クロスサイトスクリプティングの脆弱性

2022年9月に情報更新されていますが、

EC-CUBEは2008年ごろに当時簡単に使えるネットショップのプログラムがなかった時代に始まったショッピングカートシステム。基本的に使うのは無料なので多くのショップ様で使われているショッピングカート。

ネットショップはWordpressのウェルカートを始めいくつかプラグインタイプのカート、様々なレンタルサーバ会社の月額課金の無料カートや有料カート、楽天やYahooショッピング、Amazon、ヤフオクを利用した販売システムなどを構築されているショップ様多岐に渡ります。

どのショップを使うか複数使うか、全て使って販路を広げるかショップ様の規模や売り上げ、ランニングコストで決めていくと思いますが、その中でEC-CUBEというのは自社でレンタルサーバを契約してそこにEC-CUBEのソフトウェアをアップロードして使うタイプ。ランニングコストは毎月のレンタルサーバ費用とドメイン費用のみ。機能追加したい場合は無料や有料プラグイン、プラグインにない部分は当社のような会社に依頼して機能を追加する形になります。

楽天やYahooなどは、そこを使うお客様に閲覧される可能性は高まりますが、Googleの検索エンジン経由で検索して商品を探しているユーザが直接検索から流入してくるケースはあまりなく、基本的に使う会社の規約や、SEO対策などの制限、デザインの制約がありますが、それらの大手ショップとEC-CUBEで作るショップの大きな違いは、EC-CUBEは自分で決めたドメイン（お店の名前と実際の店舗でいうお店自体）を自分で管理できるので、どの通りにお店を構えるのか、どのようなキーワードでのGoogleからのアクセスを集めるのか、デザイン（お店の外観）を自由に決めることができ、ブランディングや売りたいターゲット層なども全て自分で決めることができるということろにつきます。

全て決めることができる分ショップ構築後もSEO対策だったり広告だったり学ぶ必要ありますが、自身の成長とともにショップも成長していけるショッピングカートという意味では今後別の方向のショップを立ち上げる場合でもノウハウはやくに立っていくと思います。

現在最も新しいEC-CUBE4は2018年後半にリリース。長く2.11や2.13などの2系のEC-CUBEでしたが、2015年から2018年まではEC-CUBE3、現在はEC-CUBE3からさらに機能が向上しデザインや管理画面も新たな作りになっています。

EC-CUBE4を活用した御社のショップ構築をサポートしていければ幸いです。