EC-CUBE脆弱性（クロスサイトスクリプティング）の対処

当店が利用しておりますECサイト構築パッケージ
『EC-CUBE』に脆弱性がある旨報告されました。
対応は既に済んでおりますが、
いつも通りココにメモを残しておくこととします。
って言っても今回の対応は非常に簡単でした。
まあ難しいより簡単な方が良いですが…

以下いつも通り私のメモとして

==================================================================

▼EC-CUBE における管理画面でのクロスサイトスクリプティング

------------------------------------------------------------------

/data/Smarty/templates/admin/basis/payment_inpu.tpl

25行目付近
-------------------------------------------------------------------
 変更前
-------------------------------------------------------------------
<form name="form1" id="form1" method="post" action="./payment_input.php"
 enctype="multipart/form-data">
    <input type="hidden" name="<!--{$smarty.const.TRANSACTION_ID_NAME}-->"
 value="<!--{$transactionid}-->" />
    <input type="hidden" name="mode" value="edit" />
    <input type="hidden" name="payment_id" value="<!--{$tpl_payment_id}-->" />
    <input type="hidden" name="image_key" value="" />
    <input type="hidden" name="fix" value="<!--{$arrForm.fix.value}-->" />
    <!--{foreach key=key item=item from=$arrHidden}-->
    <input type="hidden" name="<!--{$key}-->" value="<!--{$item|h}-->" />
    <!--{/foreach}-->
    <input type="hidden" name="charge_flg" value="<!--{$charge_flg}-->" />
-------------------------------------------------------------------

-------------------------------------------------------------------
 変更後
-------------------------------------------------------------------
<form name="form1" id="form1" method="post" action="./payment_input.php"
 enctype="multipart/form-data">
    <input type="hidden" name="<!--{$smarty.const.TRANSACTION_ID_NAME}-->"
 value="<!--{$transactionid}-->" />
    <input type="hidden" name="mode" value="edit" />
    <input type="hidden" name="payment_id"
 value="<!--{$tpl_payment_id|h}-->" />
    <input type="hidden" name="image_key" value="" />
    <input type="hidden" name="fix"
 value="<!--{$arrForm.fix.value|h}-->" />
    <!--{foreach key=key item=item from=$arrHidden}-->
    <input type="hidden" name="<!--{$key}-->" value="<!--{$item|h}-->" />
    <!--{/foreach}-->
    <input type="hidden" name="charge_flg"
 value="<!--{$charge_flg|h}-->" />
-------------------------------------------------------------------
 

/data/Smarty/templates/admin/order/status.tpl

28行目付近
-------------------------------------------------------------------
 変更前
-------------------------------------------------------------------
<form name="form1" id="form1" method="post" action="?" >
    <input type="hidden" name="<!--{$smarty.const.TRANSACTION_ID_NAME}-->"
 value="<!--{$transactionid}-->" />
    <input type="hidden" name="mode" value="" />
    <input type="hidden" name="status"
 value="<!--{if $arrForm.status == ""}-->1<!--{else}-->
<!--{$arrForm.status}--><!--{/if}-->" />
    <input type="hidden" name="search_pageno" value="<!--{$tpl_pageno}-->" />
    <input type="hidden" name="order_id" value="" />
-------------------------------------------------------------------

-------------------------------------------------------------------
 変更後
-------------------------------------------------------------------
<form name="form1" id="form1" method="post" action="?" >
    <input type="hidden" name="<!--{$smarty.const.TRANSACTION_ID_NAME}-->"
 value="<!--{$transactionid}-->" />
    <input type="hidden" name="mode" value="" />
    <input type="hidden" name="status"
 value="<!--{if $arrForm.status == ""}-->1<!--{else}-->
<!--{$arrForm.status|h}--><!--{/if}-->" />
    <input type="hidden" name="search_pageno"
 value="<!--{$tpl_pageno|h}-->" />
    <input type="hidden" name="order_id" value="" />
==================================================================

いつもながらココのデータ作る方が時間がかかるな…（汗 

ダルメシアン on ダルメシアン？

昨日の『Joy Marché in エイトハウジング』に
ダルメシアンのポンゴちゃんが遊びに来てくれました♪
その時のポンちゃんの格好が…

ダルメシアン柄の服♪

コレはカワイイ。
ポンちゃんは周りに撫でられまくって
チョットハイテンションに。
ポンちゃんママは抑えるのが大変そうでした。（笑

『Joy Marché in エイトハウジングVol.14』終了♪

明日は5時30分には家を出なくてはならないのに
なんだかんだで帰宅がこんな時間となりました。（汗
なのでかなりマキ気味でご依頼の紹介を。

まずは毎月開催しております無料しつけ方教室＆
『Joy Marché in エイトハウジング』の常連さま、
ティミーちゃん＆ミッキーちゃんが来てくれました♪

しつけ方教室の写真より♪
コチラはティミーちゃん

同じくしつけ方教室の写真よりミッキーちゃん

ティミーちゃんには迷子札を作らせて頂いていましたが、
今回はミッキーちゃんの迷子札のご依頼です♪
ティミーちゃんとお揃いでお作りしました。

イベント限定骨型アルミタグ小 ライトブルー
手書き風文字で迷子札を

裏には肉球をあしらいました♪

コチラが兄弟のティミーちゃんの迷子札
イベント限定骨型アルミタグ小 ライトブルー
手書き風文字で迷子札を

裏の肉球の向きを地味に変えました

続いては以前DOG LIFE PLUSさまが保護した
まだ小さい猫さんの里親さまへのご依頼。

イベント限定肉球型アルミタグ小 ブラック
手書き風文字で絵迷子札を

シルエットは入れずシンプルに
黒はやはり締まりますね

無事飼い主さんが決まりホッとしました。
これからしっかりと可愛がってやって下さい。

さて、次回の『Joy Marché in エイトハウジング』は
1月13日（火）11時より16時頃までとなります。
皆さまのお越しお待ちしております。

久しぶりに

帰宅が遅くなりそうです。

ってことで更新は帰宅後に…（汗

明日は『Joy Marché in エイトハウジングVol.14』

明日12月2日（火）11：00より16：00頃まで
己斐の不動産屋さんエイトハウジングさまにて
『Joy Marché in エイトハウジングVol.14』を開催致します。
会場のエイトハウジングさまは西広島駅すぐそばとなります。
ワンコ連れでも全く問題なしの不動産屋さんですので、
是非気軽に遊びに来て下さい。


大きな地図で見る

隣がシシンヨーなのでそれを目印に！

出店はいつもの通りDOG LIFE PLUSさまと当店。
今月も簡単なしつけやフードなどの無料相談チケット（お土産付）を
先着5名様に配布させて頂きます。

過去のお土産の1つ
馬おからクッキーにわんこもみじ、ヤギミルクボーロ
お猿さんの玩具はひっくり返すと虎になるそうです

先着にもれた方（6人目から）もワンコインで
簡単な相談にのってもらえるそうです。

また昨年同様に早生みかん・エコレモンの販売も。
今年よりワケあり品をお求めやすい価格で
提供することが出来るようになりました♪

皆さまのお越しをお待ちしております♪