热门搜索: 物流跟踪 自定义URL oauth2.0 银联
详细内容
ShopEx V4.8.5最新安装包4.8.5.78660-修正多个安全问题
时间:2013-04-23 14:11 来源:ShopEx 作者:ShopEx 点击: 次 下载:
软件类型:国产软件 授权方式:共享软件 界面语言:简体中文 软件大小:7.31 MB 文件类型:.rar 运行环境:Win2003,WinXP,Win2000,Win9X 软件等级:★★★★★ 发布时间:2013-04-23 官方网址:http:// 演示网址:http://
软件介绍

发布日期:2013.04.16
版本号:4.8.5.78660

本版本已包含安全补丁(By MyShopEx插件站):

ShopEx4.8.5安全补丁(76998及以上版本)20130418 - 由session注入导致的安全问题

ShopEx4.8.5安全补丁(76998及以上版本)20130428 - 购物咨询后回复消息能插入xss代码导致的安全问题  

ShopEx4.8.5安全补丁(76998及以上版本)20130522 - 修正以下问题:

1、解决会员中心 收货地址sql注入问题
2、对提交数据进行过滤,防止SQL注入
3、解决后台地址return的XSS漏洞
4、解决商品咨询回复XSS漏洞
5、解决站点栏目不能隐藏问题

ShopEx4.8.5安全补丁(76998及以上版本)20130527 - 修正以下问题:

1、解决会员中心站内消息可能导致的sql注入问题
2、解决前台搜索分类导致的sql注入问题
3、解决api文件包含漏洞


主要修正问题:
1、火狐浏览器关于 sessionStorage 的报错问题
2、后台订单编辑时由js bug导致的操作问题
3、特定环境下,由SQL漏洞引起的安全问题
4、由cookie注入引起的登录安全问题
  
安装环境要求:
1、关于安装环境
服务器环境:Linux、Unix、Windows均可
Web环境:Apache、Ngix、IIS均可
语言环境:PHP 5.1.2 及以上
数据库:MySQL 4.1 及以上
其他:Zend Optimizer 2.5.7 及以上
最佳软件环境:Linux + Apache2.2* + PHP5.3* + MySQL5.1*


环境说明:从本版本开始,安装环境不再兼容php4,只支持php5,请安装前一定要先确认php的版本


2、PHP环境下必须要启用的函数
在Php配置文件php.ini中设置开启如下函数,如果不开启,则某些功能会有影响
allow_url_fopen
GD扩展库
MySQL扩展库
mcrypt扩展库
mbstring扩展库
fsochopen扩展库
iconv扩展库
mcrypt扩展库
Json扩展库
系统函数-phpinfo、dir


特别说明:从本版本开始,php环境必须开启mcrypt扩展库,否则无法安装成功,或者后台会员相关功能不可使用!!!


检测方法:解压下载包后,单独上传phpinfo.phpinstall/svinfo.php文件到您的安装空间中,然后在浏览器中通过网址访问本文件,即会显示当前环境信息,查看最下方的配置信息,符合要求时即可安装,如图所示


特别说明:
1、从本版本开始,放弃对php4环境的支持,只支持php5。安装时请一定注意!!!
2、本安装包包括2013.0409发布的安全补丁!
3、相应的升级包还在制作中,测试通过后会发布!注意不要用本安装包覆盖原来程序。


你可能会遇到的问题:
1、上传后,提示错误,如:unable to read 897956byte... 上传方式没有使用二进制,使用教程http://help.shopex.cn/help_shopex48-1235796779-11379.html


2、安装时报错  服务器Mcrypt.so加密库支持  未安装,如图

说明php环境中未开启mcrypt扩展,没有在php.ihi中配置此功能,请联系空间商开启此扩展


3、绑定ShopExID时,激活成功后,登录时跳回绑定界面说明服务器php环境禁止了函数 fsockopen,找空间商开启即可(修改php.ini)


4、登录后提示 非法授权 这种情况多是core/include_v5/defined.php文件错误,可能被替换,请用安装包中同名文件替换即可

下载地址
发表评论
下载说明

☉推荐使用第三方专业下载工具下载本站软件,使用 WinRAR v3.10 以上版本解压本站软件。
☉如果这个软件总是不能下载的请点击报告错误,谢谢合作!!
☉下载本站资源,如果服务器暂不能下载请过一段时间重试!
☉如果遇到什么问题,请到本站论坛去咨寻,我们将在那里提供更多 、更好的资源!
☉本站提供的一些商业软件是供学习研究之用,如用于商业用途,请购买正版。

顶一下
(2)
100%
踩一下
(0)
0%
------分隔线----------------------------
标签:shopex78660V4.8.5
上一篇:ShopEx易开店1.2.362版本网上商城系统安装包下载! 下一篇:ShopEx V4.8.5最新安装包4.8.5.80797免费下载安装