------------------------------------------------------------------------------------------
[EC-CUBE] 2.4.3
[レンタルサーバ] お名前.com SD共用サーバー
[OS] SunOS cgi06.unix 5.10 Generic_141445-09 i86pc
[PHP] 5.2.12
[データベース] MySQL 5.0.51a-log
[WEBサーバ] Apache/2.2.15 (Unix) mod_ssl/2.2.15 OpenSSL/0.9.8l
[ブラウザ] 使用しているブラウザ名、バージョン
[現象] EC-CUBEインストール、カスタマイズ後にdataフォルダの階層がセキュリティ上問題である事に気が付きました。
インストール後の正しいdataフォルダ移動方法について、どなたか知恵をお貸し下さい！
------------------------------------------------------------------------------------------

現在、dataフォルダは以下の階層にございます。

http://www.hoge.com/shop/data

※htmlフォルダの中身はdataと同じ階層（shopフォルダの中）にございます。

しかし、dataがこの階層にあると、セキュリティ上問題であるという事がつい最近解りました。
ドキュメントルートより上の階層の公開されていないディレクトリにdataフォルダを移動したいのですが、
インストール後である事、カスタマイズもしっかり行ってしまっている事をふまえると、
とても不安です。

一旦、dataフォルダを削除し、正しい位置に再度アップロード。
define.phpのパスの書き換えを行い、アップロード。

果たしてこの方法で問題は無いでしょうか。

install.phpも書き換えが必要ですか？

…どなたか、正しいdataフォルダの移動手段についてご教授いただけないでしょうか。

最後に。
install.phpのSSL_URLに関してですが、http://〜をhttps://に書き換える必要はあるのでしょうか。

併せて何卒宜しくお願い申し上げます。

dataフォルダの移動、define.php、install.phpの書き換え。
の順になるかと思いますが、カスタマイズの内容次第では問題が生じる場合もありますのでご注意を。
過去ログにも情報があると思います。

対処療法的ですが、dataフォルダを移動するより、dataフォルダへのアクセスを遮断するようhttpd.confや.htaccess等できちんとセキュリティを掛ける方が楽だし問題も出ないと思います。

SSL_URLについては、SSLを使うのであれば書き換えが必要だと思います。

----------------
EC-CUBE公式エヴァンジェリスト
EC-CUBEインテグレートパートナー (株)スピリット・オブ
移転・拡張・高速化・問題解決
各種カスタマイズ・支援依頼承ります。
[url=h

AMUAMU様

早速のご対応、感謝致します。
dataフォルダへのアクセスを遮断する方法を試みてみます！
SSL_URLについてもそのようにしたいと思います。
ご教授、ありがとうございました！！