【XcartやXfromのプログラムに関して】
外部機関の診断ソフトにより、脆弱性の診断テストを実施しており、クロスサイトスクリプティングやSQLインジェクションへの対策を行っております。

※アプリケーション毎に対応が必要なため、
お客様ご自身でサーバに脆弱性のあるPHPを設置した場合は診断テストの対象外です。

-----------------------------------------------------
■クロスサイトスクリプティング
動的にWebページを生成するアプリケーションのセキュリティ上の不備を意図的に利用し、
狭義にはサイト間を横断して悪意のあるスクリプトを混入させること。また、それを許す脆弱性のこと。

■ＳＱＬインジェクション
アプリケーションのセキュリティ上の不備を意図的に利用し、アプリケーションが想定しない
SQL文を実行させることにより、データベースシステムを不正に操作する攻撃方法のこと。
また、その攻撃を可能とする脆弱性のこと。
-----------------------------------------------------

【1】セッションの引継ぎ処理が不要

カート管理画面 >>  コンテンツ設定 >> フリーページ管理 

【2】一からページを作成する必要がない

尚、フリーページ機能がないとお客様側で独自のサイトページを作成できないという意味ではございません。
レンタルサーバープランの場合、独自ドメインにてWebファイルを作成することが出来ます。

ただし、独自のファイルにはエクスカートで作成された営業日カレンダーなどの『ブロック機能』については
反映させることは出来ません。

※１ 同じユーザがアクセスしていることを判別するための情報。セッションを引き継ぐ方法がないと、画面が切り替わる前にどのような操作をしたのかがわからなくなるため、ショッピングカートに入れた商品の情報やログインしたという情報が初期化されてしまう。

購入者全員がCookieを利用できるブラウザを使用しているのであれば、特に問題なくセッションは引き継がれますが、『携帯』の場合などCookieに対応していないものに対しても完全にセッション情報を引き継げるようにするためには以下のような処理をする必要があります。

※下記を実施する際は、基本的なPHPの知識が必要となります。ご自身での設定が難しい場合はフリーページ機能をご利用下さい。
尚、お客様の独自ページのカスタマイズについては弊社でサポートしておりません。

手順１ ホームページにセッション情報を渡す処理の追加

エクスカートからホームページにセッション情報を渡すためには「コンテンツ設定」や「デザイン設定」画面でのHTML入力部分で「$$SESSION_ID$$」を利用します。この「$$SESSION_ID$$」という特殊変数は自動的のそのアクセス時のセッション情報に置き換わります。

記入例

<a href="http://myshop.example.com/index.php?$$SESSION_ID$$">当店HPはこちら</a>

自動変換後の例

<a href="http://myshop.example.com/index.php?IndexSESSID=531e4b...">当店HPはこちら</a>

手順２ ホームページでセッション情報を受け渡す処理の追加

1. ホームページ側でセッション情報を受け取ること
2. そして、再度エクスカートに画面遷移をする場合にセッション情報を渡すこと

• ホームページ用のファイルの拡張子を「.php」にする
• 全てのリンクに以下のようなセッション引き回し用のＰＨＰのタグを埋め込む

• ホームページのトップページに移動するリンク
• エクスカートの「カートの中身内」へのリンク

記入例（リンク側）

<a href="<?php print getXcartSessionId("/index.php"); ?>">トップページ</a>
<a href="<?php print getXcartSessionId
("http://xc●●●.eccart.jp/●●●●/index.php?action=forward_cart_index"); ?>">
カートを見る</a>

記入例（ファイル側）

<?php function getXcartSessionId($link)
{    if (strlen($link) == 0 || !array_key_exists('IndexSESSID', $_REQUEST))
{        return $link;    }    $link = urldecode($link);    
if (preg_match('/\?/', $link)) 
{        $link .= "&";    } else {        $link .= "?";    }   
$link .= "IndexSESSID={$_REQUEST['IndexSESSID']}"; 
return $link;}?>