ノーマルモードではメールフォームでエラー表示され送信出来ない。デバックモードでは送信可能。

Garyuten様

エラーメッセージからすると
フォーム改ざん防止チェックに引っかかっているようです。

引用：

フォーム生成時にMailformHelper（ないしFormHelper）を通じて出力された内容と、
フォームから送信されたユーザーの入力を比較することで、改ざんがあったかどうかを判断します。
デバッグモードではこのチェックとCSRFトークンのチェックがオフになるため、送信が可能ということでしょう。
セキュリティ的に問題があるので早めに解決した方がいいですね。

ありがちな原因としては、

１．JavaScriptによる入力項目や送信内容の書き換えが行われている。
２．フォームのテンプレートでMailformHelperを経由せずHTMLに出力されている入力項目がある（例えばinputタグを直書きしている）

くらいでしょうか。
メールプラグインの特定の入力項目タイプの不備かもしれませんし、
カスタマイズが原因という可能性もあります。

私も同様の状況で、検索していたらこちらのスレッドにたどり着きました。

ノーマルモードではこちらの環境下でも下記の通りのエラーが出ます。
デバッグモードではエラー表示なく正常に送信できています。

「不正なリクエストと判断されました。(type:auth)バリデーションエラーまたはコントローラ/アクションの不一致によるエラーです。」

　エラー: The request sent to the address '/contact/confirm?url=contact%2Fconfirm' was invalid.


【環境情報】
・スマートURL： ON
・設置フォルダ： 自宅サーバー（Windows server)
・セーフモード：Off
・データベース： SQLite
・baserCMSバージョン： 3.0.7
・CakePHPバージョン： 2.5.3

■ BaserCMSのバージョン：3.0.9
■ レンタルサーバー名：ロリポップ

3.0.9でも同様の現象が起きています。
仕方ないのでデバックモード1で公開しています。

補足ですが、確認画面上のHTMLソースではトークン情報はきちとんと出力されていました。



たしかデバックモードはキャッシュを生成しないんですよね？
メールプラグインが使うどこかのフォルダやファイルの書き込み権限だったりしますか？

■ BaserCMSのバージョン：3.0.7
■ レンタルサーバー名：ロリポップ
■ スマートURLの利用：　[ON]
■ 設置フォルダ：　[ドキュメントルート]
■ 利用しているデータベース：　[MySQL]
■ PHPスキル（自己評価）：　[C]

メールフォームで特定条件下でメール送信できない現象が起き、困っています。
もし解決策をご存知でしたら教えてください。

現象
メールフォームで確認画面までは進む。
その後、フォーム送信すると以下のエラーメッセージが表示されてしまう。



フォームや設定条件
◯フォームについて
・file（ファイル添付）は使っていない
・郵便番号→住所検索は使っていない
・ラジオボタン、チェックボックス、text,textareaで10個未満の入力フィールド

◯システム
・メール設定関連でSMTP設定関連は空のまま
・管理者のメールアドレスは、baserCMS設置サイトとは違うドメインのもの
・開発モード：ノーマルモード


試したこと
「デバックモード1」or「デバックモード2」にすると問題なくメール送信の完了画面が表示されました（エラーメッセージなし）

関連フォーラム
http://forum.basercms.net/modules/newbb/viewtopic.php?topic_id=1803&forum=3
こちらのフォーラム内容を確認しましたが、こちらは確認画面の話だったようで、原因は違うようでした。


現在は、デバックモード1でなんとか運用してもらっています。
何かお気づきの点ががありましたらご教授いただけると助かります。