社内向けにEC-CUBE4の入門・トレーニングを行うことになったのでメモとして。 前提 他言語や他フレームワークである程度開発経験のある方向けの資料です。 EC-CUBEを把握するために、Symfonyの機能をざっくり理解していただくことを目的にしています。 動作環境 以下の環境で動作確認しています。 Mac Catalina PHP 7.3.17 SQLite3 3.28.0 Google Chrome 88 Symfonyの基礎 セットアップ symfonyコマンドの導入。 以下はMacの例。Winの場合は https://symfony.com/download を参照。

【重要】EC-CUBE 4.0系における緊急度「高」の脆弱性(JVN#97554111)発覚と対応のお願い(2021/5/24 17:00 更新)（2021/05/24） 本脆弱性告知ページの更新情報やその他脆弱性対応への最新情報は、EC-CUBE公式Twitterより発信いたします。 最新情報を取得されたい場合はTwitter公式アカウントのフォローをお願いいたします。 EC-CUBE4系ご利用の一部サイトにおいて、クロスサイトスクリプティング(XSS)脆弱性の悪用によるクレジットカード情報の流出が確認されています。 本脆弱性は、既に複数サイトでの攻撃を確認しており、緊急度が非常に高い脆弱性でございます。該当バージョンでサイトを運営されている場合は、緊急対応のためのHotfixパッチを公開しておりますので、内容をご確認のうえ早急にご対応をお願いいたします。 なおクラウド版 ec-cube

最初に結論 本番モードの状態でTwig内やPHP内でdump関数を使うと死にます。 以下のような画面になる。500エラーになる。とても悲しい。 本番モードとは? .env もしくは .htaccess 内で開発デバックモードか本番モードを設定してあります。 開発デバックモードにすると、dump関数を使って変数の中身が見られるなどの恩恵を受けられます。PHP標準で言うvar_dump関数のめちゃくちゃリッチ版。 例えば、dump($Product)でEccube\Entity\Productの中身が確認できる。見やすくてありがてぇ…。 でも、実際に稼働している本番サイトで開発デバックモードにしていると重いし見せたくないものが見えちゃうしで良くない。だから、ECサイトとしてオープンしたら必ず本番モードに切り替えよう。 dump関数はソースコード内に残さないように dump関数はとても便利。開発

<?php namespace Customize\Entity; //名前空間 use Doctrine\ORM\Mapping as ORM; //ORMマッピング use Eccube\Annotation as Eccube; //アノテーション（注釈） use Symfony\Component\Validator\Constraints as Assert; //フォーム側バリデーション /** //アノテーション * User * * @ORM\Table(name="mtb_User") //mtb=マスタテーブルのUser * @ORM\Entity(repositoryClass="Customize\Repository\UserRepository") */ //リポジトリ定義 class User extends \Eccube\Entity\AbstractEn

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

以前Smartyの記事を書きましたがPHPのテンプレートエンジンとして他によく使うものとしてTwigがあります。 プロジェクトでSymfonyを使っていることもあり、「変数」に関して頻繁に調べるものに関してこちらにまとめてみました。 公式:set – Documentation – Twig Twigで変数を定義する方法 Twigのテンプレート内で変数を定義するにはsetを使用します。 基本 {% set foo = 'bar' %} 変数表示 {# displays bar #} {{ foo }} 変数の定義・使い方の基礎はとってもシンプルです。 複数まとめて定義する {% set foo, bar = 'test', 'text' %} {# display testtext #} {{ foo }}{{ bar}} Twigで配列を定義する方法 setを使用して配列を定義することも

「あんちょこ」って大分と古くてあんまり使われてない単語なんだなぁ……というあさってな方向からの感想を述べつつ。 単置換 一番の基本だよねぇ。いわゆる「この変数を出力」ってやつ。 {{ variable }}配列は．(ドット)でつなげる感じ。 {{ array.key }} フィルタ いろいろなフィルタがあって、割と便利。 {{ variable|filter }}filterは、 https://twig.symfony.com/doc/2.x/ とかみるとわかるですが、なんか結構山盛り。 いくつかかいつまんで、使いそうかなぁ、って思えるものを中心にいくつか。 HTMLエスケープ。ただ、単置換でも普通にエスケープしてくれるからなぁ。 「js用のエスケープ」は、もしかしたら、便利、かも。 {{ variable|escape }} {{ variable|e }} {{ variable|e

はじめに Twigはビューなので、ロジックをもたない、もつことができないような仕組みになっています。 原則必要なデータ（変数）のみをビューに渡して、それを表示するのみ。 計算や加工などデータの処理はコントローラやモデル側で行うことが推奨されています。 PHP標準の関数も使えません。Twigテンプレート内でecho()とか書いてもエラーになります。 しかし、ビュー側で関数を扱いたいこともあります。 たとえば、HTMLタグが冗長な表記になってしまうところをヘルパー関数でまとめたい等。 組み込み関数 というように基本的に関数は使いませんが、TwigでもいくつかのFunctionがデフォルトで定義されています。 http://twig.sensiolabs.org/documentation ⇒Twig Reference⇒Functions 下記はTwigにもともと用意されている関数を使うサンプ

<a href="{{ url('mypage') }}">{{ 'ご注文履歴'|trans }}</a> url('mypage')は、url関数によってマイページのご注文履歴の画面のURLが表示されます。 url()のようなTwigテンプレート内で使用できる関数は、独自の関数を作ることができます。 では、独自のヘルパー関数を追加して使用する例を以下に示します。 実装 Extension を実装する ファイル app/Customize/Twig/Extension/EccubeExtension.php を新規作成します。 以下のプログラムを実装すると{{ test(引数1, 引数2) }}のTwigヘルパー関数が使用できるようになります。 <?php namespace Customize\Twig\Extension; use Twig\Extension\AbstractExte

みなさん、こんにちは。ディレクターのマスコです。今回はEC CUBEでよく使うsmartyタグや設定方法なんかを初心者向けにまとめてみました。 なお、この記事は随時更新になります。ちなみに2.13系です。バックアップは必ずとってから作業しましょう。 最終更新日：2015/11/2 リファレンス ◆EC CUBE機能一覧 http://www.ec-cube.net/product/function.php ◆オーナーズストア http://www.ec-cube.net/owners/ ◆EC CUBE開発コミュニティ http://xoops.ec-cube.net/ よく使うタグ（サンプル） ◆テンプレートディレクトリ <!--{$TPL_URLPATH}--> <img src="<!--{$TPL_URLPATH}-->img/sample.jpg" /> ◆トップページ <!–{

EC-CUBE３のショッピングカートを見てみると税込みの商品単価や税込み合計金額が表示されていますが、消費税だけの金額というのは表示がありません。 今回は消費税の合計額を簡単にショッピングカートへ表示する方法をご紹介いたします。 ※最初の状態 src/Eccube/Entity/Cart.php 普通にカスタマイズしている分にはあまり修正しないファイルですが、注文の金額計算方法を変えたい時など複雑なカスタマイズをするときにはお世話になることもあるクラスです。 このCartエンティティに消費税合計額を計算するメソッドを追加しておきます。 /** * @return integer * @see https://umebius.com/eccube/show-tax-amount-in-shopping-cart/ */ public function getTotalTax() { $tot

運営している宿泊予約システムに物販機能を追加したいということでEC-CUBE4を使うことに。 EC-CUBE4の構造は全く把握していないけど、リリースページを見るとかなり洗練されている模様。 カスタマイズは「既存システムの顧客とポイントを連動させる程度」なのでなんとかなるかなということで選択。 で、現在のシステムではSESからメール送信しているので、それを使いたい。 いまどき「SESからメール送信」という頻出機能は簡単（おそらくプラグインを追加してIAMアカウントとシークレットキーを設定）にできるよね。。。って、あさはかでした。 プラグインもなければカスタマイズの情報もない。プログラム改修は不要でしたが、解決まで２時間くらい要しました。 先が思いやられます。。。涙 SESのSMTP設定 SESはSMTPとして利用することができます。手順は簡単。 環境変数（MAILER_URL）を変更 イン

EC-CUBE開発でやってしまう落とし穴の一つ、あまりあってはならないことなのですが・・・たまにやってしまうのが管理画面のURLを忘れてしまうことです。 パソコンを再インストールしたり買い換えた時に、あれ？URLなんだっけということがたまーに起こります。 そんなときはFTPでサーバーへ接続し、インストールしたディレクトリにある.envというファイルをテキストエディタなどで開いてみましょう。 下の方までスクロールして行くと、ECCUBE_ADMIN_ROUTEという設定項目が記載されています。 .envで指定されたECCUBE_ADMIN_ROUTEがEC-CUBE4での管理画面のURLになります。逆にいうとURLを変更したいときはここの値を変えればOKです。 セキュリティ対策面への配慮からも、是非わかりにくいURLへ変えておきたいところです。 .envの設定値は色々とあるので、ぜひまとめて

プラグインインストール時のエラーを防止する方法 も書きましたので、合わせてご覧ください EC-CUBE4 になって、プラグインの管理方法が大きく変わりました。 これに伴い、共有レンタルサーバーなど、リソースの少ない環境では以下のような問題が発生する場合があります。 プラグインのインストール時に高負荷な状態が発生し、OOM Killerでhttpdのプロセスが殺される。そのため、プラグインのインストールが完了しない。 https://github.com/EC-CUBE/ec-cube/issues/4142 インストール時以外に、有効化/無効化時、アンインストール時にも発生します。 これらの処理が完了しない場合、以下のような状態となります 「インストール完了」の表示になっても、「有効/設定」ボタンが表示されない システムエラーになる PHPエラー画面が表示される レスポンスが十数分返ってこ