FAMLog

Webで公開するFileMakerデータベースにスクリプトが含まれている場合には、処理に必要なスクリプトのみ実行されるように制限する必要があります。

スクリプトの実行を制限するには、FileMaker Pro 7のアカウントとアクセス権セットでアクセス制限を行います。

Webブラウザー経由で使用する必要があるスクリプトのみアクセスを許可するようにしたり、ゲストアカウントが実行できるスクリプトは一部のみに制限するなど、すべてのデータベースでアカウントとアクセス権セットをきちんと定義することがとても重要です。

FileMaker Server 7 AdvancedのXSLTを使用したカスタムWeb公開は、XSL Transformations (XSLT) 1.0およびXML Path Language (XPath) 1.0の仕様に準拠しています。

XSLTはXML文書を変換するための言語であり、XPathはXML文書の中の特定の要素を指し示す記述方法を定めた規格です。共にW3C勧告として公開されている標準仕様です。

なお、Web公開エンジンでは、XML文書の書式設定に用いられるXSL-FO（XSL Formatting Objects）はサポートされていません。

FileMaker Server 7 Advancedでは、3台のサーバーを使用したシステム構成にすることもできます。

この場合は、Webサーバー、Webサーバーモジュールおよび管理コンソールを1台目のサーバーに、Web公開エンジンを2台目のサーバーに、そしてFileMaker Serverを3台目のサーバーにインストールするという構成になります。

Webサーバーがインストールされているサーバーでは、Webサーバーが使用するポート以外にはTCP16010および16018番のポートが使用可能である必要があります。Web公開エンジンがインストールされているサーバーではTCP16008から16018番のポートが、FileMaker Server用のサーバーではTCP5003番のポートが使用可能になっている必要があります。

また、WebサーバーとWeb公開エンジン間ではTCP16016および16018番のポートが、Web公開エンジンとFileMaker Server間ではTCP5003番のポートが通信可能な状態になっている必要があります。

Mod_python 3.1.4およびMod_python 2.7.11がリリースされています。これらのバージョンにはセキュリティ脆弱性の修正のみが含まれています。

Mod_pythonはApacheのモジュールであり、Apacheのサーバーサイド処理をPythonで記述できるようにするものです。Mod_python 3.1.4はApache 2.0のみに対応していて、Apache 1.3を利用している場合にはMod_python 2.7.11を使用することになります。

Mod_python 3.1.4および2.7.11では、Mod_pythonのPublisherハンドラが原因で細工されたURLにより非公開ファイルの漏洩を許してしまう脆弱性（CAN-2005-0088）が修正されています。Publisherハンドラを使用している場合には、なるべく早く新しいバージョンにアップデートする必要があります。

2台のサーバーでFileMaker Server 7 Advancedを利用する場合、WebサーバーとWebサーバーモジュール、および管理コンソールを1台のサーバーにインストールし、Web公開エンジンとFileMaker Serverを2台目のサーバーにインストールするというバリエーションもあります。

この場合は、Webサーバー用のサーバーでは、TCPの16010番および16018番のポートが使用可能となっている必要があります。Web公開エンジンとFileMaker Serverをインストールしているサーバーでは、TCPの5003番および16008から16018番のポートが使用できる状態である必要があります。

2台のサーバー間ではAJPの通信ができるように、TCPの16016および16018番のポートで通信可能になっている必要があります。

なお、その他の2台のサーバーを使用した構成として、Web公開エンジンのみサーバーを別にするというバリエーションも一応可能です。

FileMaker Server 7 Advancedでは、2台のサーバーを使用したシステム構成にすることもできます。

2台のサーバーを使用した構成の1つとして、Web公開エンジン、Webサーバー、Webサーバーモジュールおよび管理コンソールを1台のサーバーにインストールし、FileMaker Serverを2台目のサーバーにインストールするというバリエーションがあります。

この構成では、Web公開に関連するすべてのソフトウェアコンポーネントがFileMaker Serverから分離されます。

WebサーバーやWeb公開エンジンをインストールしているサーバーでは、TCP16008から16018番のポートが使用可能となっている必要があります。FileMaker ServerをインストールしているサーバーではTCP5003番のポートが使用可能になっていて、かつ2台のサーバー間でTCP5003番のポートが通信可能になっている必要があります。

FileMaker Server 7 Advancedをインストールするにあたって、1台から3台のサーバーを使用したシステム構成にすることができます。複数台のサーバーで運用する場合、各サーバーのOSを統一する必要は特にありません。

最も単純な構成は、FileMaker Server、Web公開エンジン、およびすべての関連ソフトウェアコンポーネントを1台のサーバーにインストールして運用する構成です。

注意点として、TCPポート番号の5003、および16008から16018番のポートが使用可能となっている、すなわち他のプロセスに使用されていない状態である必要があります。

FileMaker Server 7 Advancedにおいて、XMLデータおよびオブジェクトにアクセスするためのURLは、非ASCII文字列についてはURLエンコードされたUTF-8形式の文字列を利用する必要があります。

例えば、「data」フィールドの値を「XMLデータ」に設定する場合には、下記のようなURLを使用します。

（例）http://www.example.com/fmi/xml/fmresultset.xml?-db=dbname&-lay=layoutname&data=XML%E3%83%87%E3%83%BC%E3%82%BF&-recid=2&-edit

FileMaker Server 7 Advancedにおいて、-findクエリーコマンドを使用した場合には、フィールドの値の大文字と小文字は区別されません。一方、-newおよび-editクエリーコマンドを利用する場合には、フィールドの値に使用した大文字と小文字は保持され、クエリー文字列で指定した通りにデータベースに保存されます。

例えば、検索処理を行うように指定されたクエリー文字列内において、下記のように「Product=FileMaker」と指定しても、「Product=filemaker」と指定しても、両者の検索結果に違いはありません。

http://www.example.com/fmi/xml/fmresultset.xml?-db=dbname&-lay=layoutname&Product=FileMaker&-find
http://www.example.com/fmi/xml/fmresultset.xml?-db=dbname&-lay=layoutname&Product=filemaker&-find

逆に、-newや-editクエリーコマンドの場合には、前者はFileMakerと、後者はfilemakerと登録もしくは修正され、大文字小文字は保持されます。

FileMaker Server 7 Advancedにおいて、クエリー文字列で使用されるデータベース名、レイアウト名、およびフィールド名では、大文字と小文字は区別されません。

例えば、SampleLayoutという名称のレイアウトを利用する際に、「-lay=SampleLayout」だけでなく「-lay=samplelayout」というようにもクエリー文字列内で指定することができます。

ただし、XSLTスタイルシート内の記述では、大文字と小文字が区別されるため、データベースで使用されている実際の名称に完全に一致させる必要があります。

データベースのフィールド名が「LastName」である場合には、<xsl:value-of select="fmrs:field[@name='LastName']" />というように、フィールドの名称が完全に一致するように記述しなければなりません。