osCommerce ist eine tolle Software und dazu kostenfrei.
Nun hat mir jemand die Version auf http://www.strelitzer.de empfohlen.
genauso fand ich andere modifizierte Versionen. Kann mir jemand etwas die Richtung geben, wie ich mich am besten entscheide?
Kleiner Maulwurf 
Zaphod „Na ja, Strelitzers Version funktioniert mit Superglobalen. Das ist auch nicht...“
> Knackpunkt der Sache ist, dass in beiden Fällen vom Script
> nicht überprüft wird (werden kann), ob eine Variable wirklich
> aus dem Shop-Workflow oder ob sie extern eingeschleust wird.
> Man sollte sowas ausschliesslich mit lokalen, überprüften und
> explizit deklarierten Variablen machen.
Mein Bekannter hat sich das Script von www.strelitzer.de gestern noch einmal angesehen und versteht Deinen zu pauschal gehalteten Einwand zum Thema Sicherheit nicht richtig.
Wie soll das zu verstehen sein, daß es nicht überprüft werden kann? Wenn es das grundsätzlich nicht geht, warum sollte dann XTC sicher sein und osCommerce nicht? Er fragt sich, ob er da etwas übersieht.
Grußn an alle vom Kleinen Maulwurf
