SHOPEX网店系统测试旗下50万家网站的安全另人担忧

2019独角兽企业重金招聘Python工程师标准>>>

不久前，很荣幸对国内老品牌、用户数号称50万的网店系统——SHOPEX作了一个全盘测试，但测试结果并不理想，网站爆严重的安全漏洞，SHOPEX旗下50万家用户网站的安全另人担忧呀！

公司接到一个商城项目订制业务，我看了一下大致需求，在功能方面到挺普通、界面风格与京东类似，但项目在系统安全方面要求却非常高，可以说类似一家银行安全系统，安全应该是此项目的重头戏。根据上级主管的要求，对国内老品牌、用户数最多的SHOPEX网店系统进行了测试，并上交测试报告。以下内容，没有权威机构认证，仅个人观点，仅供参考。

一般性检测
因为要对shoepx进行测试，便随意在搜索引擎上搜索了一下shopex在安全方面和网友前期的体验。

baidu 搜索SHOPEX漏洞

google 搜索SHOPEX漏洞

很显然，通过初步对SHOPEX搜索体验，在baidu、google搜索引擎上竟爆数十万条安全漏洞信息，shopex系统在安全方面的缺陷不适合我们项目的需求，但具体还需要进一步的测试。

SHOPEX软件测试

操作系统：windows server 2008 r2

测试软件：IBM rational appscan 8.0.0.3

测试目标：shopex 4.8.5

运行环境：apache 2.2、php 5.2、zendoptimizer 3.3、mysql 5.1

硬件环境 : Xeon 双核2.26G、DDRIII 4GB、SATA 200GB

检测结果：

测试结果也表明，shopex系统在安全上是岌岌可危的， SQL注入漏洞是SHOPEX系统中最大的隐患，并且shopex网店系统是不提供源代码的，后期在使用过程或出现bug自己是无法修复；再者，shopex网店系统是基于php技术开发，后期要对系统进行功能扩展麻烦比较大，显得力不从心。

单从SHOPEX功能、模板方面来看，SHOPEX确实是一款很好的网店系统，但从测试结果中SQL注入问题是shopex系统中最为严重的安全问题，因 SQL安全漏洞现出的安全故事太多了。

所以，开店的朋友考虑网店的安全和扩展两方面，SHOPEX不是最佳选择。目前，知名电商系统、大型网站、银行等系统，采用PHP技术的在剧减，或采用的是PHP与某种更安全的技术结合，或直接采用更安全的技术。

有网友疑问，SHOPEX旗下有50万家用户，怎么没有爆料过有大批量安全事故发生，且还一直受用户青睐？

解释：SHOPEX受广大用户青睐，是因为SHOPEX是针对中小型用户端开发，功能也还算齐全，还有多模板选择，价格方面又比较便宜，还有相对廉价的空间，所以在国内备受中小用户喜欢；

SHOPEX目前没有大批量发生安全事故，是因为98%的SHOPEX用户是小商家用户，其网站没有出名度，黑客是不会去攻击没有名气的网站的。但SQL注入是SHOPEX系统中最严重的高危漏洞，黑客利用漏洞可以获取管理员MD5密码，碰撞破解获得原始密码，破解成功率一般在95%以上。之前CSDN等网站泄密大多与SQL注入漏洞有关。

结论
因因果果，SHOPEX爆严重安全问题，并不是说PHP语言本身就存在安全漏洞，我们只能说采用PHP编写的程序更容易因为编程疏忽而留下安全隐患而已。shopex网店系统SQL注入漏洞应该就是在编写时存在的最大安全隐患。还有shoex网店系统只适合小型项目的使用，如果后期要对shopex系统进行功能扩展将会力人从心。

以上只是个人小小安全测试而已，目前，也没有权威机构到够去衡量某种技术、软件或产品的好与坏，好与坏只能通过用户体验，让数据说话，好比10前的ASP技术一样，推出时也盛行了一段时间，基于ASP开发的系统在后期使用过程却频繁爆安全事故，逐渐被新技术取代，慢慢处于淘汰的边缘。

转载于:https://my.oschina.net/u/816908/blog/82298

SHOPEX网店系统测试旗下50万家网站的安全另人担忧相关推荐

shopex网店加速，解决shopex网店 CPU% 高占用问题
shopex网店加速,解决shopex网店 CPU% 高占用问题详细内容类别:网店运营发布于 2014年03月04日打印 EMAIL 使用ShopEX开网店,数据量大了以后CPU占用会非常严重 ...
虚拟服务器怎么建商城,如何建立一个独立商城网店初学分享ShopEx网店系统建站心得...
读大学的时期我们学的是国际贸易方面的课程,有好多同学都在大学时期开始对网上电子商务产生了兴趣,我都是其中的一个,因为读的是国际贸易所以有好多理论性的还没有得到具体的实践,所以为了把理论知识得到进一步的 ...
创业失败，欠网贷、信用卡50万怎么办？
**敢创业,就要承担得起创业后带来的风险,更要在倒下后重新站起来创业,本来就是一个过独木桥的事情.而且大部分创业者都没有顺利通过.创业失败带来的最大后患就是负债.在我所看到的案例中,晓得几万几十万, ...
20岁女大学生开网店年赚100万，自曝曾ｓｈｕａ销量
大学生一边上学一边赚钱的已经不是什么稀罕事,年赚十万百万的人,新闻媒体上也时常都有报道. 苏雨就是一个淘宝开店年赚百万的大二女学生,她的事迹也被校内记者采访并写成人物通讯在校刊上发表,同时被<湘 ...
披萨店猛爆 900 万外卖订单，数据技术人瑟瑟发抖
点击蓝色"有关SQL"关注我哟加个"星标",天天与10000人一起快乐成长 2014年,德国. 平和的街道上,行人步履从容.新开张的披萨店,传来幽香的烤肠味道 ...
快客原创火车头数据采集视频教程——第1讲 ecshop zencart shopex lightinthebox 网店数据批量采集教程
(欢迎广大网友交流 qq:158393237 旺旺: q459255119) ecshop zencart shopex lightinthebox 网店数据批量采集教程点击打开链接快客原创视频 ...
2009年终网店系统盘点
"网购"."网店"."网商"等这些与电子商务息息相关的词汇相信大家不会陌生,在过去的2009年里它们成为人们生活中津津乐道的话题,就业的压力 ...
三个月来美国又有一万家餐馆因疫情倒闭或关闭；爱彼迎帮助在危机中的人寻找临时住宿 | 美通企业日报...
今日看点:三个月来美国又有一万家餐馆因疫情倒闭或关闭.爱彼迎推出非营利组织Airbnb.org帮助紧急寻找临时住宿.默克公司扩大美国生命科学产能.前辉瑞普强中国区首席运营官黄海出任菲吉乐科全球CEO. ...
解读北京网店办理执照背后疑问
2008年7月上旬,国家工商总局向全国各省市工商局.当地电子商务协会以及相关研究机构下发了<网络市场监督管理暂行办法(征求意见稿)>,并向相关机构征询网络市场经营规范的意见和建议.北京市率 ...
百利网总结：网店如何推广
目前很多人都在想都在问,网店到底如何推广比较有效,而得到的答案人云亦云.很多做网店的朋友,特别是刚开始做网店的朋友表示,听完后还是一头雾水. 网店推广需分步走: 网店推广,和网店营销一样,都需要制定一 ...

SHOPEX网店系统测试旗下50万家网站的安全另人担忧

SHOPEX网店系统测试旗下50万家网站的安全另人担忧相关推荐

最新文章

热门文章

SHOPEX网店系统测试 旗下50万家网站的安全另人担忧

SHOPEX网店系统测试 旗下50万家网站的安全另人担忧相关推荐

最新文章

热门文章

SHOPEX网店系统测试旗下50万家网站的安全另人担忧

SHOPEX网店系统测试旗下50万家网站的安全另人担忧相关推荐