• FastCGI (mod_fcgid 2.3.6を使用)

• FastCGI (mod_fcgid 2.3.6を使用)

会員制サイト構築プラグイン A-Memberのデモサイトを公開しました。
A-Memberで構築された会員限定サイトと、ログイン不要の一般サイトの両方をご覧いただけます。

A-Member デモサイト はこちら
http://www.ark-web.jp/movabletype/demo/a-member-pc/

会員制サイト構築プラグイン A-Member の概要や試用版ダウンロードはこちらから
http://www.ark-web.jp/movabletype/a-member/index.html

1) 確認画面に完了メッセージを表示
　　確認画面から遷移せずに 同じ画面上に JavaScriptで 完了メッセージを表示するモード

2) 完了画面を表示
　　A-Form完了画面用テンプレートを使って表示するモード（アフィリエイトコードを
　　埋め込んでおく場合などに便利なモードです。

3) ウェブページにジャンプ
　　送信完了時、指定したウェブページに遷移するモード

4) URLで指定したページにジャンプ
　　送信完了時、指定URLのページに遷移するモード。
　　遷移先はMTで生成ページ以外でも、外部サイトでもかまいません。

このうち 3)4) は 別ページへの遷移となりますので
完了ページのURLを、Googleアナリティクスの コンバージョンの目標 URL に指定することで、特別な設定やカスタマイズ不要で手軽にコンバージョン率の計測ができます。

あわせて、 旧バージョン A-Form（通常版/Bamboo v1.x, v2.x）に対する セキュリティ問題の修正バージョンとして v1.3.6, v2.0.3の提供しております。

 【脆弱性対応】

次の2つの脆弱性を 修正しています。

(1) 管理画面に対してHTTPパラメータ改ざんを行うことで A-Formの管理権限がないMT管理者がA-Formのデータベース情報を 改ざんできる (対象: 過去の全てのバージョン)

(2) 特定のパーツにXSS脆弱性があった (対象: A-Form PC 3.0 A-Form PC/Mobile 3.0のみ)

過去の全てのバージョンをお使いのユーザ様にアップグレードを推奨いたします。

なお、
A-Form PCおよびPC/Mobile 3.1には、次の機能追加, バグ修正が含まれております。

【A-Form 3.1 機能追加】

• A-Form PC/Mobileのスマートフォン対応
• 表示テンプレートをより見やすく改善
• 「メールアドレス」パーツ、「パスワード」パーツで「確認のため2回入力」機能を追加
• 「氏名」パーツ、「氏名フリガナ」パーツを新たに追加
• 機種依存文字の置換機能の改善
• 排他制御の強化
  ※1秒間に10リクエストを同時にかけた時に
  • 受付番号の重複がない
  • 受付制限を超える申込を受け付けない)

【A-Form 3.1 バグ修正】

次のバグ修正，改良を行いました。

• #17383 確認画面の項目見出しはlabelで囲まない
• #17370 メールアドレス、パスワードの再入力欄のマークアップ修正
• #17329 AFormFieldInputExampleなどで出力コードを囲むHTMLタグが指定できるようにする
• #17135 確認画面、エラー画面、完了画面にケータイキットのヘッダとフッタが出ない不具合の修正
• #17121 SSLで運用時にプライバシーポリシーのアイコン画像で警告が出る不具合の修正
• #17112 機種依存文字「(c)」と「(R)」を置換できるようにする
• #16834 スマートフォンでフッターが文字化けする不具合の修正

ダウンロード

以下のページよりダウンロード可能です。

■A-Form 3.0をお使いの方

A-Form 3.1 （PC, およびPC/Mobile） ダウンロード
https://www.ark-web.jp/movabletype/a-form/download.html

■以前のバージョン A-Form 通常版/Bambooをお使いの方

以下のURLより お使いのバージョンにあった修正版を ダウンロードしてください。

○MT4 用の A-Form 通常版/Bambooをお使いの方

• A-Form 通常版 1.3.6 ダウンロード
• A-Form bamboo 1.3.6 ダウンロード

○MT5用の A-Form （通常版/Bamboo )をお使いの方

• A-Form 通常版 2.0.3 ダウンロード
• A-Form bamboo 2.0.3 ダウンロード

バージョンアップ・セキュリティパッチ適用の手順

ダウンロードしたプログラムのバージョンアップの手順については
下記のドキュメントをご覧ください。

• バックアップ手順

もし、デザインのカスタマイズ箇所が多いなどの事情でバージョンアップが困難な場合は
下記にてセキュリティパッチのみをご提供しております。

• 1.3.6、2.0.3、3.1 セキュリティパッチ適用手順

まずは、ケータイキットの超簡単な説明をします。
（詳細はリンク先を見てください）

MovableTypeで書いたエントリーをPC用と携帯用で別々のファイルにパブリッシュしてくれて、かつ携帯用の方は半角カタカナなどを自動変換してくれる、そんなプラグインがケータイキットです。

ただし「UserAgentで判定して自動的に携帯用のページに誘導する」という機能は付いていないので、今回は .htaccess でそれを対応します。

対応したサンプルとしては、弊社デモ環境をご覧ください。

A-Form PC/Mobileデモサイト PC版

A-Form PC/Mobileデモサイト Mobile版

モバイルのUserAgentでPC版にアクセスしても、Mobile版が表示されるようにリダイレクト設定がしてあります。

http://www.ark-web.jp/movabletype/demo/aform_pcmobile/
　↓
http://www.ark-web.jp/movabletype/demo/aform_pcmobile/m/

以下、まずはこの設定がサーバーに適用できるかどうかの動作確認と、実際の適用について書いています。サーバーに適用できるかどうかを確認されたい場合はそのまま読み進めてください。実際の設定を確認したい場合は「MTのテンプレートの設定」まで読み飛ばしてください。

動作環境

この対応をするには若干サーバー側の設定確認が必要です。
以下の 3点を確認してください。

• .htaccess が使えるかどうかを確認する
• mod_rewrite が使えるかどうかを確認する
• .html でPHPを実行できるかどうかを確認する

確認方法は以下にて順番に説明します。

• 適当なディレクトリ(一般に公開していないディレクトリが良いです)に、
  .htaccess という名前のファイルを作る
• .htaccessには「dummy」とだけ記述して保存する
• ブラウザからアクセスする
  • →「Internal Server Error」が表示された場合は .htaccess が ''有効'' です
  • →「forbidden」など表示された場合は .htaccess が ''無効'' です

例：
hoge.example.com というサーバーにFTPで
/http/test/.htaccess をアップロードしたとして、
ブラウザから http://hoge.example.com/test/ にアクセスしてどうなるか。

mod_rewrite が使えるかどうかを確認する

• 先程の .htaccess に「dummy」と書いたのは削除して、下記を記述して保存する

   RewriteEngine On
   RewriteRule ^(.*)$ http://google.com/ [L]
  

• ブラウザからアクセスする
  • →Googleに遷移した場合は mod_rewrite が ''有効'' です
  • →「Internal Server Error」が表示された場合は mod_rewrite が ''無効'' です

例：
hoge.example.com というサーバーにFTPで
/http/test/.htaccess をアップロードしたとして、
ブラウザから http://hoge.example.com/test/ にアクセスしてどうなるか。

.html でPHPを実行できるかどうかを確認する

• 先程の .htaccess に、書いたのをすべて削除して、下記を記述して保存する

  ▼PHP4の場合
   AddType application/x-httpd-php .html
  ▼PHP5の場合
   AddHandler php5-script .html
  

• info.html という名前のファイルを作る
• info.html には「<?php echo "test"; ?>」とだけ記述して保存する
• ブラウザからアクセスする
  • →testと書かれたページが表示されたら ''有効'' です
  • →「Internal Server Error」等の場合は ''無効'' です

例：
hoge.example.com というサーバーにFTPで
/http/test/.htaccess をアップロードし、
/http/test/info.html をアップロードしたとして、
ブラウザから http://hoge.example.com/test/info.html にアクセスしてどうなるか。

動作確認結果

以上について、すべて問題なければ先に進んでください。
無効な結果があった場合は、サーバー担当者にご相談ください。

最後の「.html でPHPを実行できるかどうか」については、
「Movable Type の PHP化（その2：.html のままPHPを有効にする）」の
「３．AddHandler ディレクティブと Action ディレクティブによる設定」という対応で設定できるかもしれません。

MTのテンプレートの設定

ケータイキットが既にインストールされている前提で進めます。
インストール方法については、下記参照。

ケータイキット チュートリアル/インストール
http://mt.keitaikit.jp/index.php/チュートリアル/インストール

また、下記のデフォルトテンプレートが既に対応済みという想定で進めます。

スマートフォン対応3G携帯電話端末用テンプレート(Ver.6)
http://www.keitaikit.jp/download/template.php#link_01

デフォルトインストールからの変更点

• MTの管理画面から、デザイン＞テンプレート＞テンプレートモジュール＞携帯用設定を開き、.phpを.htmlにします

  <!-- 携帯用拡張子 -->
  <$mt:SetVar name="keitai_ext" value=".php"$>
  　↓
  <$mt:SetVar name="keitai_ext" value=".html"$>
  

• MTの管理画面からデザイン＞テンプレート＞インデックステンプレート＞携帯用メインページを開き
  「テンプレートの設定」にある「出力ファイル名」を
  「m/index.php」から「m/index.html」にします
• MTの管理画面からデザイン＞テンプレート＞アーカイブテンプレート＞携帯用ブログ記事を開き
  「テンプレートの設定」にある「出力ファイル名」を
  「m/%y/%m/%-F.php」から「m/%y/%m/%-F.html」にします
• MTの管理画面からデザイン＞テンプレート＞アーカイブテンプレート＞携帯用月別ブログ記事リストを開き
  「テンプレートの設定」にある「出力ファイル名」を
  「m/%y/%m/%I.php」から「m/%y/%m/%I.html」にします
• MTの管理画面からデザイン＞テンプレート＞アーカイブテンプレート＞携帯用カテゴリ別ブログ記事リストを開き
  「テンプレートの設定」にある「出力ファイル名」を
  「m/%-c/%I.php」から「m/%-c/%I.html」にします
• MTの管理画面からデザイン＞テンプレート＞アーカイブテンプレート＞携帯用ウェブページを開き
  「テンプレートの設定」にある「出力ファイル名」を
  「m/%-c/%-F.php」から「m/%-c/%-F.html」にします

.htaccessの設定

PC用とモバイル用が、↓このように構築されている例の対応について書きます。

※PC用とモバイル用は同じエントリーでパブリッシュ先が異なる

/http/m/.htaccess の設定

モバイル用の.htaccessは下記のどちらか一方をPHPのバージョンに合わせて記述して保存して、アップロードします。

# ▼PHP4の場合
AddType application/x-httpd-php .html
# ▼PHP5の場合
AddHandler php5-script .html

テスト：下記URLにアクセスして携帯用のページが表示されること

http://domain.example.com/m/2011/08/hoge.html

/htdocs/.htaccess の設定

ここには携帯のUserAgentだったら、m/ 配下に自動転送するように記述して保存して、アップロードします。

# .htaccess
# 携帯からアクセスすると m フォルダに自動転送
<IfModule mod_rewrite.c>

# 画像生成や検索はリダイレクトさせない (2011/09/01追記)

RewriteRule mtkkimage.php - [last]

RewriteRule search.cgi - [last]

 

# DoCoMo

RewriteEngine On

RewriteCond %{HTTP_USER_AGENT} DoCoMo

RewriteCond %{REQUEST_URI} /

RewriteCond %{REQUEST_URI} !/m/

RewriteRule ^(.*)$ /m/$1 [R=302,L,QSA]

 

# Softbank

RewriteCond %{HTTP_USER_AGENT} (J-PHONE|Vodafone|SoftBank)

RewriteCond %{REQUEST_URI} /

RewriteCond %{REQUEST_URI} !/m/

RewriteRule ^(.*)$ /m/$1 [R=302,L,QSA]

 

# AU KDDI

RewriteCond %{HTTP_USER_AGENT} (KDDI|UP.Browser)

RewriteCond %{REQUEST_URI} /

RewriteCond %{REQUEST_URI} !/m/

RewriteRule ^(.*)$ /m/$1 [R=302,L,QSA]

 

# DDI Pocket

RewriteCond %{HTTP_USER_AGENT} DDIPOCKET

RewriteCond %{REQUEST_URI} /

RewriteCond %{REQUEST_URI} !/m/

RewriteRule ^(.*)$ /m/$1 [R=302,L,QSA]

 

# WILLCOM

RewriteCond %{HTTP_USER_AGENT} WILLCOM

RewriteCond %{REQUEST_URI} /

RewriteCond %{REQUEST_URI} !/m/

RewriteRule ^(.*)$ /m/$1 [R=302,L,QSA]

 

# iPad

RewriteCond %{HTTP_USER_AGENT} iPad

RewriteCond %{REQUEST_URI} /

RewriteCond %{REQUEST_URI} !/m/

RewriteRule ^(.*)$ /m/$1 [R=302,L,QSA]

 

# iPhone

RewriteCond %{HTTP_USER_AGENT} iPhone

RewriteCond %{REQUEST_URI} /

RewriteCond %{REQUEST_URI} !/m/

RewriteRule ^(.*)$ /m/$1 [R=302,L,QSA]

 

# WILLCOM

RewriteCond %{HTTP_USER_AGENT} PDA

RewriteCond %{REQUEST_URI} /

RewriteCond %{REQUEST_URI} !/m/

RewriteRule ^(.*)$ /m/$1 [R=302,L,QSA]

</IfModule>

テスト：下記URLにアクセスしてPC用ではなく携帯用(m/の方)のページが表示されること

http://domain.example.com/2011/08/hoge.html
　↓
http://domain.example.com/m/2011/08/hoge.html