USE_FILENAME_DIR_INDEX を環境変数から渡せるよう修正

USE_FILENAME_DIR_INDEX = true にしないと OWASP ZAP のアクティブスキャンで page not found のエラーになってしまうため
EC-CUBE · Feb 17, 2022 · d3839be · d3839be
1 parent 24a0170
commit d3839be
Show file tree

Hide file tree

Showing 2 changed files with 2 additions and 1 deletion.
diff --git a/docker-compose.owaspzap.yml b/docker-compose.owaspzap.yml
@@ -6,6 +6,7 @@ services:
       # Use Zap Proxy
       HTTP_URL: https://ec-cube/
       HTTPS_URL: https://ec-cube/
+      USE_FILENAME_DIR_INDEX: 1
   zap:
     build:
       context: ./zap

diff --git a/html/define.php b/html/define.php
@@ -11,7 +11,7 @@
  * true: 使用する, false: 使用しない, null: 自動(Symfony, IIS は true、それ以外は false)
  * ※ IIS は、POST 時にファイル名を使用しないと不具合が発生する。(http://support.microsoft.com/kb/247536/ja)
  */
-define('USE_FILENAME_DIR_INDEX', null);
+define('USE_FILENAME_DIR_INDEX', getenv('USE_FILENAME_DIR_INDEX') ? (bool) getenv('USE_FILENAME_DIR_INDEX') : null);
 
 $autoload = HTML_REALDIR . HTML2DATA_DIR . 'vendor/autoload.php';
 if (!file_exists($autoload) && !is_readable($autoload)) {