EC-CUBE

この記事はEC-CUBE Advent Calendar 2020の記事です。 2020年はGoogleショッピングが無料になったりと、ECのSEO周りでも色々ありました。今日はそんな2020年のECサイトのSEOとEC-CUBE4について。

オープンソースであるEC-CUBEのプラグインの多くはユーザのカスタマイズを許可しています。 「このプラグインだと少し機能が足りない、変えたい」といった場合にプラグインをカスタマイズして利用する事ができます。しかし、カスタマイズしてしまうとバージョンアップへの追従は自分で都度対応する事になり大変です。 今回はそういったプラグインのカスタマイズをしてもバージョンアップが楽になる方法です。

今回はゴリゴリの技術系の記事です。 合同オンライン勉強会でネタにしたEC-CUBE4のGraphQL APIがうまく動かなかったので、再度自分の環境を構築して色々やってみました。

2018年9月25日にEC-CUBEの次のメジャーバージョン、Version. 4.0.0 のRC版がリリースされました。次の4系ではベースのフレームワークが既に開発が終了したSilexからSymfony3に変わりました。それ以外にも様々な改善がされています。正直3系より好きです。

最近になってGoogleはAMPをはじめたり（ concrete5 5.6系向けにAMPアドオンを作ってみた ）モバイル専用インデックスの発表をしたりと、どんどんモバイルファーストを進めています。 そんな中、最近の内部SEOでとても重要になっているのが構造化データのマークアップです。 正しいHTMLでWebページを記載するのはもちろんですが、より検索エンジンにわかりやすい形でページの情報を伝えるマークアップですが、これがモバイルで大きく意味を持つ様になってきました。

現状の EC-CUBE の .htaccess ではアクセス制限に大小文字の考慮がされていないため特定の環境下でアクセス制限が適切に効かないことがありました。 「特定の環境下」というのがかなり限定的なのですがいまのところ確認しているのは下記の環境です。 Docker for Mac 上の Linux 版 Apache と大小文字の区別が無い HFS/APFS を使用した場合 Linux 版 Apache で EC-CUBE のファイルシステムに FAT 系（FAT32 など）を採用した場合 Linux で使用するファイルシステムは大小文字を区別するため Linux 版 Apache はリクエス…

既に配布も終了している EC-CUBE 3 系ですが、たまに触る機会があって設定に問題ないかなとか見るのですが、とあることが気になって色々調べている最中に下記の記事を読ませていただきました。 qiita.com EC-CUBE 3 系の .htaccess ですが、まさにこの記事通りで Apache 2.4 で下記のサンプル部分のコメントアウトを外して利用しようとすると .htaccess や .htpasswd などの .ht で始まるファイルへのアクセス制限が上書きされたりサブディレクトリへのアクセス制限が上書きされるようです。（Apache2.2用とは書いていますが） # 管理画面へのB…

なぜこんなことをしようと思ったのか index.php .htaccess と html/.htaccess composer.json framework.yaml なぜこんなことをしようと思ったのか EC-CUBE 4 系から index.php がルートディレクトリに配置されるようになり、3 系と比べるとファイルやディレクトリのセキュリティレベルが低下しているように感じます。 たとえば Git を使ってソースを管理している場合、ルートディレクトリに README.md を置いたりするけどアクセス拒否されていない…などですね。（README.md は公式の GitHub でも配置されていて…

レンタルサーバを契約してEC-CUBE環境を作成されている方は、殆どMySQLを利用されている方が多いと思います。 ただ、レンタルサーバ会社によってはsql_modeの設定がデフォルトのままという時もあります。 基本的には標準でも問題ありませんが、カスタマイズされている方は時々、 ONLY_FULL_GROUP_BY が影響して正しく動作しない時があります。my.cnfが修正できれば良いのですが、共用サーバのため当然修正なんてできません。 それを回避するために、 app/config/eccube/packages/doctrine.yaml の設定を以下のように変更すれば対応可能です。 ap…

KAGOYA Internet Routing スタンダード10ブログもECサイトも、グループウェアもお任せ！コンパネから簡単にインストール可能。初期費用無料で契約期間の年縛りもない、お財布にも優しいカゴヤのレンタルサーバー。 https://px.a8.net/svt/ejp?a8mat=2ZD3PJ+4ZTJUI+7YE+HZAGZ カゴヤのレンタルサーバー WordPressのインストールってカンタン。カゴヤならクリックだけ。 EC-CUBEのインストールってカンタン。カゴヤならクリックだけ。 初期費用無料・月額880円から 高セキュリティ・高安定のレンタルサーバー

販売手数料0円！毎月定額のネットショップ作成サービス『Xserverショップ』 ・オリジナルネットショップ作成の制作・運営に特化！ ・販売手数料0円！月額1,980円(税込)からの固定料金で運営が可能！ ・国内No.1のECサイト構築システム「EC-CUBE」を採用！ ・商品登録数無制限！大手モールからの商品インポートにも対応！ ・24時間365日対応のメールサポートで初心者でも安心！電話サポートもあり https://px.a8.net/svt/ejp?a8mat=3HIMEH+4IJZAY+CO4+1NJZN7 販売手数料0円！毎月定額のネットショップ作成サービス『Xserverショップ』…

2022/5/7、「【全EC事業者向け】改正商取引法の施行に伴う「購入確認画面」の変更について | EC-CUBE名古屋 vol.85」 に参加しました。 この投稿はその参加記録です。 改正商取引法の話も参考になりましたが、Chromeの仕様変更の話も気になっていたところだったので、興味深い内容でした。 ec-cube-nagoya.doorkeeper.jp Agenda はじめに：自己紹介 改正商取引法の施行に伴う「購入確認画面」の変更について Chromeの仕様変更について サードパーティCookieの段階的廃止 ユーザーエージェント文字列の段階的削減 はじめに 自己紹介：申込者は全員で…

どうも！脆弱性診断士の西尾です！ 2020年に引き続き、2021年もWebスキミングの国内の被害状況について振り返っていきたいと思います。 本当は1月に書きたかったのですが、本業が忙しく気づけば4月になってしまいました… ちなみに前回の記事はこちら↓ techblog.securesky-tech.com はじめに 2021年にWebスキミング被害に遭った国内ECサイト 被害サイトの分析と考察 漏えい件数について 漏えい期間について 発覚から公表までの期間について 事後対応について CMSについて 調査のまとめ Webスキミングの対策 はじめに Webスキミングとは、ECサイト（ネットショップ…

平素よりPAY.JPをご愛顧いただき誠にありがとうございます。 株式会社イーシーキューブが提供するサイト構築パッケージ「EC-CUBE」をご利用されている加盟店様向けへのご案内となります。 ※EC-CUBEを利用されていない加盟店様は、対象外となります。 EC-CUBEにつきましては、2019年12月に「脆弱性等に関する注意喚起」が経済産業省よりニュースリリースされました。 https://www.meti.go.jp/press/2019/12/20191220013/20191220013.html これに伴い、EC-CUBEをご利用されている加盟店様に対し、各決済代行会社から定期的にセキ…

amzn.to 中小企業とは わたしは中小企業でも大企業でも長年勤務しました。中小企業基本法では、以下のように中小企業を定義しています。 業種分類 中小企業の定義 製造業 資本金の額又は出資の総額が3億円以下の会社又は常時使用する従業員の数が300人以下の会社及び個人 卸売業 資本金の額又は出資の総額が1億円以下の会社又は常時使用する従業員の数が100人以下の会社及び個人 小売業 資本金の額又は出資の総額が5千万円以下の会社又は常時使用する従業員の数が50人以下の会社及び個人 サービス業 資本金の額又は出資の総額が5千万円以下の会社又は常時使用する従業員の数が100人以下の会社及び個人 経験上…

概要 php純正のフィルター【convert.iconv.ほげほげ】を使うと簡単。ただし、注意点もある。 例 header('Content-type: application/csv'); header('Content-disposition: attachment; filename=sample.csv'); $dataArray = ['ひとつめ', 'ふたつめ', 'みっつめ']; $fp = fopen('php://output', 'w'); stream_filter_append($fp, 'convert.iconv.utf-8/cp932//TRANSLIT'); f…

はじめに こんにちは！CTOのはせがわです。 先日公開された、Flatt Securityさんのブログ「開発者が知っておきたい「XSSの発生原理以外」の話」、おもしろいですね。このXSSの記事に限らず、Flatt Securityさんのブログは役に立つ記事が多い*1ので、個人的には記事が公開されるのを毎回楽しみにしています！*2 blog.flatt.tech たしかに、XSSの脅威についてはなかなか理解してもらうことが難しく、また一般的にはSQLインジェクション等と比べても脅威が低く見られることも多いため、XSSの脅威について少し掘り下げて考察したいと思います。 なお、この記事は「XSSの発…