Vytvářím eshop v php & mysql (diskuse)

[ʚĭɞ 🍉]

Není MySQL náhodou zdarma jen pro nekomerční použití?

[Ritchie]

A jak toho chcete pod GPL licencí dosáhnout?

[ʚĭɞ 🍉]

Duální licencování.

[Ritchie]

To tím nevyřešíte. Jako soukromá osoba získám MySQL pod licencí GPL a obratem ji pod stejnou licencí poskytnu své firmě, na což mám v souladu s GPL plné právo. Nějaký lepší návrh?

[hikikomori82]

http://www.mysql.com/tcosavings/ - plati sa len za podporu, ale mozno existuje nejaka closed source platena verzia, na co by bola dobra, neviem

[ʚĭɞ 🍉]

Nevím, před nějakou dobou, když mne ještě MySQL zajímalo, jsem cosi ve smyslu, že MySQL je zdarma jen pro určité účely, četl...

[hikikomori82]

Z /usr/share/doc/mysql-server-5.0/copyright:

Nejake doplnujuce podmieky ku GPL a nasleduje:

>      If the above conditions are not met, then the Program may only be
>      copied, modified, distributed or used under the terms and
>      conditions of the GPL or another valid licensing option from MySQL
>      AB. 

V zozname su napr. BSD, LGPL atd...

[Luk]

To už je hodně dávno, a pokud vím, týkalo se to jen Windows verze. Teď je to vždy GPL (dokonce s výjimkami pro software pod určitými licencemi), pokud nepočítám proprietární licenci.

[ʚĭɞ 🍉]

Aha, tak to jo... dobré vědět.

[the.max]

Tenkrat kdy byla nejakym zpusobem placena licence pro win to bylo proto, protoze vyvojove nastroje pro win jsou take placene a programatori si je museli take koupit.

[HHONZA.MM]

Podívejte se na stránky OXID eShop.Na stránkách je možnost stáhnutí české verze zdarma Community Edition jako open source e-shop http://www.oxid-eshop.cz/vlastnosti-community-edition-d305/

[gogloid]

Oprava by měla být velmi snadná - zavoláním funkce mysql_real_escape_string nad vstupem stringu či funkce intval nad vstupem integeru. 

Příklad:
 

$pdId = (isset($_GET['p']) && $_GET['p'] != '') ? $_GET['p'] : 0; →

$pdId = (isset($_GET['p']) && $_GET['p'] != '') ? intval($_GET['p']) : 0; 

 

Doporučil bych strávit chvíli, projít zdrojový kód a opravit tyhle chyby - oprava nebude trvat dlouho a člověk se vyhne problémům.

[Jan Grmela]

Souhlasím. Osobně všechen numerický vstup přetypovávám na int a všechno ostatní ověřuji pomocí regulárních výrazů (možno použít i rozšíření filter). Escapování funkcemi DB driveru případně bindování proměnných je samozřejmostí. Tak se mi do stránek nedostane nic, co by mohlo aplikaci nějak poškodit.

 

[skaven]

Děkuji za tip, měl jsem podobnou představu, jen jsem si nebyl jistý, zda to tímto způsovem vyřeším.

[hikikomori82]

No pokial nie je osetrene SQL injection ani pri prihlasovany, myslim ze cely produkt bude deravy ako reseto. Ak jeho autor neriesil SQL injection, o XSS asi ani nepoucul.

[cezz]

Suhlas.. A bezpecnost je ta najdolezitejsia feature kazdeho webshopu..

[Jan Drábek]

Taky jsem k tomu došel, jen se rozcházíme (zřejmě) rozcházíme v jednom požadavku. Eshop co vytvářím já by neměl být Ready to Use (tedy ho nainstaluje a nastavít kde jaký Franta Berousek), ale zároveň bude dost jednoduchý pro mě a bude tak dostatečně rychle přidávat jakékoliv funkce (stavím na Kohaně).

[skaven]

Já nepotřebuji eshop "ready to use" - dělám jej pro sebe, proto nemusím dělat žádné user friendly rozhraní na každou hloupost, když budu vědět kam v kódu na co šáhnout, když bude potřeba. U Zencartu je úplně šílený systém template - člověk chce změnit třebas jednu třídu a zjistí, že musí přes tři includované templaty do adresáře modulů a odtud vystopue proměnnou v jazykovém souboru. Fakt děs...

[Jan Drábek]

Přesně

[Jan Drábek]

http://code.google.com/p/re-eshop/ V současnosti mám rozpracované uživatele (měly by být použitelné jen volitelně), návrh by měl být ve wiki (akorát se musím ještě zamyslet nad adresami (fakturační atd.)). Bohužel teď se tomu nemůžu plně věnovat, neb mám jinou zakázku (doufám ve Vánoce).

[skaven]

nevypadá to zle!

[Jakub Suchy]

Misto znovuvynalezani kola zkuste treba Ubercart z Drupalu :)

[skaven]

Já osobně nemámDrupal rád - měl jsem tu čest na něm stavět jednu dobu portál www.drevarny.cz a byl to mor. Rád bychměl řešení na míru, ale o tom jsme tady už psali

[Radek]

Nechtel by jste se radeji podilet na vytvareni reseni v teamu na jiz pokrocile aplikaci?

webmaster@webin.cz

[KAMIL]

Při vytváření nového e-shopu se podívejte na stránky OXID eShop. Je tam možnost stažení české verze zdarma pro obchodování na internetu jako open source software.

http://www.oxid-eshop.cz/vlastnosti-community-edition-d305/

[skaven]

po čase se opět vracím do diskuze, projekt OXID eshop vypadá dobře, nainstaluju, otestuju a napišu nějaký článek, pokud budu zaujmut :)

[djB]

Nevím, zkoušel sem, ale nemohu se dostat do administrace..

Chyby mězi židlí a klávesnicí, nebo chhyby v kódu??

[Coosom]

Ahojte, pre programovanie / úpravu a ďalší predaj Vám odporúčam knihu "Programujeme internetový obchod", ktorá obsahuje prĺlohu - CD so zdrojovými kódmi a licenciou pre možnosť úpravy a ďalšieho predaja.

Viac o knihe: Kniha Vám ponúka kompletný návod tvorby internetového obchodu spolu s administračným rozhraním. Rieši otázky: vytvorenia inštalačného súboru, registrácie a prihlásenia užívateľov, vytvorenie administračného rozhrania pre správu obchodu, nákupné košíky, opisuje spôsob vytvorenia virtuálnych košíkov, vytvorenia objednávky, výpisu a vyhľadávania produktov a podobne.

Web: http://www.programujemeinternetovyobchod.sk