのまま使うという人向け。
一方CAFEMILKのカートは、スキンは根本から作り、機能もカスタマイズ
しまくるというような人向け。そのままではあまり使えないので導入に
手間がかかるけど、カスタマイズ前提の設計になっているので、ある程
度以上細かくいじるならこちらのほうが手間が少なくなってくる。
0090nobodyさん
2010/03/28(日) 08:27:08ID:???http://pc11.2ch.net/test/read.cgi/php/1269485151/
0091nobodyさん
2010/04/02(金) 12:44:15ID:ItPxV0+Aいま大騒ぎになってるメッセサンオー個人情報漏洩祭り、
一説によるとこれはウェブインベーダー製品だそうですよ。
これは購入者の個人情報がすべて漏れるようです。
しかもこんな感じでグーグルがキャッシュに貯めてくれるという恐ろしいオマケつき。
ttp://www.google.co.jp/search?num=100&hl=ja&safe=off&q=site%3Awww.messe-sanoh.co.jp+Sale+Manager&btnG=%E6%A4%9C%E7%B4%A2&lr=
ttp://tsushima.2ch.net/test/read.cgi/newsplus/1270177234/
> 46 :名無しさん@十周年 :2010/04/02(金) 12:11:45 ID:yuMNmN1a0
> このセキュリティ穴だけのcgi、Vectorにあるやつだなw
> http://wb-i.net/ も一致するしこれだろうな
> http://www.vector.co.jp/soft/unix/net/se259130.html
> だれかソフトの評価コメントにメッセサンオーで大好評って書いてあげてw
いまのところウェブインベーダーは何の対応もしていませんね。
0092nobodyさん
2010/04/02(金) 12:54:28ID:ALQDoAbkhttp://wb-i.net/advice.htm#adm
> 管理画面を呼び出し、パスワードを入力すると、パスワードがア
> ドレスバーに表示される場合があります。これはパスワードをCG
> Iで受け渡ししているためです。それを表示したくないときはフ
> レームを使うことをお勧めいたします。つまり、以下のようなad
> min.htmlを準備します。
> このadmin.htmlを呼び出して管理画面に入ると、CGIのURLは
> 表示されなくなります。
これはひどすぎる。
0093nobodyさん
2010/04/02(金) 13:02:06ID:???これを売っていて買うやつがいるのがすげーよ
0094nobodyさん
2010/04/02(金) 15:32:48ID:???管理プログラムがGoogleにインデックスされないようにする
http://mag.wb-i.net/2010_04_02.html
0095sage
2010/06/05(土) 18:07:33ID:Xz9FjUO10096nobodyさん
2010/07/17(土) 18:20:42ID:???投稿日 : 2010/06/16(Wed) 10:48
投稿者 : CAFEMILK
V5.1.7では主に以下の変更が予定されています。
1. 管理画面のスキン刷新
管理画面のデザインが大幅によくなります。
ttp://cafemilk.milkcafe.to/v5image.html
0097nobodyさん
2010/07/17(土) 18:35:15ID:???0098nobodyさん
2010/08/22(日) 19:25:04ID:???0099nobodyさん
2010/09/27(月) 11:59:28ID:???記事No : 240
投稿日 : 2010/09/21(Tue) 20:48
投稿者 : CAFEMILK
V5.1.8では主に以下の変更が予定されています。
1. 標準スキンの刷新
タイトル : Re: [開発]V5.1.8関連の情報
記事No : 242
投稿日 : 2010/09/26(Sun) 12:57
投稿者 : CAFEMILK
本日、V5.1.8をリリースしました。
0100nobodyさん
2010/09/27(月) 12:01:23ID:???http://cafemilk.milkcafe.to/v5s001/main
0101nobodyさん
2010/10/24(日) 14:00:05ID:???記事No : 247 [関連記事]
投稿日 : 2010/10/22(Fri) 20:44
投稿者 : CAFEMILK
V5.1.9では主に以下の変更が予定されています。
1. MOBILE端末用標準スキンの刷新
タイトル : Re: [開発]V5.1.9関連の情報
記事No : 248 [関連記事]
投稿日 : 2010/10/23(Sat) 18:41
投稿者 : CAFEMILK
本日、V5.1.9をリリースしました。
0102nobodyさん
2010/12/25(土) 12:08:14ID:???記事No : 261 [関連記事]
投稿日 : 2010/11/22(Mon) 16:06
投稿者 : CAFEMILK
V5.1.10では主に以下の変更が予定されています。
1. ブログのデータベース処理の変更
ブログのデータベースを変更し、2項以降の機能を実装できるようにします。
2. ブログ記事にタイトルをつけられるようにする
3. 商品情報を省略できるようにする(普通のブログに近くなる)
4. ブログの修正機能の実装
旧バージョンのユーザーはデータベースの手作業での移行が必要となります。(難しくはありません)
タイトル : Re: [開発]V5.1.10関連の情報
記事No : 267 [関連記事]
投稿日 : 2010/12/13(Mon) 13:23
投稿者 : CAFEMILK
本日、V5.1.10をリリースしました。
0103nobodyさん
2010/12/25(土) 12:21:42ID:???記事No : 268 [関連記事]
投稿日 : 2010/12/14(Tue) 15:25
投稿者 : CAFEMILK
V5.1.11では主に以下の変更が予定されています。
1. 新着商品のデータベース処理の変更
V5.1.10にてデータベースの仕様を変更したのに合わせて新着商品のデータベース処理を変更します。
旧バージョンのユーザーはデータベースの手作業での移行が必要となりますが、移行が必要なのは新着商品のみですので、放っておいても問題はありません。
タイトル : Re: [開発]V5.1.11関連の情報
記事No : 270 [関連記事]
投稿日 : 2010/12/22(Wed) 10:50
投稿者 : CAFEMILK
昨日、V5.1.11をリリースしました。
0104nobodyさん
2011/02/10(木) 08:34:53ID:???2011年3月1日から5月31日までに購入手続きをされたショップは
導入店舗内に弊社サイトへのリンクを置くことを条件に
V5製品の購入プラン(永久ライセンス)が無料になります
0105nobodyさん
2011/04/08(金) 20:23:47.63ID:???0106nobodyさん
2011/04/20(水) 14:17:37.46ID:thTj9xSe0107nobodyさん
2011/05/15(日) 01:32:41.23ID:???0108nobodyさん
2011/06/21(火) 01:02:01.12ID:???0109nobodyさん
2011/07/27(水) 17:09:51.62ID:???完全無料キャンペーンの実施期間がさらに3か月延長されました。
2011年6月1日から8月31日までに購入手続きをされたショップは
導入店舗内に弊社サイトへのリンクを置くことを条件に
V5製品の購入プラン(永久ライセンス)が無料になります
0110nobodyさん
2011/09/07(水) 05:33:39.63ID:UfBm8yNe東日本大震災の罹災者で2011年9月1日から12月31日までに購入手続きをされたショップは
V5製品の購入プラン(永久ライセンス)が無料になります
■ このスレッドは過去ログ倉庫に格納されています