Plus

Flux d’activité

Type de contenu

Toute l’activité

Forums

Flux d’activité

Gilles Boussin a ajouté un message dans un sujet Peel en local avec serveur XAMPP 23 juin 2010
Bonjour Lionel,

Comme l'a demandé Gilles, quelle est exactement l'URL pour le lien sur lequel tu cliques, et quelle est la page à laquelle tu aboutis au final?

Cordialement,
- 0
Gilles Boussin a ajouté un message dans un sujet Template sur Premium version 3 23 juin 2010
Content que vous ayez trouvé une solution !

Cordialement
- 0
ro2kpdp a ajouté un message dans un sujet saut de ligne intempestif !... 23 juin 2010
Bonjour,

Si je peux me permettre si nous partons d'une 5.40 :

5.40 Date d'achat 195 HT

5.41 = 195 HT Annonce 18 AOUT 2009
5.5 = 195 HT Annonce 29 OCTOBRE 2009
5.6 = 195 HT Annonce 17 FEVRIER 2010
5.7 = 195 HT Annonce 3 JUIN 2010
5.71 = 195 HT Annonce 21 JUIN 2010

Donc en une année 1170 euros HT pour être à jour.

Si on part sur une version SERENITE (qui sauf erreur ne comprend pas les MAJ) il faut y ajouter encore 500 HT

Même moi qui est la fibre PEEL j'ai un peu de mal à suivre.

Cordialement
- 0
ro2kpdp a ajouté un message dans un sujet création d'un code promo par piratage ? 23 juin 2010
Bonjour,

Après une petite réflexion il s'agit peut être aussi d'une injection SQL donc même avec tous les htaccess du monde ca n'y fera pas grand chose.

J'ai vu des choses étonnantes !

Car si c'est le cas imaginons les conséquences sur une table articles ou sur votre email PAYPAL.

Donc il est bon de vérifier au minimum tous vos formulaires public et privé (un fois l'utilisateur connecte) et vérifier la présence de ce code dans les pages du backoffice concernées.

necessite_identification();
necessite_priv("admin");

C'est un minimum pour le reste je pense qu'il faut des investigations plus longues et éviter de trop en parler sur un forum ouvert.

Loin de moi l'idée de donner des conseils ....

Cordialement
- 0
Gilles Boussin a ajouté un message dans un sujet Tutorial : Comment migrer de PEEL 5.3, 5.4, 5.41, 5.5, 5.6 ou 5.7 vers 5.71 21 juin 2010
Le tutorial a été mis à jour suite à la version 5.71.
- 0
Gilles Boussin a ajouté un sujet dans Module PEEL Premium pour PEEL SHOPPING 21 juin 2010
Nouvelle version PEEL PREMIUM 5.71
Bonjour à toutes et à tous,

Nous sommes heureux de vous informer de la sortie de la version 5.71 de PEEL PREMIUM.

Les améliorations principales concernent notamment l'ajout d'images spécifiques à la couleur de chaque produit, ainsi que la protection et la correction mineures de diverses fonctionnalités. Par ailleurs au niveau technique, la sécurité a été augmentée en se concentrant sur les XSS, dans la continuité de la 5.7.
Cette nouvelle version 5.71 est l'aboutissement de tout le travail sur la qualité et la sécurité de PEEL Premium.

Voici les RELEASE NOTES comparatives PEEL 5.71 / PEEL 5.7 en date du 21/06/2010 :

Fonctionnalités :

- Ajout d'une fonctionnalité en javascript pour charger 5 champs de téléchargement par couleurs dans la page produit
- Ajout dans le formulaire de contact de la possibilité de mettre la société
- Ajout de la possibilité de sélectionner une couleur par défaut pour l'affichage d'un produit
- Nom de la boutique multilingue
- Internationalisation du contenu en html
- Ajout de la gestion de etat_stock et delai_stock dans l'édition de commandes - Création et utilisation de fonction pour le module micro-entreprise
- Lorsque dans commander.php on choisit un produit via la liste qui se charge en AJAX, le taux de TVA est chargé automatiquement à partir des infos de peel_produits
- Les images des produits complémentaire sont devenu cliquable
- On exporte la base client en tenant compte du filtre sur "priv" si il y en a un de choisi
- Passage de la livraison en annulé si on annule le paiement et que la commande n'est pas déjà livrée
- Présélection par défaut du pays de la boutique si rien d'autre de spécifié

Optimisation du code (rapidité, compatibilité, sécurité, homogénéité, etc.) :

- Ajout d'attributs alt à des images
- Ajout d'entêtes manquantes
- Ajout de .htaccess pour empêcher d'appeler directement un fichier dans répertoire modeles
- Ajout de addslashes dans un appel javascript
- Ajout de balises alt sur des images
- Ajout de commentaires et réorganisation des fonctions
- Ajout de connection:close après toutes les redirections via header location
- Ajout de la redirection anciennes URL de marques vers nouvelles URL
- Ajout de la déclaration de l'encodage UTF8 pour les fichiers qui répondent à des requêtes AJAX
- Ajout des commentaires en tête des fonctions
- Ajout de urlencode dans l'encodage de rewriting_urlencode => si un caractère spécial se retrouve dans le résultat, il est bien convertit comme il faut
- Ajout du test sur l'existence de IN_PEEL dans les librairies de fonctions par sécurité et cohérence (n'est pas nécessaire)
- Application de html_entity_decode seulement si nécessaire
- Amélioration de la clarté de la gestion des langues, avec utilisation de $GLOBALS à la place de $_SESSIONS pour les variables lng
- Amélioration du code de gestion du cas mode_transport à 0
- Avoir toujours value pour option
- Clôture de balises th qui n'étaient pas fermées en /th mais en /td
- Contrôle des requêtes SQL et mise en place des protections intval / nohtml_real_escape_string même si les données sont protégées avant l'appel au SQL
- Correction d'un bogue de parenthèse sur bannerHit
- Correction de & en & dans un lien en HTML
- Correction de l'ordre des valeurs pour border
- Correction et amélioration des protections sur les infos entrantes
- Correction de l'orthographe de la variable extension, sans aucune conséquence
- Déclaration au plus tôt de l'encodage ISO 8859-1 des pages
- Déplacement de la gestion du fil d'ariane vers display.php
- Suppression de valide.php qui est un fichier dans module birthday qui n'était pas utilisé
- Suppression d'un champ qui ne sert pas, d'un fichier inutile, d'une colonne non utilisée, et d'une règle qui ne sert à rien
- Suppression de border="0" sur les images pour conformité XHTML
- Suppression de commentaire HTML
- Suppression de CSS inutile après avoir vérifié en PHP qu'il n'est pas utilisé
- Suppression de gotopage car on veut utiliser $_SERVER['PHP_SELF'] => on met directement dans le HTML généré
- Suppression de html_entity_decode inutiles
- Suppression de if($qid) ou de num_rows inutiles
- Suppression de l'appel à pathinfo pour compatibilité PHP < 5.2
- Suppression de la fonte "gras" sur lien "Ajouter une bannière"
- Suppression de la mention de l'URL dans les liens vers bannerHit
- Suppression de la mention des droits 'redac' qui n'étaient pas utilisés => ce n'était pas cohérent
- Suppression de la possibilité de gérer le stock si le produit est un chèque cadeau
- Suppression de mysql_ qui n'avait pas été retiré à quelques endroits suite à des merges
- Suppression de mysql.inc.php devenu inutile car on a mis son contenu dans les autres fichiers
- Suppression de name="cadeau"
- Suppression des overflow:hidden
- Suppression du lien 'Ajouter une avis' car aucune fonction prévu pour ça
- Suppression des explications d'abréviations non traduites, et de l'explication de l'abbréviation TTC => plus aucune balise abbr
- Sécurisation de FCKEditor pour n'autoriser son utilisation que dans l'administration
- Standardisation des mentions à la version de peel
- Uniformisation usage du nom $output
- Echappement des caractères spécifiques aux expressions régulières
- Protection contre données POST qui pourraient perturber le contenu d'emails qui les incluraient
- Protection contre les XSS en appliquant strip_tags pour toutes les données GET, POST, COOKIE et REQUEST venant d'un utilisateur non admin
- Protection de bannerHit pour éviter d'utiliser le script pour des redirections
- Protection de caddie ajout si $_POST vide
- Quand on est dans une catégorie, son nom passe en gras dans le menu gauche => faire de même pour le menu informations
- Remplacement de strrchr par pathinfo pour récupérer l'extension de fichier pour augmenter la lisiblité du code
- Refonte des stocks
- Sécurité : on n'affiche pas les infos de connexion si on n'arrive pas à se connecter à la BDD

Ergonomie :

- Affichage de messages de confirmation avec global_error/global_success alors qu'ils étaient encore en class="normal" - Mise à la même hauteur de l'adresse de facturation et adresse de livraison
- Ajout d'un test dans haut.php comme pour les autres pages afin d'afficher le fils d'ariane du pense bete
- Ajout d'un test avant application de nl2br sur ce qui peut contenir du HTML
- Ajout d'un test pour ne pas recalculer le panier lorsqu'il est vide lors de la suppression du dernier article du panier
- Ajout d'une condition etat=1 pour l'affichage des marques
- Ajout du phrase si on gère les stocks pour prévenir l'administrateur de gérer ses stocks si il supprime toutes les couleurs et/ou toutes les tailles
- Amélioration de la cohérence graphique de la présentation des bannières publicitaires
- Amélioration de la mise en page des détails d'articles
- Amélioration du texte d'explication
- Amélioration du contraste entre texte et fond pour meilleure accessibilité
- Autoriser plus de 255 caractères pour header_html
- Centrage des titres du caddie
- Changement de (zéro pour désactiver) par (zéro pour une utilisation illimitée) lors de l'affichage du formulaire des codes_promos
- Correction de l'affichage d'erreur lors de l'échec d'un upload de fichier
- Correction importante : Ne pas appeler nl2br si contenu en HTML
- Correction mineures du XHTML après contrôles au validateur
- Harmonisation du message d'erreur de paiement avec les autres messages d'erreur présent sur le front office
- Plus bel affichage du message pour l'installation initiale
- Standardisation des messages OK / NOK généraux dans l'administration

Correction de bogues :

- Ajout de la déclaration manquante de 2 variables => 2 champs n'étaient pas remplis en BDD
- Ajout des saut de ligne de l'email (remplacement de \n par <br /> )
- Correction d'un bogue qui empêchait la prise en compte des codes promo
- Correction d'un bogue si LOAD_NO_OPTIONAL_MODULE est à true sur le chargement de reseller_module
- Correction d'une requete SQL lors de l'ajout d'un type de paiement
- Correction de l'affichage de -0,00 en 0,00
- Correction de l'affichage des infos
- Correction du traitement des magic_quotes
- Correction de l'affichage du fil d'ariane
- Correction de l'affichage du prix au litre et au kilo
- Correction de l'affichage du prix HT/TTC en fonction de la configuration de la boutique sur la page de modification de facture
- Correction de l'usage de urlencode
- Correction de la gestion des pays de commandes
- Correction de la gestion des pays pour les inscriptions des revendeurs
- Correction de la gestion du numéro de facture
- Correction de la sélection de la devise par défaut lors de la création d'une commande
- Correction de la mise à jour du type de transport lors de la modification d'une commande en back-office
- Correction de message d'erreur lorsque l'on insère un code promotionnel pour une catégorie
- Correction des calculs de dates des ventes flash
- Correction de la détection incorrecte des produits nécessitant un réassort : Administrer>Gestion des stocks>Produits nécessitant un réassort
- 0 réponse
- 1 985 vues
Gilles Boussin a ajouté un message dans un sujet Problème de migration vers nouvelle version 21 juin 2010
Bonjour,

Qu'en est-il de votre migration ? Je viens de voir que votre site est bien en ligne.
Avez-vous des propositions d'amélioration du tutorial de migration ?

Gilles
- 0
Gilles Boussin a ajouté un message dans un sujet saut de ligne intempestif !... 21 juin 2010
Bonjour Lionel,

* Je n'étais pas au courant de l'historique : si vous nous aviez demandé de changer l'éditeur de texte, et que vous avez maintenant un problème : contactez notre service commercial pour demander la correction ! Cela fait partie du suivi logique de la modification qui a été faite, et ne vous sera donc pas facturé.
Pour information, pour ce problème de saut de ligne, il s'agit de nl2br à retirer à quelques endroits, donc là-dessus pas de gros soucis.

* Concernant la qualité générale du produit : votre boutique date d'il y a environ 1 an, et depuis un an d'innombrables aspects ont évolué. Presque tous les aspects ont été améliorés, et la qualité globale n'a plus rien à voir. Par exemple pour la dernière version, nous avons été 3 personnes à travailler à temps plein sur la validation de la nouvelle version PEEL Premium 5.71, chose qui n'était pas possible il y a un an par manque de moyens.
La 5.4 que vous avez améliorait déjà fortement la 5.3, et ceci a continué avec la 5.41, la 5.5, 5.6, 5.7 et maintenant la 5.71 qui est vraiment l'aboutissement de la démarche.
Depuis un an, chaque nouvelle version a apporté plus de fiabilité et une qualité supérieure. Conformité XHTML, nouvelles factures PDF, sécurité croissante avec diverses protections, corrections sur tous types de fonctionnalités, performance accrue...
Concernant une éventuelle migration vers la nouvelle version 5.71, nous tiendrons compte commercialement des demandes précédentes que vous nous avez formulées.
- 0
lionel20 a ajouté un message dans un sujet saut de ligne intempestif !... 21 juin 2010
Bonjour gilles ,

merci pour ta réponse...bon si je comprend bien pour ne plus avoir de beug sur ma version 5.4 je dois passer à la version supérieure sinon la galère continue ;)

j'ai l'impression quand même de passer mon temps en tant que cobaye à essuyer les platres de versions plus ou moins aboutis , pour une boutique lié au design ça craint vraiment je me pose la question de savoir si je dois continuer avec PEEL.. ;)

En effet, un technicien de chez vous ma changé l'éditeur de texte il y as environ deux mois et au final c'est l'ensemble des textes qui beugent dorénavant , je pense qu'il est légitime de s'interroger sur la fiabilité du codage PEEL :(

je passe en effet un temps phénoménale pour que la boutique puisse tourner à peux prêt correctement....

lionel
- 0
Gilles Boussin a ajouté un message dans un sujet ajout de produit impossible 20 juin 2010
Bonjour Bernard,

Je ne peux que vous encourager extrêmement vivement de profiter de l'occasion de migrer vers PEEL Shopping 5.7.
Votre vers 2.9.3 date de plusieurs années et est d'un autre temps, faite pour fonctionner avec PHP4 qui n'est plus supporté par la communauté PHP. Comme vous rencontrez des difficultés pour adapter votre vieille version au paramétrage de votre nouveau serveur, autant migrer dès maintenant vers une version qui vous assurera un service beaucoup plus pérenne dans le temps.
- 0
BernardV a ajouté un sujet dans PEEL SHOPPING : logiciel open source de boutique en ligne 20 juin 2010
ajout de produit impossible
Bonjour, Il y a peu j'écrivais ici ceci :
"J'utilise une version certes un peu désuète de Peel Shopping (2.9.3) mais bon, ça marchait bien comme ça...
Malheureusement, le serveur sur lequel j'étais hébergé s'est planté et voilà ma petite boutique déplacée, fichiers et base de donnée, sur un nouveau serveur... Et tandis que tout semble aller pour le mieux, affichage des produits, redirection vers les pages utilisateur et achat etc... je me trouve devant une tuile de taille: plus moyen de s'identifier ni comme administrateur, ni comme client, ni de s'enregistrer comme nouvel utilisateur!Pour info, le shop se trouve ici : www.dskbudismo.com/tienda "
Le problème a été résolu comme ceci (post sur le forum ):
- Soit activer la directive de configuration PHP register_long_arrays pour que $_HTTP_POST_VARS soit reconnu
- Soit remplacer dans tout le code $_HTTP_POST_VARS par $_POST
Mais je n'avais pas essayé d'ajouter un produit... et c'est là que ça coince encore: le produit ajouté apparait en rouge comme "n.c" et le nom, prix etc n'apparait pas. Y aurait-il autre chose à modifier dans "produit.php" par exemple? ... ;)
- 1 réponse
- 1 945 vues
equi-monde a ajouté un sujet dans PEEL SHOPPING : logiciel open source de boutique en ligne 18 juin 2010
Problème de migration vers nouvelle version
Pas mal de bugs dans la migration DB ...

De plus, je me retrouve bloqué avec ça ...

Le site Equi-monde est actuellement en cours de maintenance pour quelques minutes.

Merci de votre compréhension.
- 2 réponses
- 1 947 vues
Gilles Boussin a ajouté un sujet dans PEEL SHOPPING : logiciel open source de boutique en ligne 18 juin 2010
Nouvelle version PEEL SHOPPING 5.7
Bonjour à tous,

Nous sommes heureux de vous informer de la sortie de la version 5.7 de PEEL SHOPPING qui est disponible dès maintenant.
http://www.peel.fr/lire/peel-shopping-8.html

Les améliorations essentielles concernent des corrections diverses, les modifications étant très nombreuses et la qualité de l'ensemble ayant été particulièrement soignée. Cette version améliore la sécurité de diverses manières, et un audit de sécurité fait par une société externe a été pris en compte dans nos développements.

TOUS LES UTILISATEURS DE VERSIONS PRECEDENTES DE PEEL SONT INVITES A MIGRER VERS CETTE NOUVELLE VERSION.
En effet, nous avons corrigé de nombreux aspects, et il est nécessaire de migrer pour des raisons de sécurité et de fiabilité, cf. la liste des modifications ci-dessous.
Voici le tutorial de migration : http://forum.peel.fr/Tutorial-Migration-de-PEEL-S-t3505.html

Le code est dorénavant mieux documenté, et est plus facile à modifier.
L'ensemble est aussi plus rapide car une correction a été faite sur la mise en cache des images.

RELEASE NOTES comparatives PEEL SHOPPING 5.6 / PEEL SHOPPING 5.7 en date du 17/06/2010

Fonctionnalités :

- Ajout de la réécriture d'url pour les liens vers la page marque.php
- Possibilité d'affichage des prix au kilo ou au litre
- Refonte de la gestion des commandes en back-office
- Affichage du prix de vente d'un produit (ainsi que du prix vente flash et prix revendeur) en HT ou TTC en fonction de la configuration de la boutique
- Ajout de la possibilité d'exonérer les frais de port lors d'une commande de plus de N produits
- Ajout de la recherche dans peel_marques
- Ajout de la recherche sur référence
- Ajout du tri par position pour l'affichage des tailles sur la fiche produit
- Internationalisation des contacts de la boutique
- Possibilité de commander avec le javascript désactivé
- Ajout d'un filtre dans la liste des commandes pour faire une recherche par produit présent dans une commande
- Possibilité de mettre un pdf dans le cadre principal (image principale d'un produit)
- Gestion de l'affichage des images de produits par couleurs - Ajout d'une fonctionnalité en javascript pour charger 5 champs de téléchargement par couleurs dans la page produit
- Ajout dans le formulaire de contact de la possibilité de mettre la société
- Ajout de la possibilité de sélectionner une couleur par défaut pour l'affichage d'un produit
- Nom de la boutique multilingue
- Internationalisation du contenu en html
- Lorsque dans commander.php on choisit un produit via la liste qui se charge en AJAX, le taux de TVA est chargé automatiquement à partir des infos de peel_produits
- Les images des produits complémentaire sont devenu cliquable
- On exporte la base client en tenant compte du filtre sur "priv" si il y en a un de choisi
- Passage de la livraison en annulé si on annule le paiement et que la commande n'est pas déjà livrée
- Présélection par défaut du pays de la boutique si rien d'autre de spécifié

Ergonomie :

- Titres principaux mis en majuscule
- Adaptation automatique du nombre de pages en fonction de la longueur du texte des produits, plutôt qu'un nombre fixe de 10 par page
- Ajout de l'ouverture dans pop-up quand il faut valider les CGV
- Lien vers le logo sur la home
- Mise à jour du caddie lors du changement du type d'expédition
- Suppression de l'option underline dans le css d'affichage des erreurs
- Ajout de l'image de l'icone du pdf lorsqu'un pdf a été uploadé
- Ajout et gestion du champ "position" + Tri de l'affichage de la liste des produits par position, nom et prix
- Affichage des * des champs obligatoires en fin de texte
- Affichage des thumbnails dans le recapitulatif de la commande avec la fonction select_picture() pour gérer le cas des couleurs//pdf
- Affichage récapitulatif des codes envoyés (ou non envoyés) aux personnes
- Ajout de saut de ligne avant l'affichage des attributs
- Ajout du zoom sur les images secondaires
- Ajout d'un lien dans back office pointant vers la gestion des frais de port
- Amélioration de la présentation des statistiques de vente
- Centrage des titres dans les colonnes du back-office
- Centrage du nom des produits + image cliquable du module "A la une"
- Correction présentation des titres
- Création par défaut d'un utilisateur dans le pays de la boutique
- Recherche de commandes par morceau d'email
- Rendre cliquable le nom du produit sur une page de catégories
- Uniformisation des mentions TTC et HT sans point intermédiaire - Mise à la même hauteur de l'adresse de facturation et adresse de livraison
- Ajout d'un test dans haut.php comme pour les autres pages afin d'afficher le fils d'ariane du pense bete
- Ajout d'un test avant application de nl2br sur ce qui peut contenir du HTML
- Ajout d'un test pour ne pas recalculer le panier lorsqu'il est vide lors de la suppression du dernier article du panier
- Ajout d'une condition etat=1 pour l'affichage des marques
- Amélioration de la cohérence graphique de la présentation des bannières publicitaires
- Amélioration de la mise en page des détails d'articles
- Amélioration du texte d'explication
- Amélioration du contraste entre texte et fond pour meilleure accessibilité
- Autoriser plus de 255 caractères pour header_html
- Centrage des titres du caddie
- Changement de (zéro pour désactiver) par (zéro pour une utilisation illimitée) lors de l'affichage du formulaire des codes_promos
- Correction de l'affichage d'erreur lors de l'échec d'un upload de fichier
- Correction importante : Ne pas appeler nl2br si contenu en HTML
- Correction mineures du XHTML après contrôles au validateur
- Harmonisation du message d'erreur de paiement avec les autres messages d'erreur présent sur le front office
- Plus bel affichage du message pour l'installation initiale
- Standardisation des messages OK / NOK généraux dans l'administration

Correction de bogues :

- Correction du traitement des magic_quotes
- Affichage de la langue dans l'administration des espaces personnalisables
- Affichage des prix en HT/TTC comme il faut dans la liste des produits
- Ajout de majuscules et d'espaces entre 2 mots et d'accents à différents endroits
- Ajout de quelques traductions en anglais
- Ajout des constantes de langues "define("NEWSLETTER", "Newsletter", true)". L'absence de cette constante créait une erreur lors de l'instalation de Wanewsletter
- Ajout d'une ligne qui avait été mise pour le français et oubliée pour l'anglais
- AUTO_INCREMENT manquait dans la création des BDD pour les tables
- Correction de fautes d'orthographe
- Correction de javascript IE6
- Correction d'un calcul de coût de transport et amélioration de l'érgonomie (supression du champ "coût transport dans la création d'une facture proforma lorque la boutique est configurée pour la vente de produits virtuels)
- Corection lors de l'ajout de langue via le back-office
- Correction de bug : le statut de paiment n'était pas mis à jour sur la page listant les bons de commande
- Correction de bug : l'enregistrement du champ "téléphone" de l'administrateur
- Correction de bugs d'affichage de l'image dans le caddie
- Correction de la fonction send_mail_order_admin(). L'email du destinataire utilisé était $support alors qu'il faut utiliser l'adresse $email_commande
- Correction de la gestion du pays par défaut de la boutique
- Correction de la préselection du pays pour le passage de commandes
- Correction de l'affichage de la devise dans la facture PDF
- Correction de quelques infos dans le document "Lisez-moi"
- Correction des entités HTML ' qui apparaissent dans la facture
- Correction du bug de l'enregistrement du pays à l'inscription
- Correction du multipages apres une recherche dans la liste des commandes
- Correction d'un bug : le tri par position des tailles dans la fiche produit ne fonctionnait pas
- Correction d'un bug dans le fil d'ariane lorsque la réécriture d'url n'était pas activée
- Correction d'un bug lors de la suppression d'un produit dans le panier lors de la confirmation d'achat d'une commmande
- Correction d'un bug quand on change de page sur recherche d'utilisateurs filtré par type d'utilisateur
- Correction d'un dysfonctionnement du module de génération des factures pdf. Le lien erroné faisait échouer la création du dossier de stockage des fatures
- Correction d'une requete buggée dans la fonction servant à la suppression d'une marque
- Correction de la couleurs des liens au survol de la souris (les liens "disparaissait")
- Corrections module d'inscription à la newsletter par dépôt d'email
- Factures en PDF sur plusieurs pages
- Internationalisation complète du programme
- MAJ des taux de change pour l'installation
- Remplacement de l'entité € par € dans l'insertion des données de devises à l'installation
- Traitement des cas où une personne appuie sur "Entrée" après avoir changé une quantité
- Ajout de la déclaration manquante de 2 variables => 2 champs n'étaient pas remplis en BDD
- Ajout des saut de ligne de l'email (remplacement de \n par
)
- Correction d'un bogue qui empêchait la prise en compte des codes promo
- Correction d'un bogue si LOAD_NO_OPTIONAL_MODULE est à true sur le chargement de reseller_module
- Correction d'une requete SQL lors de l'ajout d'un type de paiement
- Correction de l'affichage de -0,00 en 0,00
- Correction de l'affichage des infos
- Correction de l'affichage du fil d'ariane
- Correction de l'affichage du prix au litre et au kilo
- Correction de l'affichage du prix HT/TTC en fonction de la configuration de la boutique sur la page de modification de facture
- Correction de l'usage de urlencode
- Correction de la gestion des pays de commandes
- Correction de la gestion du numéro de facture
- Correction de la sélection de la devise par défaut lors de la création d'une commande
- Correction de la mise à jour du type de transport lors de la modification d'une commande en back-office
- Correction de message d'erreur lorsque l'on insère un code promotionnel pour une catégorie

Optimisation du code (rapidité, compatibilité, sécurité, homogénéité, etc.) :

- Application de html_entity_decode seulement si nécessaire<br />
- Ajout d'un intval pour id dans requête SQL
- Ajout de real_escape_string pour les entrées texte dans la base de données
- Déplacement de print_actu, print_new et print_compte vers display pour éviter de garder 2 version dans les modeles/.../template.php
- Remplacement d'un &039; par ''
- Suppression d'appel à une table n'existant plus
- Suppression de quelques \' dans des chaines entre ""
- Suppression de 4 fichiers inutilisés
- Suppression de la variable définissant le nom du répertoire d'installation car tout n'est pas fait pour qu'elle puisse être changée
- Suppression du paramère id dans les fonctions insere_*** car incohérent et non utilisé
- Suppression d'un header inutile qui crée une erreur si on a un output avant lui
- Suppression de requêtes SQL inutile
- Sur le modeles/peel, on désactive la colonne photo du panier si photo-disponible.gif n'existe pas
- Uniformisation de l'utilisation de $output au lieu de $out
- Ajout de addslashes manquant lors de l'insertion de textes dans javascript inline
- Ajout de l'appel de la nouvelle librairie javascript de l'administration
- Ajout de commentaires
- Ajout du remplacement de "+" par "\+" dans la construction de la expression régulière car "+" est un mot clef à échapper pour les expression régulière
- Compatibilité avec les fichiers pdf ayant l'extension en majuscule
- Amélioration de la validité XHTML
- Creation de select_picture($id, $display_pdf = false, $id_couleur = 0) qui permet de retourner la premiere image trouvée dans peel_produit_couleur ou peel_produit, retourne false si aucune image
- Création d'une seule fonction récursive pour le rendu de l'arborescence des catégories ou des rubriques, avec une autre fonction complémentaire récursive pour préparer l'affichage
- Echappement des antislashes dans le nom des produits dans le menu déroulant
- fonction discount_type() déplacée dans lib/fonction/fonction.php
- Meilleure indentation du code
- Maintenant, pour retourner une image, utilisation de select_picture($id, true)
- Utilisation partout des fonctions d'intéraction avec la base de données spécifique à la version 5.6
- Mise en cohérence pour plus de clarté export Excel et tableau HTML pour les montants totaux
- Mise en conformité du code : suppression de 'mysql_' inutile et modification des fetch_array par fetch_assoc
- Mise en forme du code
- Mise en forme du fichier SQL
- Modification de thumbs() pour enregistrer le fichier au format nom_de_limage-md5.extension
- Suppression d'appels à sites_pivots
- Ne plus faire de diewith si image non trouvée
- Il n'est plus nécessaire que les champs d'upload des fichiers associés aux produits soient remplis à la suite
- Protection des requêtes SQL
- Expression régulière de verification des e-mails corrigé (le '.' est prit en compte)
- Remplacement de toutes les chaines avec \" dans tout PEEL côté front-office
- Réorganisation du lieu de jquery + MAJ du fichier jquery
- Suppression de code inutilisé
- Suppression de quelques liens pointant vers des pages inexistantes
- Suppression à des appels de fonctions de recherches inexistantes (parties de code inutilisées)
- Suppression de @ devant des query sur tables de stock. On ne veut jamais avoir de @query pour débug plus cohérent
- Suppression de `` dans nom de table pour uniformisation
- Suppression de controle.js suite à fusion avec autre fichier javascript
- Suppression de l'ancienne table de jointure peel_utilisateurs_commandes
- Suppression de l'appel à la variable $_SESSION['ecom']['id'] dans une requete
- Suppression du module proforma après refonte de la gestion des commandes
- Suppression de quelques includes inutiles qui étaient faits dans configuration.inc.php
- Suppression de sauts de ligne après ?>
- Suppression des collations binaires
- Suppression de SESSION['template'] qui ne sert pas
- Suppression d'une faille de sécurité
- Suppression des effets de magic_quotes si activé sur le serveur
- Suppression des java script: dans les onchange et dans les onclick
- Suppression des stripslashes inutiles
- Ajout d'attributs alt à des images
- Ajout d'entêtes manquantes
- Ajout de .htaccess pour empêcher d'appeler directement un fichier dans répertoire modeles
- Ajout de addslashes dans un appel javascript
- Ajout de balises alt sur des images
- Ajout de commentaires et réorganisation des fonctions
- Ajout de connection:close après toutes les redirections via header location
- Ajout de la redirection anciennes URL de marques vers nouvelles URL
- Ajout de la déclaration de l'encodage UTF8 pour les fichiers qui répondent à des requêtes AJAX
- Ajout des commentaires en tête des fonctions
- Ajout de urlencode dans l'encodage de rewriting_urlencode => si un caractère spécial se retrouve dans le résultat, il est bien convertit comme il faut
- Ajout du test sur l'existence de IN_PEEL dans les librairies de fonctions par sécurité et cohérence (n'est pas nécessaire)
- Amélioration de la clarté de la gestion des langues, avec utilisation de $GLOBALS à la place de $_SESSIONS pour les variables lng
- Amélioration du code de gestion du cas mode_transport à 0
- Avoir toujours value pour option
- Clôture de balises th qui n'étaient pas fermées en /th mais en /td
- Contrôle des requêtes SQL et mise en place des protections intval / nohtml_real_escape_string même si les données sont protégées avant l'appel au SQL
- Correction de & en & dans un lien en HTML
- Correction de l'ordre des valeurs pour border
- Correction et amélioration des protections sur les infos entrantes
- Correction de l'orthographe de la variable extension, sans aucune conséquence
- Déclaration au plus tôt de l'encodage ISO 8859-1 des pages
- Déplacement de la gestion du fil d'ariane vers display.php
- Suppression d'un champ qui ne sert pas, d'un fichier inutile, d'une colonne non utilisée, et d'une règle qui ne sert à rien
- Suppression de border="0" sur les images pour conformité XHTML
- Suppression de commentaire HTML
- Suppression de CSS inutile après avoir vérifié en PHP qu'il n'est pas utilisé
- Suppression de gotopage car on veut utiliser $_SERVER['PHP_SELF'] => on met directement dans le HTML généré
- Suppression de html_entity_decode inutiles
- Suppression de if($qid) ou de num_rows inutiles
- Suppression de l'appel à pathinfo pour compatibilité PHP < 5.2
- Suppression de la fonte "gras" sur lien "Ajouter une bannière"
- Suppression de la mention des droits 'redac' qui n'étaient pas utilisés => ce n'était pas cohérent
- Suppression de mysql_ qui n'avait pas été retiré à quelques endroits suite à des merges
- Suppression de mysql.inc.php devenu inutile car on a mis son contenu dans les autres fichiers
- Suppression de name="cadeau"
- Suppression des overflow:hidden
- Suppression du lien 'Ajouter une avis' car aucune fonction prévu pour ça
- Suppression des explications d'abréviations non traduites, et de l'explication de l'abbréviation TTC => plus aucune balise abbr
- Sécurisation de FCKEditor pour n'autoriser son utilisation que dans l'administration
- Uniformisation usage du nom $output
- Echappement des caractères spécifiques aux expressions régulières
- Protection contre données POST qui pourraient perturber le contenu d'emails qui les incluraient
- Protection contre les XSS en appliquant strip_tags pour toutes les données GET, POST, COOKIE et REQUEST venant d'un utilisateur non admin
- Protection de caddie ajout si $_POST vide
- Quand on est dans une catégorie, son nom passe en gras dans le menu gauche => faire de même pour le menu informations
- Remplacement de strrchr par pathinfo pour récupérer l'extension de fichier pour augmenter la lisiblité du code
- 0 réponse
- 2 940 vues
Gilles Boussin a ajouté un message dans un sujet [Tutorial] Installation De Peel Shopping 7.2 18 juin 2010
Nouvelle mise à jour de ce tutorial pour indiquer 5.7, pas d'autre modification nécessaire
- 0
Gilles Boussin a ajouté un sujet dans PEEL SHOPPING : logiciel open source de boutique en ligne 18 juin 2010
[Tutorial] Migration de PEEL Shopping 5.6 vers 5.7
[Ce tutorial s'adresse à qui ont l'habitude de programmer en PHP - sinon, appelez nous au 01 75 43 67 97 pour la migration de votre boutique]

Bonjour à tous,

Voici les explications pour migrer une boutique de la version 5.6 vers 5.7.

Si vous avez une version de PEEL SHOPPING antérieure à la 5.6, regardez sur ces tutoriaux-ci :
de 4.0 vers 5.0 : http://forum.peel.fr/Tutorial-Migration-de-PEEL-S-t3238.html
de 5.0 vers 5.6 : http://forum.peel.fr/Tutorial-Migration-de-PEEL-S-t3376.html

Voici les grandes étapes pour migrer vers la nouvelle version :

- Faire une copie du code actuel ET de la base de données actuelle (c'est évident, mais ne pas oublier de le faire !)

- Prendre le code de PEEL Shopping 5.7, et y intégrer :
. le répertoire modeles/ que vous aviez fait pour la 5.6
. et bien évidemment les informations de connexion à la base de données, qui se trouvent dans lib/setup/info.inc.php

- Configurez dans configuration.inc.php la variable suivante à "true" au lieu de "false", afin d'accepter l'encodage de votre ancienne base de données :
$compatibility_mode_with_htmlentities_encoding_content = true;

- Garder la base de données que vous avez actuellement en 5.6 et lui appliquer le code SQL suivant avec phpmyadmin :
ALTER TABLE `peel_sites` ADD `default_country_id` INT(11) NOT NULL DEFAULT '0' AFTER `format_numero_facture`;
ALTER TABLE `peel_sites` ADD `nb_product` INT(11) NOT NULL DEFAULT '0';
ALTER TABLE `peel_utilisateurs` ADD `pseudo` VARCHAR( 64 ) NOT NULL AFTER `prenom`;
ALTER TABLE `peel_utilisateurs_codes_promos` CHANGE `valeur` `valeur` VARCHAR( 25 ) NOT NULL;
ALTER TABLE `peel_couleurs` DROP `image` ;
ALTER TABLE `peel_produits_couleurs` ADD `image1` VARCHAR( 255 ) CHARACTER SET latin1 COLLATE latin1_bin NOT NULL ,ADD `image2` VARCHAR( 255 ) CHARACTER SET latin1 COLLATE latin1_bin NOT NULL , ADD `image3` VARCHAR( 255 ) CHARACTER SET latin1 COLLATE latin1_bin NOT NULL , ADD `image4` VARCHAR( 255 ) CHARACTER SET latin1 COLLATE latin1_bin NOT NULL , ADD `image5` VARCHAR( 255 ) CHARACTER SET latin1 COLLATE latin1_bin NOT NULL;
ALTER TABLE `peel_produits` CHANGE `meta_titre` `meta_titre_fr` TEXT CHARACTER SET latin1 COLLATE latin1_swedish_ci NOT NULL;
ALTER TABLE `peel_produits` CHANGE `meta_desc` `meta_desc_fr` TEXT CHARACTER SET latin1 COLLATE latin1_swedish_ci NOT NULL;
ALTER TABLE `peel_produits` CHANGE `meta_key` `meta_key_fr` TEXT CHARACTER SET latin1 COLLATE latin1_swedish_ci NOT NULL;
ALTER TABLE `peel_articles` CHANGE `meta_titre` `meta_titre_fr` TEXT CHARACTER SET latin1 COLLATE latin1_swedish_ci NOT NULL;
ALTER TABLE `peel_articles` CHANGE `meta_desc` `meta_desc_fr` TEXT CHARACTER SET latin1 COLLATE latin1_swedish_ci NOT NULL;
ALTER TABLE `peel_articles` CHANGE `meta_key` `meta_key_fr` TEXT CHARACTER SET latin1 COLLATE latin1_swedish_ci NOT NULL;
ALTER TABLE `peel_categories` CHANGE `meta_titre` `meta_titre_fr` TEXT CHARACTER SET latin1 COLLATE latin1_swedish_ci NOT NULL;
ALTER TABLE `peel_categories` CHANGE `meta_desc` `meta_desc_fr` TEXT CHARACTER SET latin1 COLLATE latin1_swedish_ci NOT NULL;
ALTER TABLE `peel_categories` CHANGE `meta_key` `meta_key_fr` TEXT CHARACTER SET latin1 COLLATE latin1_swedish_ci NOT NULL;
ALTER TABLE `peel_rubriques` CHANGE `meta_titre` `meta_titre_fr` TEXT CHARACTER SET latin1 COLLATE latin1_swedish_ci NOT NULL;
ALTER TABLE `peel_rubriques` CHANGE `meta_desc` `meta_desc_fr` TEXT CHARACTER SET latin1 COLLATE latin1_swedish_ci NOT NULL;
ALTER TABLE `peel_rubriques` CHANGE `meta_key` `meta_key_fr` TEXT CHARACTER SET latin1 COLLATE latin1_swedish_ci NOT NULL;
ALTER TABLE `peel_meta` CHANGE `meta_titre` `meta_titre_fr` TEXT CHARACTER SET latin1 COLLATE latin1_swedish_ci NOT NULL;
ALTER TABLE `peel_meta` CHANGE `meta_desc` `meta_desc_fr` TEXT CHARACTER SET latin1 COLLATE latin1_swedish_ci NOT NULL;
ALTER TABLE `peel_meta` CHANGE `meta_key` `meta_key_fr` TEXT CHARACTER SET latin1 COLLATE latin1_swedish_ci NOT NULL;
ALTER TABLE `peel_produits` ADD `meta_titre_en` TEXT CHARACTER SET latin1 COLLATE latin1_swedish_ci NOT NULL;
ALTER TABLE `peel_produits` ADD `meta_desc_en` TEXT CHARACTER SET latin1 COLLATE latin1_swedish_ci NOT NULL;
ALTER TABLE `peel_produits` ADD `meta_key_en` TEXT CHARACTER SET latin1 COLLATE latin1_swedish_ci NOT NULL;
ALTER TABLE `peel_articles` ADD `meta_titre_en` TEXT CHARACTER SET latin1 COLLATE latin1_swedish_ci NOT NULL;
ALTER TABLE `peel_articles` ADD `meta_desc_en` TEXT CHARACTER SET latin1 COLLATE latin1_swedish_ci NOT NULL;
ALTER TABLE `peel_articles` ADD `meta_key_en` TEXT CHARACTER SET latin1 COLLATE latin1_swedish_ci NOT NULL;
ALTER TABLE `peel_categories` ADD `meta_titre_en` TEXT CHARACTER SET latin1 COLLATE latin1_swedish_ci NOT NULL;
ALTER TABLE `peel_categories` ADD `meta_desc_en` TEXT CHARACTER SET latin1 COLLATE latin1_swedish_ci NOT NULL;
ALTER TABLE `peel_categories` ADD `meta_key_en` TEXT CHARACTER SET latin1 COLLATE latin1_swedish_ci NOT NULL;
ALTER TABLE `peel_rubriques` ADD `meta_titre_en` TEXT CHARACTER SET latin1 COLLATE latin1_swedish_ci NOT NULL;
ALTER TABLE `peel_rubriques` ADD `meta_desc_en` TEXT CHARACTER SET latin1 COLLATE latin1_swedish_ci NOT NULL;
ALTER TABLE `peel_rubriques` ADD `meta_key_en` TEXT CHARACTER SET latin1 COLLATE latin1_swedish_ci NOT NULL;
ALTER TABLE `peel_meta` ADD `meta_titre_en` TEXT CHARACTER SET latin1 COLLATE latin1_swedish_ci NOT NULL;
ALTER TABLE `peel_meta` ADD `meta_desc_en` TEXT CHARACTER SET latin1 COLLATE latin1_swedish_ci NOT NULL;
ALTER TABLE `peel_meta` ADD `meta_key_en` TEXT CHARACTER SET latin1 COLLATE latin1_swedish_ci NOT NULL;
ALTER TABLE `peel_utilisateurs` ADD `intracom_for_billing` varchar(15) DEFAULT NULL AFTER `societe`;
ALTER TABLE `peel_utilisateurs_codes_promos` ADD `id_code_promo` INT( 11 ) NOT NULL AFTER `id_utilisateur`;
ALTER TABLE `peel_sites` ADD `module_faq` tinyint( 4 ) NOT NULL default '0';
ALTER TABLE `peel_sites` ADD `default_country_id` INT( 11 ) NOT NULL ;
ALTER TABLE `peel_sites` ADD `nb_product` INT( 11 ) NOT NULL ;
ALTER TABLE `peel_contacts` CHANGE `titre` `titre_fr` VARCHAR( 255 ) CHARACTER SET latin1 COLLATE latin1_swedish_ci NOT NULL;
ALTER TABLE `peel_contacts` CHANGE `texte` `texte_fr` TEXT CHARACTER SET latin1 COLLATE latin1_swedish_ci NOT NULL;
ALTER TABLE `peel_contacts` ADD `titre_en` varchar(255) NOT NULL;
ALTER TABLE `peel_contacts` ADD `texte_en` text NOT NULL;
ALTER TABLE `peel_produits` ADD `volume` FLOAT( 10, 2 ) NOT NULL default '0.00';
ALTER TABLE `peel_produits` ADD `display_price_by_weight` TINYINT( 4 ) NOT NULL;
ALTER TABLE `peel_produits_couleurs` ADD `image1` varchar( 255 ) NOT NULL;
ALTER TABLE `peel_produits_couleurs` ADD `image2` varchar( 255 ) NOT NULL;
ALTER TABLE `peel_produits_couleurs` ADD `image3` varchar( 255 ) NOT NULL;
ALTER TABLE `peel_produits_couleurs` ADD `image4` varchar( 255 ) NOT NULL;
ALTER TABLE `peel_produits_couleurs` ADD `image5` varchar( 255 ) NOT NULL;
ALTER TABLE `peel_produits` ADD `default_color_id` INT( 11 ) NOT NULL default '0';
ALTER TABLE `peel_categories` CHANGE `header_html` `header_html_fr` TEXT CHARACTER SET latin1 COLLATE latin1_swedish_ci NOT NULL;
ALTER TABLE `peel_categories` ADD `header_html_en` TEXT CHARACTER SET latin1 COLLATE latin1_swedish_ci NOT NULL AFTER `header_html_fr`;
ALTER TABLE `peel_sites` CHANGE `nom` `nom_fr` VARCHAR( 75 ) CHARACTER SET latin1 COLLATE latin1_swedish_ci NOT NULL;
ALTER TABLE `peel_sites` ADD `nom_en` VARCHAR( 75 ) NOT NULL AFTER `nom_fr`;

- Editer le fichier de langue de PEEL Shopping 5.7 pour y intégrer certaines modifications (développements spécifiques) que vous aviez peut-être faites dans votre version 5.6. Il est aussi possible de faire dans l'autre sens, c'est-à-dire de garder votre fichier de langue et rajouter tout ce qui est nouveau dans la version 5.6.

- ATTENTION : certaines fonctions de modeles/template.php ont été bougées vers fonctions/display.php

Vous pourrez ainsi profiter de toutes les nouveautés de la nouvelle version, et surtout des multiples petites améliorations qui ont été implémentées !
- 0 réponse
- 2 722 vues
Gilles Boussin a ajouté un message dans un sujet Regles Promotions 18 juin 2010
Merci David.

Pour la 5.71, elle est disponible depuis aujourd'hui, les annonces officielles arrivent la semaine prochaine. Vous pouvez la commander dès maintenant sur peel.fr, on vous la livrera lundi en lieu et place de la 5.7.

Bon weekend,

Gilles
01 75 43 67 97
- 0
Gilles Boussin a ajouté un message dans un sujet saut de ligne intempestif !... 18 juin 2010
Lionel,

Tu as le choix entre plusieurs éditeurs de texte dans la configuration de la boutique, par défaut nous conseillons FCK Editor, mais tu peux faire d'autres essais.

Le copier coller en provenance de Word est reconnu comme posant plein de problème. Tu peux essayer de passer par une application intermédiaire, en faisant coller dans par exemple wordpad, ou l'éditeur de ta messagerie email, puis resélectionne ce qui vient d'être collé, et copie le à nouveau => ça peut donner un texte plus propre.

Pour ce qui concerne les sauts de ligne intempestifs, ça concerne les vieilles versions de PEEL, tu as plusieurs sujets sur le forum qui en parle.

Bon weekend,

Gilles
- 0
lionel20 a ajouté un sujet dans Module PEEL Premium pour PEEL SHOPPING 18 juin 2010
saut de ligne intempestif !...
Bonjour à tous,

bon petit problème apparement d'éditeur de texte lorsque je renseigne une fiche produit...

lorsque je tape un descriptif sur une fiche produit tout vas bien , mais quand je vais à la ligne sur l'éditeur c'est ok mais lorsque j'enregistre le produit et que je visualise le résultat sur le site la ligne se décale d'un saut de ligne et impossible de trouver une commande saut de ligne "0" avant et après comme sous word..

d'ailleurs quand je fais un copier/collé de word à mon éditeur , oh mazette la c'est saigon !!!...tout part en couille les lignes sont décalées et autres beugs...

merci pour votre réponse, car moi je commence à beuger sévére ;) :(

cordialement

lionel
- 7 réponses
- 4 793 vues
lionel20 a ajouté un message dans un sujet Peel en local avec serveur XAMPP 18 juin 2010
ok merci gilles je test...
mais c'est quand je clique sur n'importe quel lien en local que cela me renvoit sur mon serveur distant ...
bon week-end à toi

lionel
- 0
Micka a ajouté un message dans un sujet création d'un code promo par piratage ? 18 juin 2010
Merci pour vos réponses et votre réactivité.
- 0
Gilles Boussin a ajouté un message dans un sujet création d'un code promo par piratage ? 18 juin 2010
* Dans configuration.inc.php, il y a une section qui doit ressembler à cela :

// Le nom du répertoire d'administration peut être changé ci-dessous,
// mais dans ce cas il faut aussi le changer manuellement dans l'arborescence du site sur le disque dur
$backoffice_directory_name = 'administrer';

Votre version étant ancienne, il y a peut-être d'autres administrer/ à changer, le mieux est de faire une recherche dans le répertoire de votre site sur administrer/ et de modifier ceux que vous trouveriez.

* Dans le .htaccess, ce sujet est strictement lié à votre configuration d'hébergement et au serveur web que vous utilisez. La partie un peu compliquée concerne l'encodage du mot de passe, donc le mieux est d'aller voir des tutoriaux spécialisés sur ce sujet :
Voici ce que j'ai trouvé via Google :
http://www.destrucsaweb.com/ressources/phpmyannu/goto_43.php
http://guide.ovh.com/HtaccessProtection
- 0
Micka a ajouté un message dans un sujet création d'un code promo par piratage ? 18 juin 2010
Merci pour vos réponse,

J'ai supprimé le compte en question, mais bon, s'il a pu pirater ma boutique une fois, ce n'est pas ça qui va l'empêcher de récidiver...

Concernant le compte FTP je suis relativement serein, j'utilise Cyberduck sur Mac dans un parc informatique bien vérouillé

Pouvez-vous me préciser ;
- que mettre dans le fichier .htaccess ?
- ou placer le fichier .htaccess ?
- quel répertoire dois-je renommer ? une fois le répertoire renommé dois-je modifier un(des) fichier(s) y faisant référence ?

Merci par avance pour votre aide !
- 0
Gilles Boussin a ajouté un message dans un sujet sitemap en anglais 18 juin 2010
Bonjour,

Ce problème n'avait pas été référencé auparavant.
Cette modification telle que l'indique equi-monde sera intégrée pour la prochaine version de PEEL.
- 0
Gilles Boussin a ajouté un message dans un sujet création d'un code promo par piratage ? 18 juin 2010
Bonjour,

Ce que dit Cecobe est tout à fait important :
- le fait de renommer votre répertoire pour vous permet de vous prémunir contre toutes les attaques qui ciblent un appel direct aux scripts de ce répertoire. Ceci est mentionné dans la procédure d'installation
- par ailleurs, une protection par .htaccess / .htpasswd est pertinente, même si elle plus difficile à mettre en place pour un néophyte, et rajoute une popup au login ce qui est moins pratique.

Par ailleurs, votre hébergement doit être bien configuré et sécurisé, sur nos serveurs nous avons mis en place de nouvelles multiples protections l'année dernière.

En ce qui concerne le code de PEEL :
- nous avons mis en place depuis plusieurs versions des .htaccess dans divers répertoires qui empêchent l'appel direct aux .php, pour éviter qu'une personne puisse tenter d'exploiter ces fichiers en direct.
- nous avons amélioré considérablement la sécurité depuis 1 an, et la version 5.7 de PEEL Shopping ainsi que la 5.71 de Premium qui viennent de sortir (communication sur le forum en préparation pour aujourd'hui pour Shopping, et lundi pour Premium) , soldent toute cette démarche qui a par ailleurs été confrontée à un audit de sécurité.
Nous allons encourager tous les utilisateurs à se tourner vers ces nouvelles versions pour lesquelles nous avons beaucoup travaillé en terme de corrections diverses et de sécurité.

ET SURTOUT :
- attention à vos mots de passe FTP sur votre PC => ne les stockez pas dans filezilla par exemple, ou à défaut faites très attention d'avoir un antivirus performant et à jour (Kaspersky par exemple) et naviguez sur internet avec un navigateur bien à jour tel que firefox pour ne pas avoir de virus.

Mes conseils en conclusion :
- faites comme vous dit Cecobe,
- tenez compte de ma remarque sur le FTP, de nombreuses personnes sont concernées par ce sujet,
- je vous invite à migrer votre site vers Premium 5.71, qui est l'aboutissement de tout le travail sur la qualité et la sécurité qui sont notre priorité depuis un an. Concernant l'accompagnement pour votre migration, contactez-nous au 01 75 43 67 97.

Nous allons faire des efforts commerciaux au cas par cas en fonction de l'ancienneté des boutiques pour permettre à tout le monde de migrer vers cette nouvelle version au plus vite, pour votre satisfaction et pour avoir un parc de boutique installées le plus à jour possible, ce qui est le garant de notre image de marque et du sérieux de la solution PEEL.

Gilles
- 0
Cecobe a ajouté un message dans un sujet création d'un code promo par piratage ? 18 juin 2010
En effet, c'est très inquiétant ;)

Ce serait moi, je virerais le client en question.
Pour protéger mon répertoire admin, j'y ai placé un htaccess. Je pense également à renommer ce répertoire.

J'attends de lire quelles seront les préconisations des responsables de Peel.

Cordialement.
- 0

Twitter Advisto ecommerce

Tweets de @Advisto

Connexion

Flux d’activité

Type de contenu

Forums

Flux d’activité

Twitter Advisto ecommerce

Facebook PEEL Shopping

Etat des traductions pour PEEL Shopping

Plus