谷口です。

とても今更なタイトルですが、初めてZen Cartに触れた人に新しいページの作成方法を説明するのは、意外と伝えることが多くて面倒だったりします。
最低限必要な操作だけでも出しておけば何かと便利かなと思いまとめてみました。

1. 新規ページ用のmain_pageパラメータを決め、定数を定義する
2. ページ表示用のモジュールディレクトリを作成する
3. モジュールファイル、テンプレートファイル、言語ファイルを作成する

最も単純なページ作成方法は以上です。（定番ページの追加はまさにこれだけ）

1. 新規ページ用のmain_pageパラメータを決め、定数を定義する

例えばhogeというページを作成することに決めたとします。
定数の定義は、includes/filenames.php に追記してもできるのですが、より良い方法があります。
includes/extra_datafilesディレクトリに設定ファイルを追加する方法です。

= includes/extra_datafiles/hoge.php

  define('FILENAME_HOGE', 'hoge');

2. ページ用のモジュールディレクトリを作成する

includes/modules/pages/にhogeディレクトリを作成します。

 $ mkdir includes/modules/pages/hoge

上記ディレクトリを作成したら、とりあえずheader_php.phpというファイルを作成し、テンプレートファイルを作成します。

 $ touch includes/modules/pages/hoge/header_php.php

 $ touch includes/templates/TEMPLATE_DIR/templates/tpl_hoge_default.php

※TEMPALTE_DIRは使用しているテンプレートのディレクトリに置き換えてください。

これでindex.php?main_page=hogeにアクセスすればメインコンテンツが何もないページが表示されます。

3. モジュールファイル、テンプレートファイル、言語ファイルを作成する

先ほど作成した2ファイルを作っていけばページが作成できるのですが、せっかくの多言語化されているのでその流儀にのっとって、言語ファイルで固定の文言を作成します。
日本語の場合、hogeで使う言語ファイルを以下のパスに作成します。

includes/languages/japanese/hoge.php

次にincludes/modules/pages/hoge/header_php.phpで言語ファイルを読み込みます。

= includes/modules/pages/hoge/header_php.php

　require(DIR_WS_MODULES . zen_get_module_directory('require_languages.php'));

あとは、テンプレートで使う固定の文言（見出しなど）をincludes/languages/japanese/hoge.phpに定数定義していけば、
新しいページの作成準備完了です。

あとは、ページにアクセスしたときの動作をモジュールファイルに書いたり、好きなようにテンプレートファイルにデザインすれば完成です。
ちなみに、テンプレートファイルで使用する変数（商品名など）はモジュールディレクトリにmain_template_vars.phpを作成してそこでセットしていく感じです。
（header_php.phpで書いても良いですけどね･･･）

最後に

まとめてみて思ったのですが、これスクリプトにできますね･･･。作ったら公開しようかと思います。

那須です。

最近、その時々で調べたtipsをtwitterでつぶやいたりしてます。主に自分の備忘メモとして使っています。後日検索することがあるかといえば。。。今のところは特にないのですが、とはいえ埋もれてしまっていざというときに使えないのは残念なので、こちらにまとめておこうと思います。

私の全てのつぶやきはこちら

Excel

=COUNT(INDEX(1/(MATCH(A1:A39,A1:A39)=ROW(A1:A39)),0))　a1からa39の中でユニークな値の数を算出。理解できないけど、ひとまず動く #Excel

1/MATCH() が未だによくわからないなぁ

perl

$SIG{INT}=”IGNORE”;$p=fork;if($p){wait;}else{$SIG{INT}=sub{$a=1};sleep 30;sleep 5;if($a){die}} SIGINTすると子プロセスの最初のsleepがリセットされる #perl
perl -n -l -e ‘print +(split(/\t/))[2]‘ filename cut使えって話 #unix
perl -n -l -e ‘print +(split(/\t/))[2]‘ filename タブ区切りの3列目だけ抽出 -n の使い道 #perl
[perl] \b 単語境界　$& マッチ変数　正規表現構文
[perl] perl -i.bak -wnl -e ’s/A/B/g; print’ file 上書き編集
[perl] -l 改行 -n 暗黙ループ -p 読み込みループ perl -wpl -e ” file1 file2 イミフ

UNIX

PAGER JLESSCHARSET=japanese /usr/bin/less -isr 日本語文字化けの時man.confにこれ書く。書けなければ man -C ~/man.conf とかする #unix
1:06 PM Dec 25th, 2009 from web
[bash] command 2> /dev/null STDERRの出力を捨てる。
[unix]grep -L 文字列が含まれないファイル一覧を返す GNU grep
[unix]find . -type f -print | xargs ls -lrdt | tail -l xargsの処理できる引数の数を越えると期待通りにいかない

MySQL

[MySQL] INSERT INTO table () VALUES () ON DUPLICATE KEY UPDATE を使ったときに、UPDATE側が作動すると affected rows が 2になる。これにはめられました。
[MySQL] order by で DESCとASCが混在するとインデックス利きません
[mysql]auto_incrementの解除にはalter table changeを使う

affected rowsの件は本当にハメられたましたよ。というかこれMySQLのバグじゃないのかな…replace into が affected rows = 2 になるのは、実質 delete & insert かけるので正しいと思うけど、insert on duplicate はinsert失敗してupdateかかるわけだし、affected rows = 1 が正しい気がする

PHP

[PHP]foreach内ではbreakが効かないらしい。初めて知った

よく考えたら、知っていた気もする。

SVN

[svn] function svnvimdiff() { tmp=[file]; vimdiff $1 `svn cat $1 > $tmp ;ls $tmp;` && rm -f $tmp; } vimdiffで名前付パイプがうまく機能しないとき用
[svn] vimdiff [file] < (svn cat [file]) svnの差分をvimdiffで見る
[svn] svn diff --diff-cmd /usr/bin/diff -x "-b -E" svnでのdiffコマンドの変更とかに

svnvimdiff 重宝してます。

vim

[vim] :s/./&\r/g　行を一文字区切りで改行する。「あ\nい\nう\nえ\nお\n…」のような列を作るのに便利
[vim]:set noro リードオンリモードの解除。sambaとかにある共有ファイル開くときとかデフォルトで-Rしといて必要なときにこれ使うようにしようかなぁ
[vim]:compiler perl “-I”が指定できないのかな…
[vim]:set list 制御文字表示。常時はうざいから確認のときに使う

谷口です。

テンプレートモンスターというサイトをご存知でしょうか？
WebテンプレートやFLASHのテンプレートなどを販売しているサイトです。

ここはZen CartやWordPressといったオープンソースのWebアプリケーションも扱っていて、
急ぎでサイトを立ち上げたい場合には非常に便利なサイトです。
（Zen Cartはデフォルトのテンプレートがあれなので･･･）
多少は微調整することもあると思いますが、一からデザインを作るよりは断然早く立ち上げられます。

ですが･･･Zen Cartのテンプレートで検索すると･･･どれもこれも「higher Zen Cart 1.3.8 only」と･･･Zen Cart1.3.0.2用のテンプレートがないんです･･･。

実際にテンプレートを購入して、日本語公式版の1.3.0.2に適用してみると･･･当然のようにエラーが出ます。
エラーが出ている部分であれば、エラー内容を見てなんとか対処できると思います。
undefined functionがほとんどなので、1.3.8からその関数を適当な関数ファイルにコピペしてやれば大体うまく動いてくれました。

難点なのが定数と変数の洗い出しです。。。
万全を期すのであれば、以下のような手順で確認するのが良いと思います。

1. テンプレートファイル内、1.3.8からコピペした関数内で使われる変数・定数をすべて抜き出す。
2. 抜き出した変数・定数が1.3.0.2で定義されているか調べます。（ Zen Cartの定数はDBとファイル両方探さないといけません。）
3. 1.3.0.2で使われていれば、そのまま。使われていなければ、1.3.8に合わせて定義・設定する。

テンプレートによって調整量は変わると思いますが、これはなかなかしんどい調整です。。。

谷口です。

[Zen Cart] security_patch_v138_20090619適用の2つの注意点でsecurity_patch_v138_20090619パッチ適用時の注意点を記載しました。
補足として、修正コードを見れば分かりますが、フォームになっていなくてもただのリンクでもactionパラメータが含まれている場合も、そのリンクで実行される動作が行われなくなります。この場合は、リンクをフォームに変更してやれば解決します。

ただ、修正対象のリンクがフォーム内にある場合、ちょっと面倒ですね･･･。
例えば、以下のようなリンクの場合です。

<form>

・・・

<a href="< ?php echo zen_href_link(FILENAME_HOGE, 'action=save'); ?>">

SAVE

</a>

・・・

</form>

こういった場合はJavaScriptでFormオブジェクトを生成してPOSTするような関数を作成するとかが良いですかね。
実証はしてませんが･･･。

• twitter創立者の新事業「Square」、iPhoneを使ってクレジット決済が可能に
• Nexus One Phone – Web meets phone.
• MT4j – Multitouch For Java
• 3200万人の個人情報漏洩―RockYouのハッカー侵入への対応は最悪
• Official Google Blog: Making URLs shorter for Google Toolbar and FeedBurner
• エレコマ – エレコマとは？｜KBMJ
• QFixHowm – vim用howmプ>ラグイン (fudist)

ホーム (fudist)

Official Google Blog: Relevance meets the real-time web

米Microsoft、「Windows Azure」で「Ruby on Rails」に対応 – Enterprise Watch

シャープ、Android端末を来年前半投入へ – ケータイ Watch

こんにちは、天方です。

最近、久しぶりにマルチプルFKが使いたくなりました。（本当は使いたくないのですが…）
Symfony1.2のDoctrineでマルチプルFKをしようとしたら、うまくいきませんでした。（注：Propelの場合はaddJoinではできないっぽいです。）
新規で設計するならいいんですが、過去の遺産にアクセスする時には必要なので、なにかしら対応方法があるとうれしいのです。

例えば、下記のように、idとsub_idがあるテーブルをリレーションでつなげる設定を書きたいのです。（実際にはこれはうまく動かなかったです…）

Parent:

  columns:

    id:

      type: integer(4)

      notnull: true

    sub_id:

      type: string(14)

      notnull: true

Child:

  columns:

    id:

      type: integer(4)

      notnull: true

    parent_id:

      type: integer(4)

      notnull: true

    parent_sub_id:

      type: string(14)

      notnull: true

 relations:

    Parent:

      local: parent_id, parent_sub_id

      foreign: id, sub_id

      type: one

私の環境だと、

  $q = $parent->createQuery('p')

  $q->innerJoin('p.Child c');

  $q->execute();

と書きたいコードが実行時エラーになります。

とりあえず、下記のような感じでSQLを記述することでで対応しました。

$con = Doctrine_Manager::connection();

$stmt = $con->prepare('SELECT

                          id, sub_id

                        FROM parent p INNER JOIN child c ON p.id = c.parent_id AND p.sub_id = c.parent_sub_id');

$stmt->execute(array());

これだとSQLを書かなきゃいけないし、結果がオブジェクトにマッピングされてなくて、他と統一性が失われてしまうので面倒なのですが、いい方法はないだろうか…。

谷口です。

Zen Cartの小ネタです。

Zen Cartにはメール送信機能があります。

今回はここの顧客選択のプルダウンメニューに顧客グループを追加する方法を紹介します。

方法はquery_builderテーブルにデータを登録するだけです。
具体的にはquery_stringに対象となる顧客グループを抽出するSQL文をセットする形です。
例えば、男性会員だけに送りたい場合、下記のようなSQLを実行すれば「男性会員」というメニューが顧客選択のプルダウンに追加されます。

insert into query_builder

(query_category,query_name,query_description,query_string)

values 

("email", 

 "男性会員", 

 "男性にメールを送ります。", 

 "select 

   customers_firstname, 

   customers_lastname, 

   customers_email_address 

  from TABLE_CUSTOMERS 

  where customers_newsletter = '1' and customers_gender='m'"

);

ちなみに、query_categoryを”email,newsletters”とすると、メルマガ送信時にもこのメニューを出すことができます。

東京都の顧客だけにメールを送るとか、ある商品を注文した人だけにメールを送るとかしたいときに非常に便利です。
SQLの知識が必要ですので、ショップ運営者には敷居が高いかもしれませんが･･･

谷口です。

Zen Cart本家では今年6月下旬に、日本語版では8月に発表されたセキュリティパッチがあります。これを適用すると動作しなくなるモジュールがあったり、カスタマイズした機能が使えなくなったりして困ったことはありませんか？
その問題の解決方法を紹介しようと思います。（今更感がありますが。。。）
Zen Cart.comフォーラム Security Announcement — security_patch_v138_20090619.zip
※上記のパッチは非常に重要なパッチですので、まだ適用していない方は必ず適用しましょう。

このパッチはどういった脆弱性を防ぐものなのか？

簡潔に説明しますと、管理画面のCSRF攻撃を防ぐパッチです。
CSRF攻撃につきましては、クロスサイトリクエストフォージェリ – Wikipediaなどを参考にしていただければと思います。

注意点

1. 動かなくなる機能があった場合の対処
2. 本パッチでCSRF攻撃を防ぎきれない可能性のチェック

動かなくなる機能があった場合の対処

formタグを生成する際にzen_draw_form関数を使っていない場合に起こる可能性があります。
もし、動かなくなる機能があったら、直接formタグを書いている場所が無いかチェックしてみてください。
そういった箇所があればビンゴです。formタグをzen_draw_form関数を使うようにすれば、機能するようになると思います。
直らなければ、このパッチのせいではないかもしれません。

本パッチでCSRF攻撃を防ぎきれない可能性のチェック

※こちらは主にZen Cartの管理画面をカスタマイズしてご利用の場合が対象です。

さて、何をチェックすれば良いかというと、まず本パッチで展開されるファイルの一つに、以下のファイルがありますので、その中身を見てみましょう。
admin/includes/init_includes/init_security_patch_v138_20090619.php

この16行目以降が本パッチの肝です。

16: if (isset ( $_GET ['action'] ) && in_array ( $_GET ['action'],

 array ('save', 'layout_save', 'update', 'update_sort_order', 

'update_confirm', 'copyconfirm', 'deleteconfirm', 'insert', 

'move_category_confirm', 'delete_category_confirm', 

'update_category_meta_tags', 'insert_category' ) ))

17: {

18:   if (strpos ( $PHP_SELF, FILENAME_PRODUCTS_PRICE_MANAGER ) === FALSE

 && strpos ( $PHP_SELF, FILENAME_PRODUCTS_OPTIONS_NAME ) === FALSE 

 && (strpos( $PHP_SELF, FILENAME_CURRENCIES ) === FALSE)

 && (strpos( $PHP_SELF, FILENAME_LANGUAGES ) === FALSE)

 && (strpos( $PHP_SELF, FILENAME_SPECIALS ) === FALSE)

 && (strpos( $PHP_SELF, FILENAME_FEATURED ) === FALSE)

 && (strpos( $PHP_SELF, FILENAME_SALEMAKER ) === FALSE))

19:   {

20:     if ((! isset ( $_SESSION ['securityToken'] )

 || ! isset ( $_POST ['securityToken'] ))

 || ($_SESSION ['securityToken'] !== $_POST ['securityToken']))

21:    {

22:      zen_redirect ( zen_href_link ( FILENAME_DEFAULT, '', 'SSL' ) );

23:    }

24:  }

16行目のin_array関数の第2引数の配列で指定されているactionパラメータ以外はCSRF対策が有効になりません。
そのため、上記以外のactionパラメータを付けているフォームがあったら、in_array関数の第2引数の配列にそのaction名を追加しましょう。
また、CSRF対策が必要にもかかわらずaction名のないフォームがあったら、有効になるようにaction名を付けましょう。

CSRF対策パッチの注意点を書きましたが、他のパッチでも何かあればまた記事にします。

• Incsub、WordPressプラグインのApp Storeを目指すWP Pluginsを提供開始
• Route 477 – 大規模Railsサイトのための新しいHTTPサーバ、Unicorn
• Androidが1秒で起動、ユビキタスが組み込み向け起動高速化技術 – ケータイ Watch
• The Go Programming Language
• Cacoo – Web上で図の作成とリアルタイムコラボレーション
• Best Web-Frameworks » Find and compare PHP, Ruby, Python, Java, JS and CSS Frameworks
• 米Google、大型ショッピングサイト向け検索サービス開始 -INTERNET Watch
• Smartphone Showdown: iPhone 3GS vs Motorola Droid