返信ありがとうございます。

前者の「HTTP ステータス 404 なりを送出した上で、現行の画面を送出する」の方が好みです…というか、都合が良いです。
他のEC-CUBE利用者もおそらく同じではないかと思います。

今後対応していただけましたら大変助かります。

> EC-CUBE自体が初期状態で、適当なパラメータを指定しても404にはなりません。
> 私は親切設計で良いと思いますが、初期状態ではやはり同じようにスパム宣伝をされる危険性があるということでしょうか？

それだけでは閾値を跨がないでしょうから、スパム宣伝と判定されることは無いとは思います。しかし、他の要素と絡むことで、スパムとみなされやすくなる要因になるとは思います。

個人的には、
・HTTP ステータス 404 なりを送出した上で、現行の画面を送出する
・エラー画面にリダイレクトさせる
といった方法がスマートかなと思います。
いかがでしょうか?

----------------
Seasoft
こちらでの投稿は、アイディア程度に留めさせていただいております。
個別案件の作業は有償で承っております。お気軽にご相談ください。

ご覧になっているかどうか分かりませんが一応...

最終的にはドメインで運用したいということですので、「html」フォルダの中身を丸ごと一つ上のディレクトリ「item」に移動してはいかがでしょうか？

「data/install.php」の各種パスの設定と「define.php」(初期状態で「html」フォルダにあります)の以下の部分の設定を直すのを忘れないでください。



上記を次のように変更します。



※現在は使われていないようですが、「DATA_DIR2HTML」の指定も一応次のように変更しておきます。



http://eccube.seesaa.net/category/4502049-1.html

http://www.xserver.ne.jp/man_install_ec.php#3


これだけでは静的URLでアクセスするという目的は果たせませんが、どうせなら「html」を除いてドメインでアクセスできる状態にして試してみたら良いのではないかと思いました。
ramrunさんが書かれているように、なるべく初期状態に戻してから試してみると良いかもしれません。



話は変わりますが、ここからはramrunさんへです。
指摘されてすぐに修正した件を例に持ち出されても困ります。
（「1ahtml」「1ahtm」…「1xhtml」等では、単なる入力間違いだと思われそうですね。）
EC-CUBE自体が初期状態で、適当なパラメータを指定しても404にはなりません。
私は親切設計で良いと思いますが、初期状態ではやはり同じようにスパム宣伝をされる危険性があるということでしょうか？
また、スパム宣伝をされること自体が、第3者に誤解されマイナスイメージになるかもしれないので、なるべくなら避けたい事です。
すぐに削除してくれれば検索エンジンへの影響はないでしょうが、管理人やその投稿を見た人にマイナスイメージを持たれるかもしれません。
これは、トップページやその他正規のページへのリンクでも変わりません。
アクセス解析をして通報する以外、こういう事への対策はないのでしょうね...

引用：それは「作った人が意図したとおりに使っている」場合の話です。

私が物言いをつけたのは.htmlと.htmの件だけではないですよね？

最初の条件、要点のみで省略しますが
の場合は
のように、すべて同じページに対するURLがたくさん書けます。

nacoさんはそんなURLを書かないかもしれませんが、私がライバル会社の社員で、嫌がらせ目的で外部の多数のブログに紹介を装ってたくさんリンクを貼るかもしれませんよ？

結果、変なURLが上位に登録されてしまったり、新規に登録したページがクロールされにくくなることも考えられますし、それにより順位が落ちていくこともあるでしょう。

セキュリティでいう、なんとかインジェクションと原理は同じです。
問題は「作った人が気づいていない」ところにあって、それを指摘したつもりです。
だから私は、できるだけ窓口を狭めたほうがいいと思っています。

いまどきの検索エンジンは動的URLもクロールしてくれるようですし、htmlやhtmが特別有利というわけでもないみたいですし、入力の手間を気にするのでしたら拡張子をつけないほうがいいです。



mod_rewriteの方ですが
いまはいろいろ書き換えて試すよりも、一旦、すべてのrewriteの記述を消して
http://ドメイン名/html/products/list/1.html
や
http://ドメイン名/html/products/detail/1.html
にアクセスしたらNot Foundになる、ということころからはじめてください。

そうすればどの.htaccessに記述したrewriteが効いているのか、もしくはキャッシュみたいなもの（さくらインターネット特有のなにか）があるのかもしれないなどはっきりすると思います。

naco　さん　何度もありがとうございます！！

.htaccessは/item/html　配下に設置してます。
これを/item（ドメイン）配下に設置しておいた方が良さそうですね。

現在の環境も踏まえて皆さんが書き込みいただいたおかげで
少し設定に自信が持てました

※また、マルチドメインは初耳でした！リンクありがとうございます。

こういう状態の時は少しでも人と違うのが不安になりますので。。

※順番に読めるようにこちらにレスをつけます。


独自ドメインの割り当てが「/home/ユーザ名/www/item」ですね。
分かりました。
※マルチドメインは旧エイリアスです。(プランの機能変更時に名称も変更になりました。)

http://www.sakura.ad.jp/news/archives/20081112-001.news


現在編集している.htaccessはどこに設置してあるのでしょうか？
現在は「http://ドメイン名/html/」でアクセスしているけれども、いずれは「http://ドメイン名/」でEC-CUBEのトップページにアクセスできるようにしたいのでしたら、ドメインのWEBルート「/home/ユーザ名/www/item」に設置しておくといいです。




※何個か前に投稿した記述と同じですが、上記の.htaccessをドメインのフォルダ「item」に置いて、他の場所の.htaccessファイルは削除またはリネームします。
※初期状態から「html」フォルダ内にある.htaccessは、リライトのルールを記述していなければそのままでもいいです。



この方法で「.html」と「.htm」の両方でアクセスできるようにしても、静的コンテンツが増えるわけではありませんので、リンクを記述したりサイトマップに記述しなければグーグルのクロールに影響はないと思います。
※ただ、メリットはほとんどありませんので、一応訂正してあります。(直接アドレスを入力してアクセスする人にとって多少親切かな？と思った程度ですので... )

ramrun さん返信ありがとうございます！

　/home/ユーザー名/www/item/html/products/.htaccess
というのを最初に設置しませんでしたか？

…最初かどうか定かではありませんが皆さんの書き込みを参考に
設置した事はあります。ただ、今はありません。


う〜ん。普通にクリックした時はID=1と表示されているのに。。。
URL直打ちに
http://ドメイン名/html/products/detail/1.html
『ご指定のページは…』

確かに.htaccess効いてない気がしてきました。

静的化を諦めるかサーバ移転するか検討しないといけないかもですね

沢山書いてくれたので、大体の状況が把握できました。

まず、エイリアスの件ですけど、先のnacoさんの質問で、
　http://ドメイン名/
　http://ドメイン名/html/
どちらでもアクセスできるか？　という質問に
　どちらも同じ現象
と答えてますよね。

それで何か設定でリダイレクトしているのだろうと思って検索したら、たまたまそのページを見つけただけなので、結論から言うと関係ないです（汗）。
いまのマルチドメインの設定で問題ありません。


次に最初のレスに書きましたが、
　1.　detail.phpにアクセスできているっぽいこと
　2.　いまのmod_rewriteの設定ではNot Foundになるはず
で、これがず〜っと頭に引っかかっていたのですが、
もしかして.htaccessをあちこちに設置していませんか？

というか、
　/home/ユーザー名/www/item/html/products/.htaccess
というのを最初に設置しませんでしたか？

何を言いたいかというと、いまguppy8さんがいじっている.htaccessは全く効いていないので、いじっても無駄なんじゃないかということです。

ramrunさん参考になります。

確かに静的化対応はGoogleに反応良くないらしいですね。
対してYahooには一定の効果が見えるみたいですが…。
早くそこで悩むレベルまで行きたい

今回の問題に戻りますが【list.php】と【detail.php】に
与えたパラメータがおかしい場合にまさしく該当します！
listでは全商品が表示され、detailでは『ご指定のページ…』となります。

ただ少し気になるのが
SAKURA Internet ドメイン別表示設定 ― エイリアス（既定のフォルダとして表示）
http://support.sakura.ad.jp/support/manual/rs/setdom_h.shtml

ここで『エイリアス』となっているところが
私は『マルチドメイン』のまま設定変更出来ません。

でも、フォルダ指定しているから同じ意味なのかな。
※　/home/ユーザー名/www/item

●パラメータがおかしくなっているという事は
/data/cache　等に変なパラメータが保存されたまま、、、
なんて事もあるんでしょうか！？

敢えていうなら何度か再インストールした事が不安です

AMUAMUさんありがとうございます！

FAQ読み直しました！
RewriteBaseが誤っていたため下記の様に修正しました。
…でも、『ご指定のページは…』と出ます naze


RewriteEngine on
RewriteBase /item
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule ^products/detail/([0-9]+)\.html? html/products/detail.php?product_id=$1 [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule ^products/list/([0-9]+)\.html? html/products/list.php?category_id=$1 [L]

※マルチドメインも/home/ユーザー名/www/itemにしてます。


オカシイぞって所ありましたら突っ込み入れて下さい