Discussion :

[artotal]

Bonjour,
j'ai un projet e-commerce que je voudrai développez et mettre en libre
http://developpus.com/mvc
http://developpus.com/mvc/admin
login et mot de passe: admin
il me reste un peu de travail, surtout le systeme de paiement.
Mais je ne connais pas les démarches ?
Merci

[Halleck]

Salut,

je ne peux pas t'aider pour le libre, mais j'ai au moins quelques remarques :

- le CSS : je navigue avec Opera 9, il ya des problèmes. Exemple : le champ de saisie de la page Newsletters

- il nous faut le mot de passe administrateur pour tester. 'fin j'ai trouvé : admin, admin

- il y a des failles.
Dans le panneau d'administration, j'ai modifié le nom d'un produit en :

test'<script>alert('test')</script>

Tu verras qu'en mettant ça dans la base, quand on affiche la page film il y a une boite de dialogue . C'est pas bon de pouvoir metre du code dans une base de données, enfin il me semble... Ou alors faudra faire des scripts différents pour la partie admin / site.

- Bon boulot pour les fonctionnalités, c'est vraiment complet je trouve !!

Voilà quoi, c'est tout

[artotal]

Est-ce que tu t'en servirai d'un produit comme celui là ?

sachant qu'il sera valide, w3c, pour le front-office et back-office.
Sans moteur de template (je trouve que sa alourdit le code et le complexifie).
et aucun pattern n'est utilisé, juste un semblant de mvc.
La vitesse d'execution est très importante, sachant que celui qui est en exposition est hébergé sur un mutualisé.

Curieusement j'utilise, des requêtes préparées avec la couche d'abstraction

PDO et le processus ACID. Sa me permet en théorie de changer de sgbd...

J'ai l'impression que sous mysql le processus ACID ne fonctionne que sous

condition, mais lesquel ?

J'ai penser à une fonction à activer dans le moteur de table "innob", la seul qui

doit fonctionner d'après la doc ?

En fait c'est ma classes que j'ai posté sur phpclasse dans ma signature qui me sert dans mes développements.

Pour le cross scripting (si ça s'appelle comme cela ?), je pourrai bannir le mot script avec un regex ou une fonction, mais j'ai entendu que c'est impossible de complétement vérouiller ces failles. D'autre part Google en a ainsi que yahoo, micrososft (j'ose l'évoquer, tout le monde sait que c'est une vrai éponge).

Mais il me manque pas mal de développement, le module de paiement que j'apréhende le plus, le moteur de recherche, que je vais faire en full texte en attendant de développer un moteur très puissant et un systeme multi-images plus efficace j'y travaille en ce moment.

Pour la css j'ai des vrai problèmes de compétences, quand je vais lancer le projet je mettrai des css à disposition plus simple, vroire assez sobre.

Merci pour ta réponse et tes efforts
Bien ami[calm]ent.