Nouvelle version PEEL SHOPPING 5.7

[Gilles Boussin 0]

Bonjour à tous,

Nous sommes heureux de vous informer de la sortie de la version 5.7 de PEEL SHOPPING qui est disponible dès maintenant.

http://www.peel.fr/lire/peel-shopping-8.html

Les améliorations essentielles concernent des corrections diverses, les modifications étant très nombreuses et la qualité de l'ensemble ayant été particulièrement soignée. Cette version améliore la sécurité de diverses manières, et un audit de sécurité fait par une société externe a été pris en compte dans nos développements.

TOUS LES UTILISATEURS DE VERSIONS PRECEDENTES DE PEEL SONT INVITES A MIGRER VERS CETTE NOUVELLE VERSION.

En effet, nous avons corrigé de nombreux aspects, et il est nécessaire de migrer pour des raisons de sécurité et de fiabilité, cf. la liste des modifications ci-dessous.

Voici le tutorial de migration : http://forum.peel.fr/Tutorial-Migration-de-PEEL-S-t3505.html

Le code est dorénavant mieux documenté, et est plus facile à modifier.

L'ensemble est aussi plus rapide car une correction a été faite sur la mise en cache des images.

RELEASE NOTES comparatives PEEL SHOPPING 5.6 / PEEL SHOPPING 5.7 en date du 17/06/2010

Fonctionnalités :

- Ajout de la réécriture d'url pour les liens vers la page marque.php

- Possibilité d'affichage des prix au kilo ou au litre

- Refonte de la gestion des commandes en back-office

- Affichage du prix de vente d'un produit (ainsi que du prix vente flash et prix revendeur) en HT ou TTC en fonction de la configuration de la boutique

- Ajout de la possibilité d'exonérer les frais de port lors d'une commande de plus de N produits

- Ajout de la recherche dans peel_marques

- Ajout de la recherche sur référence

- Ajout du tri par position pour l'affichage des tailles sur la fiche produit

- Internationalisation des contacts de la boutique

- Possibilité de commander avec le javascript désactivé

- Ajout d'un filtre dans la liste des commandes pour faire une recherche par produit présent dans une commande

- Possibilité de mettre un pdf dans le cadre principal (image principale d'un produit)

- Gestion de l'affichage des images de produits par couleurs - Ajout d'une fonctionnalité en javascript pour charger 5 champs de téléchargement par couleurs dans la page produit

- Ajout dans le formulaire de contact de la possibilité de mettre la société

- Ajout de la possibilité de sélectionner une couleur par défaut pour l'affichage d'un produit

- Nom de la boutique multilingue

- Internationalisation du contenu en html

- Lorsque dans commander.php on choisit un produit via la liste qui se charge en AJAX, le taux de TVA est chargé automatiquement à partir des infos de peel_produits

- Les images des produits complémentaire sont devenu cliquable

- On exporte la base client en tenant compte du filtre sur "priv" si il y en a un de choisi

- Passage de la livraison en annulé si on annule le paiement et que la commande n'est pas déjà livrée

- Présélection par défaut du pays de la boutique si rien d'autre de spécifié

Ergonomie :

- Titres principaux mis en majuscule

- Adaptation automatique du nombre de pages en fonction de la longueur du texte des produits, plutôt qu'un nombre fixe de 10 par page

- Ajout de l'ouverture dans pop-up quand il faut valider les CGV

- Lien vers le logo sur la home

- Mise à jour du caddie lors du changement du type d'expédition

- Suppression de l'option underline dans le css d'affichage des erreurs

- Ajout de l'image de l'icone du pdf lorsqu'un pdf a été uploadé

- Ajout et gestion du champ "position" + Tri de l'affichage de la liste des produits par position, nom et prix

- Affichage des * des champs obligatoires en fin de texte

- Affichage des thumbnails dans le recapitulatif de la commande avec la fonction select_picture() pour gérer le cas des couleurs//pdf

- Affichage récapitulatif des codes envoyés (ou non envoyés) aux personnes

- Ajout de saut de ligne avant l'affichage des attributs

- Ajout du zoom sur les images secondaires

- Ajout d'un lien dans back office pointant vers la gestion des frais de port

- Amélioration de la présentation des statistiques de vente

- Centrage des titres dans les colonnes du back-office

- Centrage du nom des produits + image cliquable du module "A la une"

- Correction présentation des titres

- Création par défaut d'un utilisateur dans le pays de la boutique

- Recherche de commandes par morceau d'email

- Rendre cliquable le nom du produit sur une page de catégories

- Uniformisation des mentions TTC et HT sans point intermédiaire - Mise à la même hauteur de l'adresse de facturation et adresse de livraison

- Ajout d'un test dans haut.php comme pour les autres pages afin d'afficher le fils d'ariane du pense bete

- Ajout d'un test avant application de nl2br sur ce qui peut contenir du HTML

- Ajout d'un test pour ne pas recalculer le panier lorsqu'il est vide lors de la suppression du dernier article du panier

- Ajout d'une condition etat=1 pour l'affichage des marques

- Amélioration de la cohérence graphique de la présentation des bannières publicitaires

- Amélioration de la mise en page des détails d'articles

- Amélioration du texte d'explication

- Amélioration du contraste entre texte et fond pour meilleure accessibilité

- Autoriser plus de 255 caractères pour header_html

- Centrage des titres du caddie

- Changement de (zéro pour désactiver) par (zéro pour une utilisation illimitée) lors de l'affichage du formulaire des codes_promos

- Correction de l'affichage d'erreur lors de l'échec d'un upload de fichier

- Correction importante : Ne pas appeler nl2br si contenu en HTML

- Correction mineures du XHTML après contrôles au validateur

- Harmonisation du message d'erreur de paiement avec les autres messages d'erreur présent sur le front office

- Plus bel affichage du message pour l'installation initiale

- Standardisation des messages OK / NOK généraux dans l'administration

Correction de bogues :

- Correction du traitement des magic_quotes

- Affichage de la langue dans l'administration des espaces personnalisables

- Affichage des prix en HT/TTC comme il faut dans la liste des produits

- Ajout de majuscules et d'espaces entre 2 mots et d'accents à différents endroits

- Ajout de quelques traductions en anglais

- Ajout des constantes de langues "define("NEWSLETTER", "Newsletter", true)". L'absence de cette constante créait une erreur lors de l'instalation de Wanewsletter

- Ajout d'une ligne qui avait été mise pour le français et oubliée pour l'anglais

- AUTO_INCREMENT manquait dans la création des BDD pour les tables

- Correction de fautes d'orthographe

- Correction de javascript IE6

- Correction d'un calcul de coût de transport et amélioration de l'érgonomie (supression du champ "coût transport dans la création d'une facture proforma lorque la boutique est configurée pour la vente de produits virtuels)

- Corection lors de l'ajout de langue via le back-office

- Correction de bug : le statut de paiment n'était pas mis à jour sur la page listant les bons de commande

- Correction de bug : l'enregistrement du champ "téléphone" de l'administrateur

- Correction de bugs d'affichage de l'image dans le caddie

- Correction de la fonction send_mail_order_admin(). L'email du destinataire utilisé était $support alors qu'il faut utiliser l'adresse $email_commande

- Correction de la gestion du pays par défaut de la boutique

- Correction de la préselection du pays pour le passage de commandes

- Correction de l'affichage de la devise dans la facture PDF

- Correction de quelques infos dans le document "Lisez-moi"

- Correction des entités HTML ' qui apparaissent dans la facture

- Correction du bug de l'enregistrement du pays à l'inscription

- Correction du multipages apres une recherche dans la liste des commandes

- Correction d'un bug : le tri par position des tailles dans la fiche produit ne fonctionnait pas

- Correction d'un bug dans le fil d'ariane lorsque la réécriture d'url n'était pas activée

- Correction d'un bug lors de la suppression d'un produit dans le panier lors de la confirmation d'achat d'une commmande

- Correction d'un bug quand on change de page sur recherche d'utilisateurs filtré par type d'utilisateur

- Correction d'un dysfonctionnement du module de génération des factures pdf. Le lien erroné faisait échouer la création du dossier de stockage des fatures

- Correction d'une requete buggée dans la fonction servant à la suppression d'une marque

- Correction de la couleurs des liens au survol de la souris (les liens "disparaissait")

- Corrections module d'inscription à la newsletter par dépôt d'email

- Factures en PDF sur plusieurs pages

- Internationalisation complète du programme

- MAJ des taux de change pour l'installation

- Remplacement de l'entité € par € dans l'insertion des données de devises à l'installation

- Traitement des cas où une personne appuie sur "Entrée" après avoir changé une quantité

- Ajout de la déclaration manquante de 2 variables => 2 champs n'étaient pas remplis en BDD

- Ajout des saut de ligne de l'email (remplacement de \n par

)

- Correction d'un bogue qui empêchait la prise en compte des codes promo

- Correction d'un bogue si LOAD_NO_OPTIONAL_MODULE est à true sur le chargement de reseller_module

- Correction d'une requete SQL lors de l'ajout d'un type de paiement

- Correction de l'affichage de -0,00 en 0,00

- Correction de l'affichage des infos

- Correction de l'affichage du fil d'ariane

- Correction de l'affichage du prix au litre et au kilo

- Correction de l'affichage du prix HT/TTC en fonction de la configuration de la boutique sur la page de modification de facture

- Correction de l'usage de urlencode

- Correction de la gestion des pays de commandes

- Correction de la gestion du numéro de facture

- Correction de la sélection de la devise par défaut lors de la création d'une commande

- Correction de la mise à jour du type de transport lors de la modification d'une commande en back-office

- Correction de message d'erreur lorsque l'on insère un code promotionnel pour une catégorie

Optimisation du code (rapidité, compatibilité, sécurité, homogénéité, etc.) :

- Application de html_entity_decode seulement si nécessaire<br />

- Ajout d'un intval pour id dans requête SQL

- Ajout de real_escape_string pour les entrées texte dans la base de données

- Déplacement de print_actu, print_new et print_compte vers display pour éviter de garder 2 version dans les modeles/.../template.php

- Remplacement d'un &039; par ''

- Suppression d'appel à une table n'existant plus

- Suppression de quelques \' dans des chaines entre ""

- Suppression de 4 fichiers inutilisés

- Suppression de la variable définissant le nom du répertoire d'installation car tout n'est pas fait pour qu'elle puisse être changée

- Suppression du paramère id dans les fonctions insere_*** car incohérent et non utilisé

- Suppression d'un header inutile qui crée une erreur si on a un output avant lui

- Suppression de requêtes SQL inutile

- Sur le modeles/peel, on désactive la colonne photo du panier si photo-disponible.gif n'existe pas

- Uniformisation de l'utilisation de $output au lieu de $out

- Ajout de addslashes manquant lors de l'insertion de textes dans javascript inline

- Ajout de l'appel de la nouvelle librairie javascript de l'administration

- Ajout de commentaires

- Ajout du remplacement de "+" par "\+" dans la construction de la expression régulière car "+" est un mot clef à échapper pour les expression régulière

- Compatibilité avec les fichiers pdf ayant l'extension en majuscule

- Amélioration de la validité XHTML

- Creation de select_picture($id, $display_pdf = false, $id_couleur = 0) qui permet de retourner la premiere image trouvée dans peel_produit_couleur ou peel_produit, retourne false si aucune image

- Création d'une seule fonction récursive pour le rendu de l'arborescence des catégories ou des rubriques, avec une autre fonction complémentaire récursive pour préparer l'affichage

- Echappement des antislashes dans le nom des produits dans le menu déroulant

- fonction discount_type() déplacée dans lib/fonction/fonction.php

- Meilleure indentation du code

- Maintenant, pour retourner une image, utilisation de select_picture($id, true)

- Utilisation partout des fonctions d'intéraction avec la base de données spécifique à la version 5.6

- Mise en cohérence pour plus de clarté export Excel et tableau HTML pour les montants totaux

- Mise en conformité du code : suppression de 'mysql_' inutile et modification des fetch_array par fetch_assoc

- Mise en forme du code

- Mise en forme du fichier SQL

- Modification de thumbs() pour enregistrer le fichier au format nom_de_limage-md5.extension

- Suppression d'appels à sites_pivots

- Ne plus faire de diewith si image non trouvée

- Il n'est plus nécessaire que les champs d'upload des fichiers associés aux produits soient remplis à la suite

- Protection des requêtes SQL

- Expression régulière de verification des e-mails corrigé (le '.' est prit en compte)

- Remplacement de toutes les chaines avec \" dans tout PEEL côté front-office

- Réorganisation du lieu de jquery + MAJ du fichier jquery

- Suppression de code inutilisé

- Suppression de quelques liens pointant vers des pages inexistantes

- Suppression à des appels de fonctions de recherches inexistantes (parties de code inutilisées)

- Suppression de @ devant des query sur tables de stock. On ne veut jamais avoir de @query pour débug plus cohérent

- Suppression de `` dans nom de table pour uniformisation

- Suppression de controle.js suite à fusion avec autre fichier javascript

- Suppression de l'ancienne table de jointure peel_utilisateurs_commandes

- Suppression de l'appel à la variable $_SESSION['ecom']['id'] dans une requete

- Suppression du module proforma après refonte de la gestion des commandes

- Suppression de quelques includes inutiles qui étaient faits dans configuration.inc.php

- Suppression de sauts de ligne après ?>

- Suppression des collations binaires

- Suppression de SESSION['template'] qui ne sert pas

- Suppression d'une faille de sécurité

- Suppression des effets de magic_quotes si activé sur le serveur

- Suppression des java script: dans les onchange et dans les onclick

- Suppression des stripslashes inutiles

- Ajout d'attributs alt à des images

- Ajout d'entêtes manquantes

- Ajout de .htaccess pour empêcher d'appeler directement un fichier dans répertoire modeles

- Ajout de addslashes dans un appel javascript

- Ajout de balises alt sur des images

- Ajout de commentaires et réorganisation des fonctions

- Ajout de connection:close après toutes les redirections via header location

- Ajout de la redirection anciennes URL de marques vers nouvelles URL

- Ajout de la déclaration de l'encodage UTF8 pour les fichiers qui répondent à des requêtes AJAX

- Ajout des commentaires en tête des fonctions

- Ajout de urlencode dans l'encodage de rewriting_urlencode => si un caractère spécial se retrouve dans le résultat, il est bien convertit comme il faut

- Ajout du test sur l'existence de IN_PEEL dans les librairies de fonctions par sécurité et cohérence (n'est pas nécessaire)

- Amélioration de la clarté de la gestion des langues, avec utilisation de $GLOBALS à la place de $_SESSIONS pour les variables lng

- Amélioration du code de gestion du cas mode_transport à 0

- Avoir toujours value pour option

- Clôture de balises th qui n'étaient pas fermées en /th mais en /td

- Contrôle des requêtes SQL et mise en place des protections intval / nohtml_real_escape_string même si les données sont protégées avant l'appel au SQL

- Correction de & en & dans un lien en HTML

- Correction de l'ordre des valeurs pour border

- Correction et amélioration des protections sur les infos entrantes

- Correction de l'orthographe de la variable extension, sans aucune conséquence

- Déclaration au plus tôt de l'encodage ISO 8859-1 des pages

- Déplacement de la gestion du fil d'ariane vers display.php

- Suppression d'un champ qui ne sert pas, d'un fichier inutile, d'une colonne non utilisée, et d'une règle qui ne sert à rien

- Suppression de border="0" sur les images pour conformité XHTML

- Suppression de commentaire HTML

- Suppression de CSS inutile après avoir vérifié en PHP qu'il n'est pas utilisé

- Suppression de gotopage car on veut utiliser $_SERVER['PHP_SELF'] => on met directement dans le HTML généré

- Suppression de html_entity_decode inutiles

- Suppression de if($qid) ou de num_rows inutiles

- Suppression de l'appel à pathinfo pour compatibilité PHP < 5.2

- Suppression de la fonte "gras" sur lien "Ajouter une bannière"

- Suppression de la mention des droits 'redac' qui n'étaient pas utilisés => ce n'était pas cohérent

- Suppression de mysql_ qui n'avait pas été retiré à quelques endroits suite à des merges

- Suppression de mysql.inc.php devenu inutile car on a mis son contenu dans les autres fichiers

- Suppression de name="cadeau"

- Suppression des overflow:hidden

- Suppression du lien 'Ajouter une avis' car aucune fonction prévu pour ça

- Suppression des explications d'abréviations non traduites, et de l'explication de l'abbréviation TTC => plus aucune balise abbr

- Sécurisation de FCKEditor pour n'autoriser son utilisation que dans l'administration

- Uniformisation usage du nom $output

- Echappement des caractères spécifiques aux expressions régulières

- Protection contre données POST qui pourraient perturber le contenu d'emails qui les incluraient

- Protection contre les XSS en appliquant strip_tags pour toutes les données GET, POST, COOKIE et REQUEST venant d'un utilisateur non admin

- Protection de caddie ajout si $_POST vide

- Quand on est dans une catégorie, son nom passe en gras dans le menu gauche => faire de même pour le menu informations

- Remplacement de strrchr par pathinfo pour récupérer l'extension de fichier pour augmenter la lisiblité du code