3.0系から3.1系へアップデート後、ログインページが404エラーになる

[Kota Shimizu]

お世話になっております。雑多制作の清水です。

CMSを3.0系から3.1系にアップデートしたところ、ログインページにアクセスすると404エラーになりログインできなくなりました。

行った事は、

アップデート期間延長オプションを購入後、

マイページから、license.phpの最新版をダウンロードし、

既存のlicense.phpを上書きし、

CMS側で全てのキャッシュをクリア

しました。

アップデートの最中は管理画面にログインしている状態でしたので、そのブラウザでは管理画面にログインできている状態です。

ですが、他のブラウザやシークレットモードからログインページにアクセスすると404エラーが表示されます。

この404エラーページは、テーマで用意しているページではなく、レンタルサーバーのデフォルトの404エラーページです。

一方で、ログインできているブラウザで、監査ログを見ると、「不正な形式のHTMLにアクセスされました」と、ログインページにアクセスがあったことが残されていました。

なお、ログインページのURLは、デフォルトのloginから、別のものに変更していましたが、デフォルトに戻しても、挙動は同様でした。

ちなみにサイト自体は表示されていて、テーマで用意している404ページも表示されます。

また、テストサイトでは、マイページから、開発ライセンスの最新版のlicesnse.phpをダウンロードして、上書きしましたが、同様にログインページにアクセスすると404エラーになります。

現時点のサーバー・CMSの情報は以下の通りです。

----------

CMS
バージョン 3.1.30
エディション Standard
ライセンスステータス 認証済み
ユーザーの上限 4 / 5


サーバー
メモリー占有量の上限 128M
アップロード上限サイズ 5M
POSTデータ上限サイズ 8M
同時アップロード上限ファイル数 20
PHPのバージョン 8.3.8
PHP動作環境 モジュール版
MySQLのバージョン 8.0.39
サーバー内時間 2024-10-31 20:16:19
gettext 利用可
ImageMagick 利用可


動作モード
デバッグモード OFF
ベンチマークモード OFF
画像エンジン ImageMagick
ロスレス圧縮対応フォーマット jpeg

----------

今回のCMSアップデートは、PHPをバージョンアップするためだったのですが、元々利用していたPHPのバージョンに戻しても、挙動は同様でした。

対処方法はありますでしょうか？

ご確認のほど、どうぞよろしくお願い致します。

清水

[伊藤淳]

いつもお世話になっております。以下お答えします。

まずVer. 3.1系でログイン・会員機能まわりの大幅な改修が入りました。何か影響しているところがあるかもしれませんので、念の為以下記事をご覧いただけますでしょうか。

https://developer.a-blogcms.jp/blog/changelog/v301-member.html

> 一方で、ログインできているブラウザで、監査ログを見ると、「不正な形式のHTMLにアクセスされました」と、ログインページにアクセスがあったことが残されていました。

こちらのエラーですが、セキュリティ対策でHTMLが完全でない場合に出力されるものになります。

具体的には、htmlタグ、bodyタグがないHTMLは不正と判断されます。また投稿者以上でログインしている場合はこのエラーは出力されません。

問題を切り分けるため、一時的に private/config.system.yaml を以下のように修正ください。この制限がオフになります。

項目があればoffに、ない場合は追記ください。

html_format_validate: off # on | off htmlフォーマットでない場合は404で返す

一旦以上となります。

ご確認のほどよろしくお願いいたします。

2024年10月31日木曜日 20:51:32 UTC+9 smzkt...@gmail.com:

[Kota Shimizu]

伊藤さま

お世話になっております。

ご説明有難うございました。

404エラーに関しては、cacheディレクトリが影響していたようでした。

htaccess 以外削除したところ、解消しました。

また、ログインページのレイアウトが崩れていたのですが、これは解説頂いたように、管理ログインのアップデートが影響しておりましたので、すぐに修正できました。

監査ログに関しては、ログインページが正常に表示されるようになり、おかしなログは残らなくなりました。

ご対応頂き有難うございました。

引き続き、どうぞ宜しくお願い致します。

清水

[伊藤淳]

ご連絡ありがとうございます。

無事解決とのことよかったです。キャッシュについて気が付かず申し訳ございませんした。

また何かありましたらフォーラム・サポートご利用いただければと思います。

今後ともどうぞよろしくお願いいたします。

2024年11月12日火曜日 17:45:08 UTC+9 smzkt...@gmail.com: