index.php line 131

Open in your IDE?
  1. <?php
  2. error_reporting(E_ALL & ~E_DEPRECATED & ~E_USER_DEPRECATED);
  3. use Eccube\Kernel;
  4. use Symfony\Component\Debug\Debug;
  5. use Dotenv\Dotenv;
  6. use Symfony\Component\HttpFoundation\Request;
  7. header("Access-Control-Allow-Headers: X-API-KEY, Origin, X-Requested-With, Content-Type, Accept, Access-Control-Request-Method");
  8. header("Access-Control-Allow-Methods: GET, POST, OPTIONS, PUT, DELETE");
  9. header("Allow: GET, POST, OPTIONS, PUT, DELETE");
  10. // システム要件チェック
  11. if (version_compare(PHP_VERSION, '7.1.3') < 0) {
  12.     die('Your PHP installation is too old. EC-CUBE requires at least PHP 7.1.3. See the <a href="http://www.ec-cube.net/product/system.php" target="_blank">system requirements</a> page for more information.');
  13. }
  15. $autoload = __DIR__.'/vendor/autoload.php';
  17. if (!file_exists($autoload) && !is_readable($autoload)) {
  18.     die('Composer is not installed.');
  19. }
  20. require $autoload;
  22. // The check is to ensure we don't use .env in production   
  23. if (!isset($_SERVER['APP_ENV'])) {
  24.     if (!class_exists(Dotenv::class)) {
  25.         throw new \RuntimeException('APP_ENV environment variable is not defined. You need to define environment variables for configuration or add "symfony/dotenv" as a Composer dependency to load variables from a .env file.');
  26.     }
  28.     if (file_exists(__DIR__.'/.env')) {
  29.         (new Dotenv(__DIR__))->overload();
  31.         if (strpos(getenv('DATABASE_URL'), 'sqlite') !== false && !extension_loaded('pdo_sqlite')) {
  32.             (new Dotenv(__DIR__, '.env.install'))->overload();
  33.         }
  34.     } else {
  35.         (new Dotenv(__DIR__, '.env.install'))->overload();
  36.     }
  37. }
  39. $env = isset($_SERVER['APP_ENV']) ? $_SERVER['APP_ENV'] : 'dev';
  40. $debug = isset($_SERVER['APP_DEBUG']) ? $_SERVER['APP_DEBUG'] : ('prod' !== $env);
  42. if ($env === 'dev') {
  43.     header('X-Robots-Tag: noindex');
  44. }
  46. if ($debug) {
  47.     umask(0000);
  49.     Debug::enable();
  50. }
  52. // アフィリエイト用
  53. $abm = filter_input(INPUT_GET, "abm");
  54. if($abm){
  55.     if($debug){
  56.         setcookie('afbcookie', $abm, time() + 776000, "/", "xs564860.xsrv.jp");
  57.     }else{
  58.         setcookie('afbcookie', $abm, time() + 776000, "/", "kyogokupro.com", true, true);
  59.     }
  60. }
  62. $deny_file = __DIR__ . "/.denyip";
  63. if(file_exists($deny_file)){
  64.     $ip = $_SERVER['REMOTE_ADDR'];
  65.     $deny_ips = file_get_contents(__DIR__ . "/.denyip");
  66.     $deny_ip = explode("\n", $deny_ips);
  67.     if(in_array($ip, $deny_ip)){
  68.         header("HTTP/1.1 404 Not Found");
  69.         exit;
  70.     }
  71. }
  73. # とりあえずIPBlockは解除（2023-09-15）
  74. if(false && in_array($_SERVER["REQUEST_URI"],[
  75.     "/cart",
  76.     "/mypage/",
  77.     "/mypage/gmo_card_edit",
  78.     "/mypage/eccube_payment_lite/credit_card",
  79.     ])){
  80.     $allow_file = __DIR__ . "/.allowip";
  81.     if(file_exists($allow_file)){
  82.         $block = new \Customize\Service\IpBlock($allow_file);
  83.         if( $block->is_allow() == false){
  84.             header("HTTP/1.1 404 Not Found");
  85.             exit;
  86.         }
  87.     }
  88. }
  91. $deny_path = ["/&id1", "/&id1="];
  92. foreach($deny_path as $dp){
  93.     if(preg_match('/^'. preg_quote($dp,'/') . '.*/', $_SERVER["REQUEST_URI"])){
  94.         header("HTTP/1.1 404 Not Found");
  95.         exit;
  96.     }
  97. }
  101. $trustedProxies = isset($_SERVER['TRUSTED_PROXIES']) ? $_SERVER['TRUSTED_PROXIES'] : false;
  102. if ($trustedProxies) {
  103.     Request::setTrustedProxies(explode(',', $trustedProxies), Request::HEADER_X_FORWARDED_ALL ^ Request::HEADER_X_FORWARDED_HOST);
  104. }
  106. $trustedHosts = isset($_SERVER['TRUSTED_HOSTS']) ? $_SERVER['TRUSTED_HOSTS'] : false;
  107. if ($trustedHosts) {
  108.     Request::setTrustedHosts(explode(',', $trustedHosts));
  109. }
  111. $request = Request::createFromGlobals();
  113. $maintenanceFile = env('ECCUBE_MAINTENANCE_FILE_PATH', __DIR__.'/.maintenance');
  115. if (file_exists($maintenanceFile)) {
  116.     $pathInfo = \rawurldecode($request->getPathInfo());
  117.     $adminPath = env('ECCUBE_ADMIN_ROUTE', 'admin');
  118.     $adminPath = '/'.\trim($adminPath, '/').'/';
  119.     if (\strpos($pathInfo, $adminPath) !== 0) {
  120.         $locale = env('ECCUBE_LOCALE');
  121.         $templateCode = env('ECCUBE_TEMPLATE_CODE');
  122.         $baseUrl = \htmlspecialchars(\rawurldecode($request->getBaseUrl()), ENT_QUOTES);
  124.         header('HTTP/1.1 503 Service Temporarily Unavailable');
  125.         require __DIR__.'/maintenance.php';
  126.         return;
  127.     }
  128. }
  130. $kernel = new Kernel($env, $debug);
  131. $response = $kernel->handle($request);
  132. $response->send();
  133. $kernel->terminate($request, $response);