问osCommerce安全问题

EN

osCommerce is terribly insecure。我不会碰这玩意儿的。

忘了osCommerce吧-它不再是开发出来的了，还有许多其他产品具有相同的功能，并得到了积极的维护。如果不进行维护，那么新发现的漏洞就无法修复。

我建议你看看这些：

http://www.opencart.com/ -积极开发，似乎可以做你需要的所有事情。我计划开始将osCommerce站点转移到这个平台上。

http://www.prestashop.com/ -有很多扩展，大多数都是在他们的商店里出售的

http://www.magentocommerce.com/ -他们说这就是电子商务解决方案。它可能拥有最多的功能，但它也知道如何消耗您的服务器资源。不建议在共享主机上托管此内容。

我从来没有尝试过入侵我们的网站，但似乎oscommerce的开发有点慢，可能会死掉。来自oscommerce的最后一次发布是一个阿尔法one year ago，并且从未发布过稳定版本。我个人更喜欢Zencart，它是oscommerce的一个分支。

例如，您可以看到具有一些安全性改进的最后一个realease

无论如何，Zen cart除了更强大的安全性之外，还有一些优势，比如更容易定制。