最終的に eform.inc.php の L567～L570 の赤字部分を削除することにしました。これじゃ独自ドメインSSL しか考えられていないとしか思えない書き方です。でもバージョンアップのたびにこんなことしたくない。
-------------------------------------------------------------------------------------
if($vericode) {
$_SESSION[’eForm.VeriCode’] = $fields[’vericode’] = substr(uniqid(’’),-5);
$fields[’verimageurl’] =
$modx->config[’base_url’].’manager/includes/veriword.php?rand=’.rand();
}
-------------------------------------------------------------------------------------
他にもいたるところに同じような記述が見受けられます。 chunk.form.inc.html L70～L73
-------------------------------------------------------------------------------------
[+jot.captcha:is=`1`:then=`
<div style="width:150px;margin-top: 5px;margin-bottom: 5px;"><a href="[+jot.link.current:esc+]"><img src="
[(base_url)]manager/includes/veriword.php?rand=[+jot.seed+]" width="148" height="60" alt="If you have trouble reading the code, click on the code itself to generate a new random code." style="border: 1px solid #003399" /></a></div>
<label for="vericode[+jot.id+]">Help prevent spam - enter security code above:
<input type="text" name="vericode" style="width:150px;" size="20" id="vericode[+jot.id+]" /></label>
`:strip+]
-------------------------------------------------------------------------------------
こちらはウェブサインアップ用のコードです。 websignup.inc.php L465～L478
この書き方が基本となるべきで他もこの方法に統一してくれれば一番楽なんです。
-------------------------------------------------------------------------------------
<td>
<input type="text" name="formcode" class="inputBox" style="width:150px" size="20">
<a href="[+action+]"><img align="top" src="manager/includes/veriword.php?rand=<?php echo rand(); ?>" width="148" height="60" alt="If you have trouble reading the code, click on the code itself to generate a new random code." style="border: 1px solid #003399"></a>
</td>
-------------------------------------------------------------------------------------
本当は config.inc.php の中の処理で base_url に共有SSL のアドレスが指定できれば一番楽なんですが。この辺の変更方法がいまいちわかりません。
