英樹MODx0.9.6.1をマルチドメインに対応させるパッケージをアップデートしました。Ver.0.9.6.1版)詳しい特徴などは前回の記事を参照してください。2.0.2(更新情報を表示するもの)にXSS脆弱性が確認されました。0.9.6に標準添付されているバージョンです。該当者は速やかなアップデートをしてください。JavaScriptやCookieを使用しているサイトは漏れなく脆弱性の影響を受けます。」にも同様の脆弱性があります。使用者はこちらも最新版を適用しましょう。2.1系については近々パッチがあたるそうなので、暫くお待ち下さい。Forum)MODx0.9.6はクリーンインストール時にDBのprefix(接頭語)エラーが出ます。この問題は0.9.6.1で修正される予定です。現時点ではinstall/action.summary.phpの152行目を次のように修正してください。="と代入形式へ書き換えればOKです。分からない人は、0.9.5をインストール後0.9.6にアップデートするのが無難。Ver.0.9.6版)をリリースしました。これは、データベース、設定ファイル、キャッシュファイルを、1セットのMODxのみで、サブドメインごとに完全に切り分ける事が出来ます。メリットは、MODxリソースを集中管理でき、システム部のメンテナンス性があがることです。管理画面に他サイトのページが出て来ないのも保守を容易にします。DBを分散させる事が出来るので、負荷軽減にも貢献する事でしょう。逆に、デメリットとして、同じようなDBテーブルがサイトの数だけ増えるという点が上げられます。これは元々そういう方針の改造なので仕方の無い事ですが、「DBを増やしたくない~」と言う人は使用を控えた方がいいでしょう。ちなみに、前回おざなりにしていたインストーラー回りも今回はテストしました。事が無い限り問題なく動くと思います。英樹CMS(CMF)のMODxは、1つのスクリプトを共有して、複数のサイトを稼動させることが出来ません。0.1)に留まっています。それぞれ一長一短あります。前者はサブドメイン分のMODxを設置するため、リソース増加してしまいます。プラグインも共有出来ません。全てのリソースが分離されている分、メンテは容易です。後者は単一のMODxをおいて置けばいいのでリソースは少なくてすみます。反面、DBを共有しているので、ページ数が増えメンテが困難になります。閲覧者が適当なページIDをリクエストしたときに、隠しておきたいはずの他サブドメインページが表示されてしまう問題も残ります。そこで私は第3の方法を提案したいと思います。物理的なファイルリソースを共有したまま、DBとキャッシュを分離する方法です。このケースで言うDBとは、コンテンツ、スニペット、プラグイン、MODxの設定です。この方法はMODxのコアスクリプトを変更します。本体がバージョンアップした際には、私のリリースを待つか自分で再修正をするしかありません。その代わり、MODxコアをバージョンアップしない限り、あらゆる問題に対応できる利便性が売りです。方法は至極単純、インストール時に出力されるconfig.inc.phpをサブドメインごとに分ければいいのです。これだけでは不十分で、不具合が多発します。いうのも、cacheディレクトリの中身をMODxが頻繁に参照するからです。ここに、MODxの設定の一部もなぜか含まれています。生成されるキャッシュをそれぞれサブドメインごとに分別されるように修正してください。そんなわけで、私が改造したMODxを公式にポストしておきました。日本語サポートスレッドと本サポートスレッドも活用してください。