Tag > PHP and security


Related Tags

    10月 27

    PHP4.xでPHP5.xの関数を使いたい場合に。upgrade.php

    Blog ( +, + , + , + ) No Comments »

    upgrade.phpは、PHP4.xのサーバーでPHP5の関数を使いたい場合に、非常に便利なPHPファイルです。
    現時点のZen-Cartでは、PHP5.xだと動作が怪しいので、PHP4.xで動作している方が多いでしょうから覚えておくと後で役に立つかもしれません。

    3月 06

    Session Fixation 脆弱性の修正パッチ

    Blog ( +, + , + ) No Comments »

    ZenCart日本語公式サイトで
    * v1.3.0.2-l10n-jp-1用
    * v1.2-l10n-jp-6用
    のSession Fixation 脆弱性に対するパッチがリリースされました。
    ダウンロードは、こちら
    v1.3.0.2-l10n-jp-1用
    オーバーライド対応で、コアファイルを修正する必要はないので
    (もちろんオーバーライドされるファイルに手を加えている場合は修正が必要ですが)
    raadmeに記載されている通りに作業をすれば簡単に導入することができます。
    v1.2-l10n-jp-6用
    v1.2-l10n-jp-6用の場合は、コアファイルを修正する必要があります。
    patchコマンドが使える環境用にパッチファイルが同梱されてますが、
    ここでは、patchコマンドが使えない環境の方向けに、
    session_fixation.patchの中身(変更前と変更後)を紹介します。
    Step 1
    —————
    admin/includes/application_top.php 20行目付近
    // Start the clock for the page parse time log
    define(’PAGE_PARSE_START_TIME’, microtime());
    ↓
    ini_set("session.use_only_cookies", "1");
    ini_set("session.use_cookies", "1");
    ini_set("session.use_trans_sid", "0");

    // Start the clock for the page parse time log
    define(’PAGE_PARSE_START_TIME’, microtime());
    admin/includes/functions/sessions.php 90行目付近
    function zen_session_start() {
    return […]

    6月 09

    PHPA導入-PHPの高速化

    News ( +) No Comments »

    S-pageおよびZenCart Plusレンタルサービスに
    PHP Acceleratorを導入しました。
    これによりPHPの処理速度も向上し、先日のデータベースチューニング前と比較すると
    体感速度も向上したことと思います。
    ZenCart(およびoscommerce)は、データベースとphpのウェブアプリケーションです。
    ・データベース
    ・php
    のチューニングは、ZenCart(およびoscommerce)では効果てき面ですので、
    利用するすべてのサイトで行うことをおすすめいたします。


    Sign up for PayPal and start accepting credit card payments instantly.