【EC-CUBE】Q&A・・・

>>287

2.17？
2系の最終は2.13だろ？

2系が洗練されてたとは思わんが、3系・4系よりは遥かに直接的だった。
Symfony的なフレームワークなんてEC-CUBEには不釣り合いだったんだが、フレームワーク厨がEC-CUBEの現状を顧みずに導入した結果、動作速度も評判もガタ落ち。
で、戦犯のフレームワーク厨は3系リリースから間もなくトンズラしたとさ。

2.17の存在、自分も知らなかったわ
https://github.com/EC-CUBE/ec-cube2/releases

>>288
2.13系の不具合やPHP7以降の動作などを有志が中心となって修正していっている現在進行形のバージョンが2.17.xです。
一応ロックオンが管理こそしていますが、あくまでコアな有志が主動でやってるので、ぶっちゃけロックオン主動の3系、4系よりよほど安定して洗練されてます。

話題づくりの為の新機能だったり新たなフレームワークだったりを未熟なエンジニアが主動でやってる3系、4系よりよほど安定して洗練されてます。

2.17.1
https://github.com/EC-CUBE/ec-cube2/milestone/8

>> 3系、4系よりよほど
遥かに2.17.xだろ

共有レンタルサーバーでもレイテンシ100msを切る驚異的なパフォーマンスを誇る。速いは正義！
3系、4系に先行して、一早くPHP7.4に対応。
フレームワークによるサポート期限の縛りが無いため、 EC-CUBEでは一番長くサポートされるバージョン となっている。3年以上保守したいサイトにも適している。(RHEL8/CentOS8 と組み合わせれば2029年5月までのサポート)

本家が捨てて有志がメンテしてる旧verの方が安定してるってw
こんな無能な本家は要らないから開発停止して廃業しろよ

本家は上場して新たな話題作りにとして３系、４系と進めたが、そもそも２、３年程度でどんどん切り捨てられてくプラットフォームを誰が利用するんだつーの。
しかも遅い、不安定、不具合への対応が遅いときたもんだw

本家が放り投げた、2.13.5をベースに
基本的に有志が主動で、MySQL5.7以降への対応化、php7以降への対応化、jQueryのバージョンアップ、WebPackの導入、不具合の修正までしっかり行って現行の2.17.1βまで来たわけよ、しかも本家さんより高性能ｗ
はっきりいって2.17以降は（株）イーシーキューブのCopyrightを外した完全オープンソースにしてもらいものだわ。

EC-CUBEは3系があまりにも期待外れだったんで長いこと距離を置いていたが、有志による2系のメンテナンスが続いていたんだな。有志諸君乙！
PHP7に対応したということは残すはレスポンシブ化か。
2系がレスポンシブになったら3・4系を使うメリットって何だろう？
ロックオンの技術力の低さを考えると今更Symfony系からの脱却は無理だろうから、4系で行けるところまで行くって感じかな。

>>1
東京三鷹の土井（剛）莉里子
https://i.imgur.com/xgeBwrQ.png


氏名■土井剛（莉里子）

生年月日■1994.3.7

前住所■〒181-0013 東京都三鷹市下連雀5丁目3 シティハイツ吉祥寺通り4階

性別■男（詐欺師のため、戸籍変更している可能性あり）

Twitter■@copy__writing　@kotobamemo_bot

疾患■性同一性障害（LGBT）、発達障害（ADHD）、アスペルガー症候群、統合失調症



●一方的に好意を寄せる男性から相手にされないと嫌がらせを繰り返す
●某大学病院の精神科隔離病棟にて強制入院
●骨が見えるほどのリストカット
●奇声をあげながら自室部屋のドアをナイフで突き刺す
●シティハイツ吉祥寺通り4階から飛び降り自殺
●性転換手術（金玉を取る）
●トラブル...嫌がらせ、ハッキング、乗っ取り、たかり、脅迫、殺害予告...etc
●去年から今年にかけてyoutuber同士のトラブルの仲介に入り某大手youtuberから複数回に渡り1億近い慰謝料をふんだくる
●自宅の吉祥寺にいられなくなり、大阪に潜伏中（警察からも逃げている）

composerフォルダが重複しすぎてて違和感感じるのはわたしだけ？

composerフォルダ？ 重複？
ごめん、意味が分からない。もう少し具体的に。

意味わからんな
何が起きてるんや

Twitterで必死に若い女の子に絡んでる、
下心むんむん中年おじさんが多くて何だか悲しくなるのは俺だけか？
ストレートに口説けばいいのに笑。
ツンツン絡んでるとこ見ると自分の将来が不安になるわ〜。
午後2:40 · 2020年6月19日·Twitter for iPhone

https://twitter.com/ssawayu/status/1273853102869762052

札幌は日本一美人が多いと信じて疑わない俺。
午後3:27 · 2020年6月19日·Twitter for iPhone

https://twitter.com/ssawayu/status/1273864929175498752

ゆうまくんってさあ……
https://twitter.com/5chan_nel (5ch newer account)

嫌味を言ってくる人には、「それはどう言う意味ですか？」と聞くべきだ。
本人は劣等感が強かったりと、あなたへの嫉妬心から嫌味を言ってるプライドの高い人なので、
理由が妬みや僻みであると知られたくないと思っている。
すると、段々と何も言わなくなる。
反論されても「だから何ですか？」で終わり。

午後6:11 · 2020年6月18日·Twitter for iPhone

https://twitter.com/ssawayu/status/1273543732919300096

この人
自分で自分の攻略マニュアル書いてる感じだけど
自覚あるのだろうか
https://twitter.com/5chan_nel (5ch newer account)

> 2020.6.30発行
> EC-CUBE 2.17系の最新バージョン「2.17.1」リリース！
メールが飛んで来た。


> コミュニティのみなさまからのフィードバックや開発へのご協力をいただきありがとうございました。
だとさ。
コミュニティのみなさまはお手伝いで、あたかも自分らが取り仕切ってるアピール感全開な訳だが本当やめて欲しいわ。
本家が放り投げた、2.13.5以降、2.17含めほぼコミュニティが開発してるのに何様のつもりなんだろうか。
2.17以降は（株）イーシーキューブのCopyrightを外した完全オープンソース化してもらいたいものだ。

3系の保守の仕事受けて未だにやってる
クライアントにもう捨てた方がいいですよってどのタイミングで言うか迷ってる

>>303
本家サイトからはダウンロードできなくなっているからねえ

下記の記事の件、アーカイブで調べてみたらやっぱり EC-CUBE 2 だったっぽい
>>272辺りからずっと注目してたけど、結局何が原因だったのか分からず仕舞いか
セキュリティチェックプラグインとか出てたけど、あんな程度の話・原因だったとは
到底思えないんだけど…

東映子会社のECサイトに不正アクセス　カード情報1万件に流出の可能性
ttps://www.itmedia.co.jp/news/articles/2010/01/news108.html

コード読むのがオレオレ実装のものより辛いんだけどECCUBE使うメリットってなに？

>>305
記事の内容からすると、カード番号を保持していたということだと思うけど、
だとしたら、相当古いEC-CUBEなのかね？

サーバー会社から注意喚起が！！

2020/12/03
この度、EC-CUBEのバージョン3.0系にて2件の脆弱性が確認されました。
該当のバージョンのEC-CUBEをご利用のお客様は、以下対策をお願いいたします。

（以下略）

これまた EC-CUBE の事案だったっぽい
https://info.system5.jp/whatsnew/apology

EC-CUBEってクレジットカード情報保存してたっけ？

>>310
ふる〜いバージョンのままだったとか？

そもそもプラグイン入れないとカード決済の機能なくない？
プラグインによっては保存するのか

PCI DSSの要件があるからEC-CUBEを設置するレベルのサイトには
まず間違いなくクレジットカード情報は保存されない
クレジットカード情報を入力するページは決済代行会社側のページ
決済代行会社へのリダイレクト先を書き換えられて
クレジットカード情報を収集する攻撃者のページに遷移されられる

これも共にEC-CUBE

複数ペットフード販売サイトに不正アクセス - クレカ情報が流出
https://www.security-next.com/123517

これもEC-CUBEだったっぽい

麦茶の石垣食品で個人情報流出　不正アクセス、２２４人分
https://www.okinawatimes.co.jp/articles/-/712622

公式サイトに最新の技術と環境を用いたリニューアルサイトに切り替えた
って書いてるけど、結局EC-CUBEなのね…

これもEC-CUBE

和装店のオンラインショップに不正アクセス - 顧客情報流出の可能性
https://www.security-next.com/124105

どの決済プラグインがやばいとか、何か情報ないのかよ
何でやられたんや

これも、公開ディレクトリ内にdataディレクトリを置いて、アクセス権設定がザルだったとかなのかなあ

2.17.1rev.X　PHP8対応したね

Warning(E_WARNING): A non-numeric value encountered
Warning(E_WARNING): Undefined array key "xxxx"

出まくりだけど、とりあえず動く感じですな。
地味にWarning潰していけば、まだまだ戦える！有志には感謝です。
2.17.2リリースもそろそろなのかな。

レンタルサーバー側が MySQL5.7 → MariaDB10.5 近日移行を宣言してきやがった。
そのまま2.17系動くだろうか？

MySQL5.7 → MariaDB10.4で切り替えて常用してるけど特に問題はない安定して使えてるよ
MariaDB10.5はわからんけど、多分大丈夫

ただmdb2_driver_mysqliにmicrotimeとmt_randを直接加算しちゃってるコードがあって
PHP7だと問題ないけど、PHP8だと途方もない桁違いのWarning出まくるからコードの修正は必須

このモジュール4年も更新されてないし、自力で修正が必要になる

雑貨取扱いECサイトへの不正アクセス続報、カード情報流出も判明
https://scan.netsecurity.ne.jp/article/2021/04/23/45577.html

EC-CUBE使ってる人って、ただだから使ってるん？
それとも、他に移行先が無いから使ってるだけで、
良い移行先が有れば値段次第では移りたいん？

どっちなん？

それを聞いてどうする

聞いてどうするっていうか…、どうしてほしい？
自分で全部作れるオレから見ればなんの魅力も感じないけど、
作れない人達はなんかメリット感じてんのかなぁ？って。

EC-CUBE2の時にダウンロードしてコード見て『あ、こりゃダメだ』ってなって、
3になってSymfonyで組み替えるから良くなるのかな？と思ったら、
更に酷くなってました、って状況みたいじゃん。
で、クレカ情報まで漏らしまくってて、もう目も当てられないっていうか、
提供元から店舗の人達まで全員含めて『あなたたち、一体何してんすか？』が個人的な感想。

俺って凄いぞ！君だったかｗ

誰だよｗ

こんなん自分で作れる奴はそらたくさんいるだろ
アホらしくて誰もやらないだけだ

なんでアホらしいんだ？

お前さんが自分で全部作れるってことはだ、世の中のWebエンジニアの多くも同じように全部作れる訳だ。日本だけでもそれは相当な数の人がいるのはわかるな。

にも関わらず多くの企業や個人が１から全部作らずに、一定の需要があるという事は、あとはわかるな自分で考えような。
わからないならしっかりと義務教育からやり直そうよ。こんなん所で作れる自慢してる場合じゃぁないぞｗ

あとクレカ情報を漏らしまくってるのは、お前さんもWebエンジニアの端くれならわかるよな。
それを設置する側の知識が問題だって事くらい。

>>329
だったらなんで上の方で延々と設計の酷さの文句を言ってるん？ｗ
それについてなんでお前、何も言わないん？ｗ
実はおまえ『が』自分では作れないんじゃん？ｗ
多分、お前が１から作ったら今のEC-CUBEよりも更にポンコツになりそうなんじゃん？ｗ

煽る君、実はEC-サイトASPを作ったけど、EC-CUBEに太刀打ちできなかった
腹いせにやってきたのかもなｗ

煽る君って、どうみても >>329 だよね？

【重要】EC-CUBE 4.0系における緊急度「高」の脆弱性発覚と対応のお願い（2021/05/07）

EC-CUBE4系ご利用の一部サイトにおいて、クロスサイトスクリプティング(XSS)脆弱性の悪用によるクレジットカード情報の流出が確認されています。

うわああああああああああああ
もうダメだ

管理画面で発火したらいろ色やばい気がする

何してんだろうねぇ…。

これ、修正内容 mail_confirm.twig の差し替えのみでしょ。テンプレートの変更のみ。

これ　{{ form.tpl_data.vars.data|trans|raw|nl2br }}　が
コレ　{{ form.tpl_data.vars.data|trans|nl2br }}　になる

多分、HTML生成して表示するからタグが実体参照に置き換えられないようにrawフィルタ当ててたらXSSコード埋め込まれてた場合に発動しちゃった…、でしょ。
ほんと、何やってんだろ、この人達。

基本、フレームワークとかライブラリとか使ってる“だけ”の人達って、
意味考えないで使うから必ず崩壊するよね…。

https://www.jpcert.or.jp/at/2021/at210028.html
また出たね

まじかよ
金返せ

ec-cube4.0.xのマイナーアップデート（4.0.4 => 4.0.5とか）って、アップデートプラグインでうまくいく？

EC-CUBE2って開発は続いているの？

最近EC-CUBEやめる所多くて儲からなくなってきた

>>342
EC-CUBEやめて、どれに流れてるの？

https://jvn.jp/jp/JVN46313661/
今度はプラグインか…

symfonyなんてマイナーフレームワークを努力しながら学習してこれ使うぐらいならdjangoでも社員にやらせて普通にサイト作ったほうがずっと楽そうだけど

とうとう今年ECCUBEの案件が一個もなくなった
まあむしろ今までよく残ってたよ、さようなら

ゴミみたいなカスタマイズされたEC-CUBE2系のメンテとか嫌すぎ。
んで4系にしたいとか、アホちゃうか。

そんな無知なところに金払ってメンテとか委託してる会社が本当気の毒だ。

これの改修案件とか地雷も良い所なのにどこも安いよなｗ
PHPだからって安いとかもう時代遅れも良い所だろ
おまけに改修案件が安いのも頭おかしい
新規より絶対メンドクサイのに

EC-CUBEがその程度ってことなんじゃないか？

まぁそうなんだけどね
ただこれを採用すれば安く済むみたいに思っているのがどうもね・・・
むしろ高く付く場合もありそうｗ

>>351
ちょこっとカスタマイズしようとすると、結構バグが見つかって、何をやってるのか
わからなくなるんだよねー
あたしゃ、制作会社の下請けなので、言われたことだけをして金を貰うだけだけど
EC-CUBEのコミュニティに参加して、バグを報告すればいいんだろうけどｗ

>>351
無料なんだからどう転んでも一番安上がりなはずだろ
と思われてる

> 無料なんだからどう転んでも一番安上がりなはずだろ
> と思われてる

Wordpressといっしょ。
日本の経営者って、バカしかいないから。

wordpressもプログラムを修正するレベルのカスタマイズが必要なら
あんまり安い値段でやるのもどうかなと思うよねぇ

教えて欲しいです
netbeansでeccubeのソースをデバッグしたいのですが、ブレークポイントで止まってくれません。
他のプロジェクトは止まるんですが…。ずっと接続を待っていますになってます。

あ、すみませんできましたｗ

ec-cube4だけど、インストールはうまく院だけど、プラグインをインストールすると
どうも composer周りでエラーが起きてインストールできない。
UbuntuもAlmaLinuxもどちらでもダメ。
俺様に問題があるのか、ec-cube4がその程度なのか？

>>358
自己レス
vagrant環境だと起きるみたいだった

オワコンキューブ

ec-cube4のCollectionTypeがうまく動かんぞ

まだ使ってる所あるの？
さすがにうちは2021年で案件一つもなくなったわ

ec-cube4ってメモリー食い？

なんで海外ではwoocommerceの方が人気があるのに
日本は、ec cube？

日本製だから

ec-cube2.17.2 有志によってしっかりメンテ続いてる。
今日もリポ更新きた。本当ありがたい！

フロント側だけレスポンシブにして定期的にリニューアルさえしてやれば、PHP8だって対応してるし、まだまだ戦える。
とても安定してるので3系4系より安心だわ。

eccube4のプラグインデータ オーナーズストアからしかダウンロードできないのなんとかして欲しいなぁー
処理重すぎて、インストール失敗する場合のほうが多いし

一度インストールしてしまえば実ファイルあるんだから圧縮するかコマンドから別のecサイトにプラグインインストールできちゃうわけで...

>>367
売り物プラグインがあるからねぇ
あぽーやぐぐーのストアみたいなことをやりたいのはわかるけども

ec-cube4、管理画面トップだけが「安全でない」と表示される
その下の商品一覧などのページは表示される
why?

ECCUBE2.17のpage_extendsのなかのファイルが読み込まれないんだが
LC_Page_xxxをカスタマイズする場合、page_extendsにおくだけじゃダメなの？

composer dump-autoload

ec-cube4のentityのカスタマイズで、
ProductTrait
は動くんだが、
OrderPdfTrait
は動かない
なんでだ？？

最近どうですか？
EC-CUBEしてますか？

流石にもうないな
2021年の案件が最後

｢クライシスアクター｣｢宮本晴代｣｢豊島保養所｣｢ケムトレイル｣｢マグナBSP｣｢アドレノクロム｣←画像検索＆拡散！！
｢ムサシ　不正選挙｣←要検索！！！ちなみにアメリカは「ドミニオン」な

インドの対日レアアース輸出禁止・インドの航空機事故・インドの新幹線導入はリンクしています。
爬虫類（レプティリアン/DS）金融ヤクザ天〇財閥・tsmc浙江財閥等の中華系爬虫類組織をぶっ潰しましょう。

イラン国内のモサド工作員　≒　イラン在住のレプ
レプ（DS）の地下施設に突撃！！！！

www.youtube.com/watch?v=UzEhzJw69KM　www.youtube.com/watch?v=fsG76Mo5ZTs
www.youtube.com/watch?v=V1SXb3tIk8U　www.youtube.com/watch?v=fa8ZfKL7TZ4
www.youtube.com/watch?v=EuQWR0cl7es　www.youtube.com/watch?v=daApYtbhUbQ
www.youtube.com/watch?v=83ZMb2vK_dI　www.youtube.com/watch?v=DlIqow9MnxQ
www.youtube.com/watch?v=ETlSW0OiB5U　www.youtube.com/watch?v=xfW4ha_Bfrs
www.youtube.com/watch?v=HBL5oidtCpw　www.youtube.com/watch?v=R6FLwGhZ4xY

あなたの周りにも存在し、自分たちの種族に敵対的な存在に対して集団ストーカー等を仕掛ける痛い下等種族です。

ユダヤ系住民がタムラへの攻撃を喜び、「村が燃えますように」と叫ぶ様子
↑人間同士の対立を煽るこいつがレプやでーーーー

composer v1が動かなくなったので、EC-CUBE4.0.xはもはやどうにもならないんだね