バージョン選択

フォーラム

メニュー

オンライン状況

90 人のユーザが現在オンラインです。 (71 人のユーザが フォーラム を参照しています。)
登録ユーザ: 0
ゲスト: 90
もっと...

サイト内検索

バグ報告 > フロント機能 > 支払方法選択ページでのエラー

フロント機能

新規スレッドを追加する

フラット表示 前のトピック | 次のトピック
投稿者 スレッド
homan
投稿日時: 2009/6/5 1:04
対応状況: −−−
仙人
登録日: 2007/7/2
居住地: 宮崎県宮崎市
投稿: 633
Re: 支払方法選択ページでのエラー
引用:

seasoftさんは書きました:
多分、参照先で homan 様が書かれている
引用:
【原因】
これは、先日の脆弱性の修正を行った部分で、選択した支払方法が金額に応じた正しいものなのかどうかをチェックするコードが追記されました。しかし、その部分に税率設定の値(5%など)がNULLになっていて適応されず、商品購入金額が実質的に「税抜の商品購入金額合計」となってしまうために発生していたようでした。
の部分です。
特に下線を引いた部分でした。


あぁ、なるほど。その件であれば2008年11月10日にその不具合を見つけて株式会社ロックオン様へメールで相談し、その後、以下のように回答いただいたメールが残っていました。以下の「ご報告頂いた現象」というのは、税率がNULL扱いになって税抜価格なり、「不正なアクセス」になることがある現象のことです。

------------
ご報告頂いた現象を確認いたしました。
SC_Viewの74行目のif文のために、同一プロセス内で2度SC_Viewのインスタンスを生成したときに発生する不具合でした。

そのため税額を足したときに、選択できる支払方法テーブルが変化する場合にのみ顕在化します。
-----------

上記現象を回避したのが http://svn.ec-cube.net/open_trac/changeset/17702 や http://svn.ec-cube.net/open_trac/changeset/17711 というわけです。

取り急ぎ思い出したので、あまりお役に立てないかもしれませんが、参考になれば幸いです


----------------
このコミュニティでの投稿はボランティアの範囲に留めさせていただいています。個別の相談やカスタマイズは有償にて承っておりますのでご相談下さい。

[url=http://www.eccube-school.jp/]EC-CUBE

フラット表示 前のトピック | 次のトピック


題名 投稿者 日時
   支払方法選択ページでのエラー Yammy 2009/5/22 20:19
     支払方法選択ページでのエラー FOX 2009/6/2 20:15
       Re: 支払方法選択ページでのエラー seasoft 2009/6/2 20:22
         Re: 支払方法選択ページでのエラー FOX 2009/6/2 20:32
           Re: 支払方法選択ページでのエラー FOX 2009/6/2 22:56
             Re: 支払方法選択ページでのエラー seasoft 2009/6/3 0:24
               Re: 支払方法選択ページでのエラー FOX 2009/6/3 21:10
                 Re: 支払方法選択ページでのエラー FOX 2009/6/3 21:16
                   Re: 支払方法選択ページでのエラー seasoft 2009/6/4 20:08
                     Re: 支払方法選択ページでのエラー seasoft 2009/6/4 21:30
                       Re: 支払方法選択ページでのエラー homan 2009/6/4 21:45
                         Re: 支払方法選択ページでのエラー seasoft 2009/6/4 21:57
                           Re: 支払方法選択ページでのエラー homan 2009/6/4 22:24
                             Re: 支払方法選択ページでのエラー seasoft 2009/6/5 0:43
                             » Re: 支払方法選択ページでのエラー homan 2009/6/5 1:04
                                 Re: 支払方法選択ページでのエラー seasoft 2009/6/5 2:13
                                   支払方法選択ページでのエラー FOX 2009/6/6 16:55
                                     Re: 支払方法選択ページでのエラー FOX 2009/6/6 17:43
                                       Re: 支払方法選択ページでのエラー seasoft 2009/6/8 2:08
                                     Re: 支払方法選択ページでのエラー homan 2009/6/7 12:55
                                       Re: 支払方法選択ページでのエラー FOX 2009/6/8 13:13

 



ログイン


EC-CUBE公式 Amazon Payプラグイン

統計情報

総メンバー数は88,848名です
総投稿数は109,986件です

投稿数ランキング

1
seasoft
7367
2
468
3217
3
AMUAMU
2712
4
nanasess
2313
5
umebius
2085
6
yuh
1819
7
h_tanaka
1646
8
red
1570
9
mcontact
1291
10
tsuji
958
11
fukap
907
12
shutta
835
13
tao_s
799
14 ramrun 789
15 karin 689
16 sumida 641
17
homan
633
18 DELIGHT 572
19
patapata
502
20
flealog
485


ネットショップの壺

EC-CUBEインテグレートパートナー

Copyright© EC-CUBE CO.,LTD. All Rights Reserved.