Smarty – igreks開発日記

【ECCUBE2】スパム対策としてお問合せフォームにreCaptchaを導入

定期的に中国から来る迷惑なお問合せフォームを利用したスパム。

スパムの一例↓

　　：
この度のお問い合せ誠にありがとうございます。

以下の内容で承りました。

回答を要するもので、万一、ご回答メールが届かない場合は、
受信トラブルの可能性もありますので
大変お手数ではございますがもう一度お問い合わせいただくか、
お電話にてお問い合わせください。

今後ともご愛顧賜りますようよろしくお願い申し上げます。


■会社団体名　: 城特邀，彩�牡首拵送э0%【】网址:[www.clf30.com]
■フリガナ　　: 未登録
■お名前　　　: 来了就送 城特邀，彩�牡首拵送э0%【】网址:[www.clf30.com] 様
■フリガナ　　: カタカ カタカ 様
■電話番号　　　：--
■メールアドレス：henson77777@qq.com

■お問い合わせの内容
城特邀，彩�牡首拵送э0%【】网址:[www.clf30.com]
　　：

　　：

この度のお問い合せ誠にありがとうございます。

以下の内容で承りました。

回答を要するもので、万一、ご回答メールが届かない場合は、

受信トラブルの可能性もありますので

大変お手数ではございますがもう一度お問い合わせいただくか、

お電話にてお問い合わせください。

今後ともご愛顧賜りますようよろしくお願い申し上げます。

■会社団体名　: 城特邀，彩�牡首拵送э0%【】网址:[www.clf30.com]

■フリガナ　　: 未登録

■お名前　　　: 来了就送城特邀，彩�牡首拵送э0%【】网址:[www.clf30.com] 様

■フリガナ　　: カタカカタカ様

■電話番号　　　：--

■メールアドレス：henson77777@qq.com

■お問い合わせの内容

城特邀，彩�牡首拵送э0%【】网址:[www.clf30.com]

　　：

このように、メールアドレス欄に不特定多数のメールアドレスを指定し、自動返信機能を利用してメールを送り付けている。

今までは接続元IPを特定して、apacheの設定ファイルなり.htaccessで個別にアクセスを拒否するなど、対症療法をしていましたが、業務の負担になりつつあるので、導入することにしました。

結果として効果はかなりあったようで、対策後およそ1か月、未だスパムによる被害は1回もうけていません。

reCaptchaをECCUBE2のお問合せフォームに導入する手順は以下の通りです。

サイトキーとシークレットキーの取得

reCaptchaにアクセスし「Admin console」を開きます。Googleアカウントが必要になります。
必要事項を入力し、サイトキーとシークレットキーを取得します。（今回は「」を採用します。）

テンプレートを修正

ECCUBE2のお問合せフォーム(確認画面)のテンプレートファイルを修正します。

  :
<form name="form1" id="form1" method="post" action="?">
     :
  <!-- <form>～</form>の任意の場所に以下を追記 ------------------>
  <!-- reCAPTCHA v3 -->
  <input type="hidden" name="recaptchaResponse" id="recaptchaResponse" />
  <!------------------------------------------------------------->
     :
</form>
  :

<!-- 任意の場所に以下のjsコードを追記 ----------------->
<!-- reCAPTCHA v3 Start -->
<script src="https://www.google.com/recaptcha/api.js?render=サイトキー"></script>
<script>
	grecaptcha.ready(function () {
    	grecaptcha.execute('サイトキー', {action: 'homepage'}).then(function(token) {
    	    var recaptchaResponse = document.getElementById('recaptchaResponse');
    	    recaptchaResponse.value = token;
    	});
	});
</script>
<!-- reCAPTCHA v3 End   -->

</form>

grecaptcha.ready(function () {

grecaptcha.execute('サイトキー', {action: 'homepage'}).then(function(token) {

var recaptchaResponse = document.getElementById('recaptchaResponse');

recaptchaResponse.value = token;

});

</script>

スマホページも運用している場合はそちらのテンプレート(data/Smarty/templates/sphone/contact/confirm.tpl)も同様に修正します。

PHPファイルの修正

お問い合わせの受付・自動返信メール送信処理を行うPHPファイルを修正します。

          :
        case 'complete':

            //reCAPTCHA v3の処理を追加 /////////////////////////////////
            if(isset($_POST['recaptchaResponse']) && !empty($_POST['recaptchaResponse'])){
                $secret = 'シークレットキー';
                $verifyResponse = file_get_contents('https://www.google.com/recaptcha/api/siteverify?secret='.$secret.'&response='.$_POST['recaptchaResponse']);
                $reCAPTCHA = json_decode($verifyResponse);
                if (!$reCAPTCHA->success){
                    SC_Utils_Ex::sfDispSiteError(
                        FREE_ERROR_MSG,
                        '',
                        false,
                        "スパム対策機能により送信がブロックされました。お手数ですがブラウザの戻るボタンを押して、再度ご送信お願いします。
                    ");
                    exit;
                }
            }else{
                SC_Utils_Ex::sfDispSiteError(
                    FREE_ERROR_MSG,
                    '',
                    false,
                    "スパム対策機能により送信がブロックされました。お手数ですがブラウザの戻るボタンを押して、再度ご送信お願いします。
                ");
                exit;
            }
            ///////////////////////////////////////////////////////////////

            $this->lfInitParam($objFormParam);
            $objFormParam->setParam($_POST);
            $this->arrErr = $objFormParam->checkError();
            $this->arrForm = $objFormParam->getFormParamList();
            if (SC_Utils_Ex::isBlank($this->arrErr)) {
                $this->lfSendMail($this);
                // 完了ページへ移動する
                SC_Response_Ex::sendRedirect('complete.php');
                exit;
            } else {
                SC_Utils_Ex::sfDispSiteError(CUSTOMER_ERROR);
                exit;
            }
            break;
              :

case 'complete':

//reCAPTCHA v3の処理を追加 /////////////////////////////////

if(isset($_POST['recaptchaResponse']) && !empty($_POST['recaptchaResponse'])){

$secret = 'シークレットキー';

$verifyResponse = file_get_contents('https://www.google.com/recaptcha/api/siteverify?secret='.$secret.'&response='.$_POST['recaptchaResponse']);

$reCAPTCHA = json_decode($verifyResponse);

if (!$reCAPTCHA->success){

SC_Utils_Ex::sfDispSiteError(

FREE_ERROR_MSG,

'',

false,

"スパム対策機能により送信がブロックされました。お手数ですがブラウザの戻るボタンを押して、再度ご送信お願いします。

");

exit;

}

}else{

SC_Utils_Ex::sfDispSiteError(

FREE_ERROR_MSG,

'',

false,

"スパム対策機能により送信がブロックされました。お手数ですがブラウザの戻るボタンを押して、再度ご送信お願いします。

");

exit;

}

///////////////////////////////////////////////////////////////

$this->lfInitParam($objFormParam);

$objFormParam->setParam($_POST);

$this->arrErr = $objFormParam->checkError();

$this->arrForm = $objFormParam->getFormParamList();

if (SC_Utils_Ex::isBlank($this->arrErr)) {

$this->lfSendMail($this);

// 完了ページへ移動する

SC_Response_Ex::sendRedirect('complete.php');

exit;

} else {

SC_Utils_Ex::sfDispSiteError(CUSTOMER_ERROR);

exit;

}

break;

確認

確認画面の右下に、以下のようなreCAPTCHAアイコンが表示されていれば、適用完了です。

参考サイト）

EC-CUBEでhreflangタグを設置する

Googleが推奨するhreflangタグ。SEO効果はほとんどないみたいだが、サーチコンソールに出るのが嫌な場合は対策が必要。

タグを設置するのは簡単だが、このタグはサイトごとではなくページ単位で有効なタグなので、ページ毎に設置する必要がある。その為、下層のページにはその下層のページのURLで設置する必要がある。

EC-CUBEの場合は、site_frame.tplに下記のように書くことで、下層を含む全ページに対応可能。(例では言語は’ja’のみ)

/data/Smarty/templates/default(またはsphoneなど)/site_frame.tpl

<head>
 :
<!-- hreflangタグ (user_dataとindex.phpは省略) -->
<link rel="alternate" hreflang="ja" href="http://www.hogehoge.com<!--{$smarty.server.PHP_SELF|replace:'user_data/':''|replace:'/index.php':'/'}-->" />
 :
</head>

<head>

</head>

参考URL）

EC-CUBE2系+PHP5.4でファイル管理を開くとエラーになる場合の対処

エラーの発生条件

EC-CUBE2.13.2
PHP5.4

管理画面で、「コンテンツ管理」→「ファイル管理」を開くと、下記のエラーがでる。

Strict Standards: Redefining already defined constructor for class Net_URL in /var/www/vhosts/***.com/httpdocs/data/module/Net/URL.php on line 124

Strict Standards: Non-static method SC_Display::detectDevice() should not be called statically in /var/www/vhosts/***.com/httpdocs/require.php on line 39

Warning: ob_start(): non-static method SC_MobileEmoji::handler() should not be called statically in /var/www/vhosts/***.com/httpdocs/require.php on line 45

Strict Standards: Declaration of LC_Page_Error::doValidToken() should be compatible with LC_Page::doValidToken($is_admin = false) in /var/www/vhosts/***.com/httpdocs/data/class/pages/error/LC_Page_Error.php on line 34

Strict Standards: Non-static method SC_Utils::sfIsAdminFunction() should not be called statically, assuming $this from incompatible context in /var/www/vhosts/***.com/httpdocs/data/class/pages/error/LC_Page_Error_SystemError.php on line 94

Strict Standards: Non-static method SC_Query::getSingletonInstance() should not be called statically, assuming $this from incompatible context in /var/www/vhosts/***.com/httpdocs/data/class/helper/SC_Helper_DB.php on line 172

Strict Standards: Non-static method MDB2::singleton() should not be called statically, assuming $this from incompatible context in /var/www/vhosts/***.com/httpdocs/data/class/SC_Query.php on line 76

Strict Standards: Non-static method MDB2::parseDSN() should not be called statically, assuming $this from incompatible context in /var/www/vhosts/***.com/httpdocs/data/module/MDB2.php on line 487

Strict Standards: Non-static method MDB2::factory() should not be called statically, assuming $this from incompatible context in /var/www/vhosts/***.com/httpdocs/data/module/MDB2.php on line 503

Strict Standards: Non-static method MDB2::parseDSN() should not be called statically, assuming $this from incompatible context in /var/www/vhosts/***.com/httpdocs/data/module/MDB2.php on line 379

Strict Standards: Non-static method MDB2::loadClass() should not be called statically, assuming $this from incompatible context in /var/www/vhosts/***.com/httpdocs/data/module/MDB2.php on line 388

Strict Standards: Non-static method MDB2::classExists() should not be called statically, assuming $this from incompatible context in /var/www/vhosts/***.com/httpdocs/data/module/MDB2.php on line 330

Strict Standards: Non-static method PEAR::isError() should not be called statically, assuming $this from incompatible context in /var/www/vhosts/***.com/httpdocs/data/module/MDB2.php on line 389

Strict Standards: Non-static method MDB2::parseDSN() should not be called statically, assuming $this from incompatible context in /var/www/vhosts/***.com/httpdocs/data/module/MDB2.php on line 2353

Strict Standards: Non-static method MDB2::setOptions() should not be called statically, assuming $this from incompatible context in /var/www/vhosts/***.com/httpdocs/data/module/MDB2.php on line 395

Strict Standards: Non-static method PEAR::isError() should not be called statically, assuming $this from incompatible context in /var/www/vhosts/***.com/httpdocs/data/module/MDB2.php on line 287

Strict Standards: Non-static method PEAR::isError() should not be called statically, assuming $this from incompatible context in /var/www/vhosts/***.com/httpdocs/data/module/MDB2.php on line 287

Strict Standards: Non-static method PEAR::isError() should not be called statically, assuming $this from incompatible context in /var/www/vhosts/***.com/httpdocs/data/module/MDB2.php on line 287

Strict Standards: Non-static method PEAR::isError() should not be called statically, assuming $this from incompatible context in /var/www/vhosts/***.com/httpdocs/data/module/MDB2.php on line 396

Strict Standards: Non-static method PEAR::isError() should not be called statically, assuming $this from incompatible context in /var/www/vhosts/***.com/httpdocs/data/class/SC_Query.php on line 78

Strict Standards: Non-static method MDB2::areEquals() should not be called statically, assuming $this from incompatible context in /var/www/vhosts/***.com/httpdocs/data/module/MDB2/Driver/mysql.php on line 563

Strict Standards: Non-static method SC_DB_DBFactory_Ex::getInstance() should not be called statically, assuming $this from incompatible context in /var/www/vhosts/***.com/httpdocs/data/class/SC_Query.php on line 82

Strict Standards: Only variables should be assigned by reference in /var/www/vhosts/***.com/httpdocs/data/class/helper/SC_Helper_DB.php on line 172

Strict Standards: Redefining already defined constructor for class Net_URL in /var/www/vhosts/***.com/httpdocs/data/module/Net/URL.php on line 124

Strict Standards: Non-static method SC_Display::detectDevice() should not be called statically in /var/www/vhosts/***.com/httpdocs/require.php on line 39

Warning: ob_start(): non-static method SC_MobileEmoji::handler() should not be called statically in /var/www/vhosts/***.com/httpdocs/require.php on line 45

Strict Standards: Declaration of LC_Page_Error::doValidToken() should be compatible with LC_Page::doValidToken($is_admin = false) in /var/www/vhosts/***.com/httpdocs/data/class/pages/error/LC_Page_Error.php on line 34

Strict Standards: Non-static method SC_Utils::sfIsAdminFunction() should not be called statically, assuming $this from incompatible context in /var/www/vhosts/***.com/httpdocs/data/class/pages/error/LC_Page_Error_SystemError.php on line 94

Strict Standards: Non-static method SC_Query::getSingletonInstance() should not be called statically, assuming $this from incompatible context in /var/www/vhosts/***.com/httpdocs/data/class/helper/SC_Helper_DB.php on line 172

Strict Standards: Non-static method MDB2::singleton() should not be called statically, assuming $this from incompatible context in /var/www/vhosts/***.com/httpdocs/data/class/SC_Query.php on line 76

Strict Standards: Non-static method MDB2::parseDSN() should not be called statically, assuming $this from incompatible context in /var/www/vhosts/***.com/httpdocs/data/module/MDB2.php on line 487

Strict Standards: Non-static method MDB2::factory() should not be called statically, assuming $this from incompatible context in /var/www/vhosts/***.com/httpdocs/data/module/MDB2.php on line 503

Strict Standards: Non-static method MDB2::parseDSN() should not be called statically, assuming $this from incompatible context in /var/www/vhosts/***.com/httpdocs/data/module/MDB2.php on line 379

Strict Standards: Non-static method MDB2::loadClass() should not be called statically, assuming $this from incompatible context in /var/www/vhosts/***.com/httpdocs/data/module/MDB2.php on line 388

Strict Standards: Non-static method MDB2::classExists() should not be called statically, assuming $this from incompatible context in /var/www/vhosts/***.com/httpdocs/data/module/MDB2.php on line 330

Strict Standards: Non-static method PEAR::isError() should not be called statically, assuming $this from incompatible context in /var/www/vhosts/***.com/httpdocs/data/module/MDB2.php on line 389

Strict Standards: Non-static method MDB2::parseDSN() should not be called statically, assuming $this from incompatible context in /var/www/vhosts/***.com/httpdocs/data/module/MDB2.php on line 2353

Strict Standards: Non-static method MDB2::setOptions() should not be called statically, assuming $this from incompatible context in /var/www/vhosts/***.com/httpdocs/data/module/MDB2.php on line 395

Strict Standards: Non-static method PEAR::isError() should not be called statically, assuming $this from incompatible context in /var/www/vhosts/***.com/httpdocs/data/module/MDB2.php on line 287

Strict Standards: Non-static method PEAR::isError() should not be called statically, assuming $this from incompatible context in /var/www/vhosts/***.com/httpdocs/data/module/MDB2.php on line 396

Strict Standards: Non-static method PEAR::isError() should not be called statically, assuming $this from incompatible context in /var/www/vhosts/***.com/httpdocs/data/class/SC_Query.php on line 78

Strict Standards: Non-static method MDB2::areEquals() should not be called statically, assuming $this from incompatible context in /var/www/vhosts/***.com/httpdocs/data/module/MDB2/Driver/mysql.php on line 563

Strict Standards: Non-static method SC_DB_DBFactory_Ex::getInstance() should not be called statically, assuming $this from incompatible context in /var/www/vhosts/***.com/httpdocs/data/class/SC_Query.php on line 82

Strict Standards: Only variables should be assigned by reference in /var/www/vhosts/***.com/httpdocs/data/class/helper/SC_Helper_DB.php on line 172

どうやらPHP5.4から、関数のパラメータにスーパーグローバル変数と同じ名前の変数を使用することができなくなったことが原因らしい。

「data/class/pages/admin/contents/LC_Page_Admin_Contents_FileManager.php」を修正して対処する。

   // 270行目あたり
   /**
     * テンプレートに渡す値を整形する
     *
     * @param array $_POST $_POST
     * @return array $setParam テンプレートに渡す値
     */
    // ↓ここを修正 ///////////////////
    //function createSetParam($_POST) {
        //$setParam = $_POST;
    function createSetParam($fnc) {
        $setParam = $fnc;
    // ↑ここを修正 ///////////////////
        // Windowsの場合は, ディレクトリの区切り文字を\から/に変換する
        $setParam['top_dir'] = (strpos(PHP_OS, 'WIN') === false) ? USER_REALDIR : str_replace('\\', '/', USER_REALDIR);
        // 初期表示はルートディレクトリ(user_data/)を表示
        if (SC_Utils_Ex::isBlank($this->getMode())) {
            $setParam['now_dir'] = $setParam['top_dir'];
        }
        return $setParam;
    }

// 270行目あたり

/**

* テンプレートに渡す値を整形する

* @param array $_POST $_POST

* @return array $setParam テンプレートに渡す値

// ↓ここを修正 ///////////////////

//function createSetParam($_POST) {

//$setParam = $_POST;

function createSetParam($fnc) {

$setParam = $fnc;

// ↑ここを修正 ///////////////////

// Windowsの場合は, ディレクトリの区切り文字を\から/に変換する

$setParam['top_dir'] = (strpos(PHP_OS, 'WIN') === false) ? USER_REALDIR : str_replace('\\', '/', USER_REALDIR);

// 初期表示はルートディレクトリ(user_data/)を表示

if (SC_Utils_Ex::isBlank($this->getMode())) {

$setParam['now_dir'] = $setParam['top_dir'];

}

return $setParam;

}

（参考サイト：https://xoops.ec-cube.net/modules/newbb/viewtopic.php?topic_id=10792&forum=9&post_id=50986）

EC-CUBE(2系)で管理者権限の設定

動作確認はEC-CUBE2.13.2。結構古いけど。

例えば一部のメンバーは、商品管理メニューしか操作できないようにしたい時とか。

まず「システム設定」→「マスターデータ設定」から「mtb_authority」を選択。
「追加のデータ」欄に、IDを指定（例えば2）し、値に権限名（例えば「商品管理者」）を入力。→「この内容で登録する」
「システム設定」→「マスターデータ設定」から「mtb_permission」を選択。
「基本情報管理」以下にアクセスできなくする場合、「追加のデータ」欄に、ID「/admin/basis/」、値「1」を設定。（この値が、ログインしたメンバーのID以下ならアクセス可能になる。ここを「2」にすれば追加した商品管理者もアクセス可能になる。）
他にもアクセス不可にしたいページがあれば、同様に「mtb_permission」に追加する。

「/data/class/SC_Session.php」を編集。

// 70行目あたりを修正 --------------------
// 対象フォルダ以下の全てのファイルをアクセス出来ないように設定
//$admin_path = strtolower(preg_replace('/\/+/', '/', $_SERVER['SCRIPT_NAME']));
$admin_path = strtolower(preg_replace('!/[^/]*$!', '/', $_SERVER['SCRIPT_NAME']));

// 70行目あたりを修正 --------------------

// 対象フォルダ以下の全てのファイルをアクセス出来ないように設定

//$admin_path = strtolower(preg_replace('/\/+/', '/', $_SERVER['SCRIPT_NAME']));

$admin_path = strtolower(preg_replace('!/[^/]*$!', '/', $_SERVER['SCRIPT_NAME']));

「/data/class/pages/error/LC_Page_Error_DispError.php」を編集。

// 92行目あたりに以下を追加 --------------------
 case AUTH_ERROR:
 $this->tpl_error="このファイルにはアクセス権限がありません。<br />もう一度ご確認のうえ、再度ログインしてください。";
 $this->return_top = false;
 break;

// 92行目あたりに以下を追加 --------------------

case AUTH_ERROR:

$this->tpl_error="このファイルにはアクセス権限がありません。<br />もう一度ご確認のうえ、再度ログインしてください。";

$this->return_top = false;

break;

「/data/Smarty/templates/admin/login_error.tpl」を編集。

// 40行目あたりを修正 --------------------
 <li>
 <!--{if $return_top}-->
 <a class="btn-action" href="<!--{$smarty.const.ADMIN_LOGIN_URLPATH}-->"><span class="btn-prev">ログインページに戻る</span></a>
 <!--{else}-->
 <a class="btn-action" href="<!--{$smarty.server.HTTP_REFERER}-->"><span class="btn-prev">戻る</span></a>
 <!--{/if}-->
 </li>

// 40行目あたりを修正 --------------------

<li>

<a class="btn-action" href=""><span class="btn-prev">ログインページに戻る</span></a>

</li>

以上。

さらにメニューを非表示にしたい場合は、こちらなどを参照。

参考URL）

Smartyでループ内のindexを得る

Smartyのループの中で、現在何番目の処理かを知りたいときなどは、「index」プロパティを使用します。

$smarty.foreach.ループ名.index

1	$smarty.foreach.ループ名.index

例）リスト10件おきに広告を表示したいとき

<!-- {foreach from=$personaldata item=var name=loopname} -->
     :
   <!-- { if($smarty.foreach.loopname.index + 1) % 10 == 0 } -->
      <!-- ここに広告 -->
   <!-- {/if} -->
     :
<!-- {/foreach} -->

参考URL）

https://www.phpbook.jp/smarty/foreach/index5.html