osCommerce 日本語版

使ってるサーバが（さくらみたいに）.htaccess の php_value や php_flag ディレクティブを受けつけない設定になってるんでしょう。

そういう場合は大抵代替案が用意されてると思いますので、サーバのマニュアルを調べましょう。

「Prevent Spider Sessions」ということは、2.2rc1かな？

自osCのバージョンも書かずに質問されても困るし、rc1のことをここで聞くのは筋違いだと思いますが、SpiderKillerは有効にしておいた方が良いでしょう。

[メッセージ#33809 へのフォロー]

> こんにちは。
> セッションハイジャック対策について調べているうち、こちらのトピック「セッションハイジャック？」にたどり着きました。
> http://sourceforge.jp/forum/forum.php?thread_id=8090&forum_id=457
>
> そこに書かれていたように、session.referer_checkとRecreate Sessionを設定しようとしているのですが、
> Recreate Sessionは、管理ツールのsession項目の「Recreate Session」をTrueにしました。
>
> session.referer_checkですが、レンタルの共有サーバを使っていて、php.iniは操作できないようなので、.htaccessを修正しようと思いました。SSLと非SSLのページがあるので、catalog配下の.htaccessに
> php_value session.referer_check example
> と書いたのですが、これではページ全体がinternal server errorになってしまいます。
> どのように記述したらよいか、教えていただけないでしょうか。
>
> また、Recreate Session設定時、Prevent Spider Sessionsという項目もあったのですが、こちらもtrueにしたほうがよいでしょうか。
>
> よろしくお願い致します。