バージョン選択

フォーラム

メニュー

オンライン状況

92 人のユーザが現在オンラインです。 (84 人のユーザが フォーラム を参照しています。)
登録ユーザ: 0
ゲスト: 92
もっと...

サイト内検索

質問 > 管理機能 > 商品登録の商品説明に正常にタグが登録できるようにするにはどうすればよいのでしょうか?

管理機能

新規スレッドを追加する

スレッド表示 | 新しいものから 前のトピック | 次のトピック | 下へ
投稿者 スレッド
ur41
投稿日時: 2022/10/2 9:48
対応状況: −−−
新米
登録日: 2019/4/10
居住地:
投稿: 6
商品登録の商品説明に正常にタグが登録できるようにするにはどうすればよいのでしょうか?
[EC-CUBEバージョン] EC-CUBE4.2.0
[サーバー] ConoHa WING
[PHPバージョン]8.1

EC-CUBEの商品登録の商品説明にstoresのボタンの貼り付けコードを入力して登録し、
フロントの商品詳細ページにstoresのボタンを表示させたいのですが、
使用できないタグがあるなどの理由からか正常に登録できません。
正常にタグが登録できるようにするにはどうすればよいのでしょうか?
お詳しい方どうぞよろしくお願いいたします。

storesのボタンについて
https://faq.stores.jp/hc/ja/articles/360005041691--STORES-BUTTON-%E3%83%9C%E3%82%BF%E3%83%B3%E6%A9%9F%E8%83%BD%E3%81%A8%E3%81%AF%E3%81%AA%E3%82%93%E3%81%A7%E3%81%99%E3%81%8B-

状況
<div class="storesjp-button" data-storesjp-item="6062c163a87fc52fd9a80675" data-storesjp-variation="6062c163a87fc52fd9a80676" data-storesjp-name="storename" data-storesjp-layout="layout_a" data-storesjp-lang="ja" ></div><script>(function(d,s,id){var st=d.getElementsByTagName(s)[0];if(d.getElementById(id)){return;}var nst=d.createElement(s);nst.id=id;nst.src="//btn.stores.jp/button.js";nst.charset="UTF-8";st.parentNode.insertBefore(nst,st);})(document, "script", "storesjp-button");</script>
storesのボタンを表示させるタグは↑この様なもので、
サーバー設定でWAFをOFFにして登録を行うと、
<div class="storesjp-button"></div>
だけしか登録されず、他のタグは消えてしまいます。
WAFをONにして登録を行うと、
閲覧できません (Forbidden access)
指定したウェブページを表示することができません。
入力したURLや値が正しくない可能性がございますのでご確認ください。
The server refuse to browse the page.
The URL or value may not be correct. Please confirm the value.
Powered by SiteGuard Lite
という画面が表示されてしまいます。
EC-CUBEはカスタマイズはしておらず、サーバーにインストールしただけの状態です。
解決方法をお分かりの方どうぞよろしくお願いいたします。
nanasess
投稿日時: 2022/10/3 12:32
対応状況: −−−
登録日: 2006/9/9
居住地:
投稿: 2303
Re: 商品登録の商品説明に正常にタグが登録できるようにするにはどうすればよいのでしょうか?
タグの中に <script> タグが含まれているため、脆弱性攻撃と見なされているようです。
残念ながら、商品説明の部分に登録するのは難しいです。
twig テンプレートに直接記述するのはできると思います。
ur41
投稿日時: 2022/10/3 14:22
対応状況: −−−
新米
登録日: 2019/4/10
居住地:
投稿: 6
Re: 商品登録の商品説明に正常にタグが登録できるようにするにはどうすればよいのでしょうか?
ご返信ありがとうございます。
商品説明での<script>タグを許可する方法はありますでしょうか?
2系だと使用可能タグを追加できる方法の説明が載っているサイトはあったのですが、
4系の情報が全く見つからなかったので。
もしご存知でしたらご教示頂ければ幸いです。
どうぞよろしくお願いいたします。
nanasess
投稿日時: 2022/10/4 14:32
対応状況: −−−
登録日: 2006/9/9
居住地:
投稿: 2303
Re: 商品登録の商品説明に正常にタグが登録できるようにするにはどうすればよいのでしょうか?
脆弱性の原因となりますので、やめておいた方がよいと思われます。
(少なくとも、コミュニティに公開できる内容ではないです)
ur41
投稿日時: 2022/10/4 16:33
対応状況: 解決済
新米
登録日: 2019/4/10
居住地:
投稿: 6
Re: 商品登録の商品説明に正常にタグが登録できるようにするにはどうすればよいのでしょうか?
ご返信ありがとうございます。
そうなのですね。
この度はありがとうございました。
スレッド表示 | 新しいものから 前のトピック | 次のトピック | トップ


 



ログイン


EC-CUBE公式 Amazon Payプラグイン

統計情報

総メンバー数は88,293名です
総投稿数は109,692件です

投稿数ランキング

1
seasoft
7365
2
468
3217
3
AMUAMU
2712
4
nanasess
2303
5
umebius
2085
6
yuh
1818
7
h_tanaka
1610
8
red
1568
9
mcontact
1240
10
tsuji
958
11
fukap
907
12
shutta
835
13
tao_s
796
14 ramrun 789
15 karin 689
16 sumida 641
17
homan
633
18 DELIGHT 572
19
patapata
502
20
flealog
485


ネットショップの壺

EC-CUBEインテグレートパートナー

Copyright© EC-CUBE CO.,LTD. All Rights Reserved.