PowerCMS の最新バージョンでは、セキュリティ問題の修正のために、ウェブサイトおよびブログのテンプレートの一部を変更しています。ブログのコメント認証、あるいはコミュニティ機能を利用している場合は、本ページの手順にしたがって、必要なテンプレートを初期化してください。
主な修正箇所は、ブログあるいはコミュニティ掲示板にコメントするための、ユーザー登録とサインイン認証に関するテンプレートです。
アップグレード後の作業が必要な方
- PowerCMS 3.1以前
- PowerCMS 2.056以前
- PowerCMS 2.0491以前
- PowerCMS 1.5.91以前
上記の各バージョンから最新のバージョンへアップグレードした方は、テンプレートの初期化作業を必ず行ってください。
アップグレード後の作業が必要ない方
- PowerCMS 3.11以降
- PowerCMS 2.057以降
- PowerCMS 2.0492以降
- PowerCMS 1.5.92以降
上記の各バージョンから最新のバージョンへアップグレードした方は、初期化作業の必要はありません。
初期化作業が必要なテンプレートの種類
以下のテンプレートについて、初期化の作業を行ってください。
テンプレート初期化の手順
PowerCMS同梱のテーマを利用していて、グローバルテンプレートとJavaScriptテンプレートをカスタマイズしていない場合は、アップグレード後に各テンプレートを初期化してください。
JavaScriptテンプレートの初期化(必須)
PowerCMSに同梱されている一部のテーマ(クラシックウェブサイト、クラシックブログ、Pico、プロフェッショナルウェブサイト、プロフェッショナルブログ、スマートブログ)のJavaScriptテンプレートを変更しました。
コミュニティ機能、あるいはコメント機能を利用しているウェブサイト、ブログで、以下の操作をおこないます。
- ナビゲーションから、ウェブサイトあるいはブログを選択します。
- サイドメニューから、[デザイン] > [テンプレート]をクリックします。
- インデックステンプレートの一覧から、「JavaScript」テンプレートのチェックボックスを選択し、[アクション]プルダウンから [テンプレートの初期化]を選び、[Go]ボタンをクリックします。
- 「JavaScript」を初期化しますというメッセージが表示されたら、初期化が完了しています。[テンプレートに戻る]ボタンをクリックします。
- インデックステンプレートの一覧から、「JavaScript」テンプレートのチェックボックスを選択し、[公開]ボタンをクリックします。
複数のブログを公開している場合は、すべてのブログで上記の操作を行ってください。そのあとに、ブログへ登録、コメント投稿が正しく行えることを確認してください。
グローバルテンプレートの初期化(必須)
PowerCMS共通で利用する、グローバルテンプレートを初期化します。
- システム管理者の権限をもつユーザーで、管理画面にサインインします。
- ナビゲーションから [システム]を選択し、サイドメニューの [デザイン]>[テンプレート]をクリックします。
- 「グローバルテンプレートの管理」画面で、右下の [アクション] ウィジェットから、[テンプレート初期化]をクリックします。
- 「グローバルテンプレートを初期化」ポップアップ画面で、[グローバルテンプレートを初期化]を選択し、[次へ]ボタンをクリックしてテンプレートを初期化します。
グローバルテンプレートを初期化することで、修正が必須な以下のテンプレート変更がおこなわれます。
- システムテンプレート
- GlobalJavaScript
- プロフィール
- サインインフォーム
- プロフィールの編集フォーム
- 新しいパスワードの設定フォーム
- 登録フォーム
また、PowerCMS 3.11 以降で追加された認証ロックアウト機能のために、以下のメールテンプレートが自動で追加されます。
- メールテンプレート
- IPアドレスのロック通知
- ユーザーアカウントのロック通知
手動で上記の各テンプレートを初期化、あるいは修正する場合は、以下の手順で作業を行ってください。
- システム管理者で管理画面にサインイン
- ナビゲーションから [システム] を選び、サイドメニューの [デザイン] > [テンプレート] をクリック
- 初期化(もしくは修正)を行う
コミュニティブログのテンプレート変更(必須)
PowerCMS Pro および Advanced に同梱されている、コミュニティーブログのテンプレートを変更しています。コミュニティブログを利用している場合は、以下の手順で初期化してください。
- ナビゲーションから、コミュニティブログのテーマを利用しているブログを選びます。
- サイドメニューから、[デザイン] > [テンプレート] をクリック。
- テンプレートモジュールの一覧から、「コメント入力フォーム」のチェックボックスを選択。
- アクションプルダウンから、[テンプレートの初期化]を選んで [Go]ボタンをクリック。
- テンプレートモジュールの初期化が完了したら、「ブログ記事」アーカイブテンプレートを再構築します。
クラシックブログ、クラシックウェブサイト、Picoテーマのコメントプレビュー(必須)
クラシックブログ、クラシックウェブサイト、Picoテーマのテンプレートを変更しています。以下の手順で初期化してください。
- ナビゲーションから、該当のテーマを利用しているブログを選びます。
- サイドメニューから、[デザイン] > [テンプレート] をクリック。
- システムテンプレートの一覧から、「コメントプレビュー」のチェックボックスを選択。
- アクションプルダウンから、[テンプレートの初期化]を選んで [Go]ボタンをクリック。
PowerCMS同梱以外のテーマのアップデート
同梱以外のテーマを利用している場合は、テーマの提供者にアップデート方法確認してください( 既存テーマの修正方法 )。
開発者向けの詳細解説
JavaScriptテンプレートおよび、登録認証の仕組み変更の詳細は、以下のページをご参照下さい。