バージョン選択

フォーラム

メニュー

オンライン状況

43 人のユーザが現在オンラインです。 (30 人のユーザが フォーラム を参照しています。)
登録ユーザ: 0
ゲスト: 43
もっと...

サイト内検索

質問 > フロント機能 > TOPページのログイン機能

フロント機能

新規スレッドを追加する

フラット表示 前のトピック | 次のトピック
投稿者 スレッド
naka
投稿日時: 2007/1/24 19:57
対応状況: −−−
EC-CUBE開発チーム
登録日: 2006/9/8
居住地: 大阪市北区
投稿: 61
Re: TOPページのログイン機能
ご質問に回答させていただきます。

引用:

SSLをかけてサイトを構築していますが、http://を指定してサイトに接続し、ログイン窓にID,PWを入力してログインした場合、ID,PWは暗号化されているのでしょうか?


ご質問の内容ですが、現状ですとご指摘の通り、
トップからのログインの際、ID/PWは、平文で送信されてしまいます。

取り急ぎの対応としましては、ログインフォームの宛先部分を
以下のように変更していただくことで、対策していただくことが
できるかと思います。

【修正前】
<form name="login_form" id="login_form" method="post" action="/frontparts/login_check.php" onsubmit="return fnCheckLogin('login_form')">

【修正後】
<form name="login_form" id="login_form" method="post" action="https://<サイトドメイン>/frontparts/login_check.php" onsubmit="return fnCheckLogin('login_form')">

EC-CUBEの次期バージョンにて、修正対応させていただければと
思います。

ご指摘いただきどうもありがとうございました。
フラット表示 前のトピック | 次のトピック


題名 投稿者 日時
   TOPページのログイン機能 ゲスト 2007/1/21 2:27
     Re: TOPページのログイン機能 ゲスト 2007/1/23 2:09
     » Re: TOPページのログイン機能 naka 2007/1/24 19:57
         Re: TOPページのログイン機能 ゲスト 2007/1/25 0:20

 



ログイン


EC-CUBE公式 Amazon Payプラグイン

統計情報

総メンバー数は90,469名です
総投稿数は110,423件です

投稿数ランキング

1
seasoft
7369
2
468
3217
3
AMUAMU
2712
4
nanasess
2314
5
umebius
2085
6
yuh
1819
7
h_tanaka
1698
8
red
1571
9
mcontact
1378
10
tsuji
958
11
fukap
907
12
shutta
835
13
tao_s
799
14 ramrun 789
15 karin 689
16 sumida 641
17
homan
633
18 DELIGHT 572
19
patapata
502
20
flealog
485


ネットショップの壺

EC-CUBEインテグレートパートナー

Copyright© EC-CUBE CO.,LTD. All Rights Reserved.