バージョン選択

フォーラム

メニュー

オンライン状況

42 人のユーザが現在オンラインです。 (25 人のユーザが フォーラム を参照しています。)
登録ユーザ: 0
ゲスト: 42
もっと...

サイト内検索

質問 > その他 > 個人情報漏えいの危険性?

その他

新規スレッドを追加する

フラット表示 前のトピック | 次のトピック
投稿者 スレッド
nanakoko
投稿日時: 2009/9/14 11:07
対応状況: −−−
一人前
登録日: 2009/8/18
居住地:
投稿: 139
個人情報漏えいの危険性?
-------------------------------------
EC-CUBEバージョン 2.4.1
PHPバージョン PHP 5.2.10
DBバージョン MySQL 5.1.36
ブラウザ IE7
-------------------------------------

いつもお世話になっております。

「発送後にポイントを付与する」という機能を
公式ガイドブックを見ながらカスタマイズしたので、

【-----------------カスタマイズ方法-----------------】
?カスタマイズ本のDLサービスで以下ファイルを上書き
data/class/pages/admin/order/LC_Page_Admin_Order_Status.php

?/ecdata/class/pages/shopping/LC_Page_Shopping_Complete.php

if (USE_POINT === false) {
$sqlval['point'] = $sqlval['point'];
} else {
//$sqlval['point'] = ($sqlval['point'] - $arrData['use_point']);
$sqlval['point'] = ($sqlval['point'] + $arrData['add_point'] - $arrData['use_point']);
}


//注文後すぐにポイント付与しない
$sqlval['point'] = ($sqlval['point'] - $arrData['use_point']);

に修正。
【------------カスタマイズ方法ここまで-----------------】


その確認テストを行っていたところ、
以下のような現象が起こりました。

?使用PC   :A子さん
 使用ID&PW:A子さんの
 
?購入後、未発送の状態でポイントが増えていないか、
 管理画面で確認→OK

?管理画面/受注管理/ステイタス管理/新規受け付け 
 で該当する注文を「発送済み」に

?管理画面/受注管理/ステイタス管理/発送済み
 で、ポイントが増えているかを確認→OK

?A子さんのお買いものページを更新
 →ポイント増えていない

?度は一旦A子さんがログアウトし、

?使用PC   :A子さん
 使用ID&PW:B子さんの

 と、A子さんのPCでB子さんのIDでログインしてみました。

?購入後、未発送の状態でポイントが増えていないか、
 管理画面で確認→OK

?管理画面/受注管理/ステイタス管理/新規受け付け 
 で該当する注文を「発送済み」に

?管理画面/受注管理/ステイタス管理/発送済み
 で、ポイントが増えているかを確認→OK

?B子さんのお買いものページを更新
 →ポイント増えていない

?B子さんに届くはずの自動返信メールが、
 A子さんのメールアドレスに届き、
 内容はB子さんあてのもの。

?管理画面で、B子さんの発送済みステイタスを見たら、
 メールアドレスがA子さんのものに置き換わっている。
 (顧客情報の画面では変わっていない)

以上です。

今日のテストでわかった事は、

■発送後のポイント付与がログアウトしないと更新されない。
■同じPCを使うと個人情報が置き換わる???

です。
ポイント設定のカスタマイズを失敗しているのでしょうおか・・・。
でも本通りに行っているので問題ないとは思うのですが・・・。

考えられる原因などわかる方がいらっしゃいましたら、
ご教授お願いいたします。

【追加不具合】
発送済みの設定を
・受注管理/一覧/編集操作
で、発送済みにステイタスを変更した場合、ポイントは付与されませんでした。
・ステータス管理/新規受け付け一覧/チェックボックスにチェックを入れ/ステイタスの変更

をすればポイントは正しく付与されます。

 
フラット表示 前のトピック | 次のトピック


題名 投稿者 日時
 » 個人情報漏えいの危険性? nanakoko 2009/9/14 11:07
     Re: 個人情報漏えいの危険性? seasoft 2009/9/14 11:20
       Re: 個人情報漏えいの危険性? nanakoko 2009/9/14 11:24
         Re: 個人情報漏えいの危険性? nanakoko 2009/9/14 18:18

 



ログイン



統計情報

総メンバー数は75,784名です
総投稿数は104,576件です

投稿数ランキング

1
seasoft
7333
2
468
3217
3
AMUAMU
2712
4
nanasess
2212
5
umebius
2085
6
yuh
1664
7
red
1547
8
h_tanaka
1191
9
tsuji
942
10
fukap
907
11
shutta
835
12
tao_s
794
13 ramrun 789
14 karin 689
15 sumida 641
16
homan
633
17 DELIGHT 572
18
patapata
502
19
flealog
485
20 tonton 437


ネットショップの壺

EC-CUBEインテグレートパートナー

Copyright© EC-CUBE CO.,LTD. All Rights Reserved.