/**

* ECSHOP OPEN API统一接口

* ============================================================================

* 版权所有 2005-2011 商派网络，并保留所有权利。

* ecshop.com

* ----------------------------------------------------------------------------

* 这不是一个自由软件！您只能在不用于商业目的的前提下对程序代码进行修改和

* 使用；不允许对程序代码以任何形式任何目的的再发布。

* ============================================================================

* $Author: sxc_shop $

* $Id: goods.php 15921 2009-05-07 05:35:58Z sxc_shop $

*/

define('IN_ECS', true);

require(dirname(__FILE__) . '/includes/init.php');

require(ROOT_PATH . 'includes/lib_license.php');

require_once('includes/cls_json.php');

define('RETURN_TYPE', empty($_POST['return_data']) ? 1 : ($_POST['return_data'] == 'json' ? 2 : 1));

/* 接收传递参数并初步检验 */

if (empty($_POST) || empty($_POST['ac']))

{

api_err('0x003', 'no parameter'); //输出系统级错误:数据异常

}

/* 根据请求类型进入相应的接口处理程序 */

switch ($_POST['act'])

{

case 'search_goods_list': search_goods_list(); break;

case 'search_goods_detail': search_goods_detail(); break;

case 'search_deleted_goods_list': search_deleted_goods_list(); break;

case 'search_products_list': search_products_list(); break;

case 'search_site_info': search_site_info(); break;

default: api_err('0x008', 'no this type api'); //输出系统级错误:数据异常

}

/**

* 获取商品列表接口函数

*/

function search_goods_list()

{

check_auth(); //检查基本权限

$version = '1.0'; //版本号

if ($_POST['api_version'] != $version) //网店的接口版本低

{

api_err('0x008', 'a low version api');

}

if (is_numeric($_POST['last_modify_st_time']) && is_numeric($_POST['last_modify_en_time']))

{

$sql = 'SELECT COUNT(*) AS count' .

' FROM ' . $GLOBALS['ecs']->table('goods') .

" WHERE is_delete = 0 AND is_on_sale = 1 AND (last_update > '" . $_POST['last_modify_st_time'] . "' OR last_update = 0)";

$date_count = $GLOBALS['db']->getRow($sql);

if (empty($date_count))

{

api_err('0x003', 'no data to back'); //无符合条件数据

}

$page = empty($_POST['pages']) ? 1 : $_POST['pages']; //确定读取哪些记录

$counts = empty($_POST['counts']) ? 100 : $_POST['counts'];

$sql = 'SELECT goods_id, last_update AS last_modify' .

' FROM ' . $GLOBALS['ecs']->table('goods') .

" WHERE is_delete = 0 AND is_on_sale = 1 AND (last_update > '" . $_POST['last_modify_st_time'] . "' OR last_update = 0)".

" LIMIT ".($page - 1) * $counts . ', ' . $counts;

$date_arr = $GLOBALS['db']->getAll($sql);

if (!empty($_POST['columns']))

{

$column_arr = explode('|', $_POST['columns']);

foreach ($date_arr as $k => $v)

{

foreach ($v as $key => $val)

{

if (in_array($key, $column_arr))

{

$re_arr['data_info'][$k][$key] = $val;

}

}

}

}

else

{

$re_arr['data_info'] = $date_arr;

}

/* 处理更新时间等于0的数据 */

$sql = 'UPDATE ' . $GLOBALS['ecs']->table('goods') .

" SET last_update = 1 WHERE is_delete = 0 AND is_on_sale = 1 AND last_update = 0";

$GLOBALS['db']->query($sql, 'SILENT');

$re_arr['counts'] = $date_count['count'];

data_back($re_arr, '', RETURN_TYPE); //返回数据

}

else

{

api_err('0x003', 'required date invalid'); //请求数据异常

}

}

/**

* 商品详细信息接口函数

*/

function search_goods_detail()

{

check_auth(); //检查基本权限

$version = '1.0'; //版本号

if ($_POST['api_version'] != $version) //网店的接口版本低

{

api_err('0x008', 'a low version api');

}

if (!empty($_POST['goods_id']) && is_numeric($_POST['goods_id']))

{

$sql = 'SELECT g.goods_id, g.last_update AS last_modify, g.cat_id, c.cat_name AS category_name, g.brand_id, b.brand_name, g.shop_price AS price, g.goods_sn AS bn, g.goods_name AS name, g.is_on_sale AS marketable, g.goods_weight AS weight, g.goods_number AS store , g.give_integral AS score, g.add_time AS uptime, g.original_img AS image_default, g.goods_desc AS intro' .

' FROM ' . $GLOBALS['ecs']->table('category') . ' AS c, ' . $GLOBALS['ecs']->table('goods') . ' AS g LEFT JOIN ' . $GLOBALS['ecs']->table('brand') . ' AS b ON g.brand_id = b.brand_id'.

' WHERE g.cat_id = c.cat_id AND g.goods_id = ' . $_POST['goods_id'];

$goods_data = $GLOBALS['db']->getRow($sql);

if (empty($goods_data))

{

api_err('0x003', 'no data to back'); //无符合条件数据

}

$goods_data['goods_link'] = 'http://' . $_SERVER['HTTP_HOST'] . '/goods.php?id=' . $goods_data['goods_id'];

$goods_data['image_default'] = 'http://' . $_SERVER['HTTP_HOST'] . '/' . $goods_data['image_default'];

$goods_data['unit'] = '千克';

$goods_data['brand_name'] = empty($goods_data['brand_name']) ? '' : $goods_data['brand_name'];

$prop = create_goods_properties($_POST['goods_id']);

$goods_data['props_name'] = $prop['props_name'];

$goods_data['props'] = $prop['props'];

if (!empty($_POST['columns']))

{

$column_arr = explode('|', $_POST['columns']);

foreach ($goods_data as $key=>$val)

{

if (in_array($key, $column_arr))

{

$re_arr['data_info'][$key] = $val;

}

}

}

else

{

$re_arr['data_info'] = $goods_data;

}

data_back($re_arr, '', RETURN_TYPE); //返回数据

}

else

{

api_err('0x003', 'required date invalid'); //请求数据异常

}

}

/**

* 被删除商品列表接口函数

*/

function search_deleted_goods_list()

{

api_err('0x007', '暂时不提供此服务功能'); //服务不可用

}

/**

* 获取货品列表接口函数

*/

function search_products_list()

{

check_auth(); //检查基本权限

$version = '1.0'; //版本号

if ($_POST['api_version'] != $version) //网店的接口版本低

{

api_err('0x008', 'a low version api');

}

if (!empty($_POST['goods_id']) && is_numeric($_POST['goods_id']) || !empty($_POST['bn']))

{

$sql = 'SELECT goods_id, last_update AS last_modify, shop_price AS price, goods_sn AS bn, goods_name AS name, goods_weight AS weight, goods_number AS store, add_time AS uptime' .

' FROM ' . $GLOBALS['ecs']->table('goods') .

' WHERE ' . empty($_POST['bn']) ? "goods_id = $_POST[goods_id]" : "goods_sn = $_POST[bn]";

$goods_data = $GLOBALS['db']->getRow($sql);

if (empty($goods_data))

{

api_err('0x003', 'no data to back'); //无符合条件数据

}

$goods_data['product_id'] = $_POST['goods_id'];

$goods_data['cost'] = $goods_data['price'];

$prop = create_goods_properties($_POST['goods_id']);

$goods_data['props'] = $prop['props'];

if (!empty($_POST['columns']))

{

$column_arr = explode('|', $_POST['columns']);

foreach ($goods_data as $key=>$val)

{

if (in_array($key, $column_arr))

{

$re_arr['data_info'][$key] = $val;

}

}

}

else

{

$re_arr['data_info'] = $goods_data;

}

data_back($re_arr, '', RETURN_TYPE); //返回数据

}

else

{

api_err('0x003', 'required date invalid'); //请求数据异常

}

}

/**

* 获取站点信息接口函数

*/

function search_site_info()

{

check_auth(); //检查基本权限

$version = '1.0'; //版本号

if ($_POST['api_version'] != $version) //网店的接口版本低

{

api_err('0x008', 'a low version api');

}

$sql = 'SELECT code, value'.

' FROM ' . $GLOBALS['ecs']->table('shop_config') .

" WHERE code IN ('shop_name', 'service_phone')";

$siteinfo['data_info'] = $GLOBALS['db']->getRow($sql);

$siteinfo['data_info']['site_address'] = $_SERVER['SERVER_NAME'];

data_back($siteinfo, '', RETURN_TYPE); //返回数据

}

/**

* 权限校验函数

*/

function check_auth()

{

$license = get_shop_license(); // 取出网店 license信息

if (empty($license['certificate_id']) || empty($license['token']) || empty($license['certi']))

{

api_err('0x006', 'no certificate'); //没有证书数据，输出系统级错误:用户权限不够

}

if (!check_shopex_ac($_POST, $license['token']))

{

api_err('0x009'); //输出系统级错误:签名无效

}

/* 对应用申请的session进行验证 */

$certi['certificate_id'] = $license['certificate_id']; // 网店证书ID

$certi['app_id'] = 'ecshop_b2c'; // 说明客户端来源

$certi['app_instance_id'] = 'webcollect'; // 应用服务ID

$certi['version'] = VERSION . '#' . RELEASE; // 网店软件版本号

$certi['format'] = 'json'; // 官方返回数据格式

$certi['certi_app'] = 'sess.valid_session'; // 证书方法

$certi['certi_session'] = $_POST['app_session']; //应用服务器申请的session值

$certi['certi_ac'] = make_shopex_ac($certi, $license['token']); // 网店验证字符串

$request_arr = exchange_shop_license($certi, $license);

if ($request_arr['res'] != 'succ')

{

api_err('0x001', 'session is invalid'); //输出系统级错误:身份验证失败

}

}

/**

* 验证POST签名

*

* @param string $post_params POST传递参数

* @param string $token 证书加密码

*

* @return boolean 返回是否有效

*/

function check_shopex_ac($post_params,$token)

{

ksort($post_params);

$str = '';

foreach($post_params as $key=>$value)

{

if ($key!='ac')

{

$str.=$value;

}

}

if ($post_params['ac'] == md5($str.$token))

{

return true;

}

else

{

return false;

}

}

/**

* 系统级错误处理

*

* @param string $err_type 错误类型代号

* @param string $err_info 错误说明

*

*/

function api_err($err_type, $err_info = '')

{

/* 系统级错误列表 */

$err_arr = array();

$err_arr['0x001'] = 'Verify fail'; //身份验证失败

$err_arr['0x002'] = 'Time out'; //请求/执行超时

$err_arr['0x003'] = 'Data fail'; //数据异常

$err_arr['0x004'] = 'Db error'; //数据库执行失败

$err_arr['0x005'] = 'Service error'; //服务器导常

$err_arr['0x006'] = 'User permissions'; //用户权限不够

$err_arr['0x007'] = 'Service unavailable'; //服务不可用

$err_arr['0x008'] = 'Missing Method'; //方法不可用

$err_arr['0x009'] = 'Missing signature'; //签名无效

$err_arr['0x010'] = 'Missing api version'; //版本丢失

$err_arr['0x011'] = 'Api verion error'; //API版本异常

$err_arr['0x012'] = 'Api need update'; //API需要升级

$err_arr['0x013'] = 'Shop Error'; //网痁服务异常

$err_arr['0x014'] = 'Shop Space Error'; //网店空间不足

data_back($err_info == '' ? $err_arr[$err_type] : $err_info, $err_type, RETURN_TYPE, 'fail'); //回复请求以错误信息

}

/**

* 返回结果集

*

* @param mixed $info 返回的有效数据集或是错误说明

* @param string $msg 为空或是错误类型代号

* @param string $result 请求成功或是失败的标识

* @param int $post 1为xml方式，2为json方式

*

*/

function data_back($info, $msg = '', $post, $result = 'success')

{

/* 分为xml和json两种方式 */

$data_arr = array('result'=>$result, 'msg'=>$msg, 'info'=>$info);

$data_arr = to_utf8_iconv($data_arr); //确保传递的编码为UTF-8

if ($post == 1)

{

/* xml方式 */

if (class_exists('DOMDocument'))

{

$doc=new DOMDocument('1.0','UTF-8');

$doc->formatOutput=true;

$shopex=$doc->createElement('shopex');

$doc->appendChild($shopex);

$result=$doc->createElement('result');

$shopex->appendChild($result);

$result->appendChild($doc->createCDATASection($data_arr['result']));

$msg=$doc->createElement('msg');

$shopex->appendChild($msg);

$msg->appendChild($doc->createCDATASection($data_arr['msg']));

$info=$doc->createElement('info');

$shopex->appendChild($info);

create_tree($doc, $info, $data_arr['info']);

die($doc->saveXML());

}

die('<?xml version="1.0" encoding="UTF-8"?>' . array2xml($data_arr)) ;

}

else

{

/* json方式 */

$json = new JSON;

die($json->encode($data_arr)); //把生成的返回字符串打印出来

}

}

/**

* 循环生成xml节点

*

* @param handle $doc xml实例句柄

* @param handle $top 当前父节点

* @param array $info_arr 需要解析的数组

* @param boolean $have_item 是否是数据数组，是则需要在每条数据上加item父节点

*

*/

function create_tree($doc, $top, $info_arr, $have_item = false)

{

if (is_array($info_arr))

{

foreach ($info_arr as $key => $val)

{

if (is_array($val))

{

if ($have_item == false)

{

$data_info=$doc->createElement('data_info');

$top->appendChild($data_info);

create_tree($doc, $data_info, $val, true);

}

else

{

$item=$doc->createElement('item');

$top->appendChild($item);

$key_code = $doc->createAttribute('key');

$item->appendChild($key_code);

$key_code->appendChild($doc->createTextNode($key));

create_tree($doc, $item, $val);

}

}

else

{

$text_code=$doc->createElement($key);

$top->appendChild($text_code);

if (is_string($val))

{

$text_code->appendChild($doc->createCDATASection($val));

}

else

{

$text_code->appendChild($doc->createTextNode($val));

}

}

}

}

else

{

$top->appendChild($doc->createCDATASection($info_arr));

}

}

function array2xml($data,$root='shopex'){

$xml='';

_array2xml($data,$xml);

$xml.=''.$root.'>';

return $xml;

}

function _array2xml(&$data,&$xml){

if(is_array($data)){

foreach($data as $k=>$v){

if(is_numeric($k)){

$xml.='';

$xml.=_array2xml($v,$xml);

$xml.='';

}else{

$xml.='';

$xml.=_array2xml($v,$xml);

$xml.=''.$k.'>';

}

}

}elseif(is_numeric($data)){

$xml.=$data;

}elseif(is_string($data)){

$xml.='';

}

}

function create_goods_properties($goods_id)

{

/* 对属性进行重新排序和分组

$sql = "SELECT attr_group ".

"FROM " . $GLOBALS['ecs']->table('goods_type') . " AS gt, " . $GLOBALS['ecs']->table('goods') . " AS g ".

"WHERE g.goods_id='$goods_id' AND gt.cat_id=g.goods_type";

$grp = $GLOBALS['db']->getOne($sql);

if (!empty($grp))

{

$groups = explode("\n", strtr($grp, "\r", ''));

}

*/

/* 获得商品的规格 */

$sql = "SELECT a.attr_id, a.attr_name, a.attr_group, a.is_linked, a.attr_type, ".

"g.goods_attr_id, g.attr_value, g.attr_price " .

'FROM ' . $GLOBALS['ecs']->table('goods_attr') . ' AS g ' .

'LEFT JOIN ' . $GLOBALS['ecs']->table('attribute') . ' AS a ON a.attr_id = g.attr_id ' .

"WHERE g.goods_id = '$goods_id' " .

'ORDER BY a.sort_order, g.attr_price, g.goods_attr_id';

$res = $GLOBALS['db']->getAll($sql);

$arr = array();

$arr['props_name'] = array(); // props_name

$arr['props'] = array(); // props

foreach ($res AS $row)

{

if ($row['attr_type'] == 0)

{

//$group = (isset($groups[$row['attr_group']])) ? $groups[$row['attr_group']] : $GLOBALS['_LANG']['goods_attr'];

//$arr['props_name'][$row['attr_group']]['name'] = $group;

$arr['props_name'][] = array('name' => $row['attr_name'], 'value' => $row['attr_value']);

$arr['props'][] = array('pid' => $row['attr_id'], 'vid' => $row['goods_attr_id']);

}

}

return $arr;

}

?>

一键复制

编辑

Web IDE

原始数据

按行查看

历史

ecshop api.php,api.php相关推荐

  1. ecshop /api/client/api.php、/api/client/includes/lib_api.php SQL Injection Vul

    catalog 1. 漏洞描述 2. 漏洞触发条件 3. 漏洞影响范围 4. 漏洞代码分析 5. 防御方法 6. 攻防思考 1. 漏洞描述 ECShop存在一个盲注漏洞,问题存在于/api/clien ...

  2. 架构师之路 — API 经济 — API 实现方式

    目录 文章目录 目录 API 实现方式 Design-First(设计优先) Code-First(编码优先) API 设计规范 为用户设计 API 识别 API 的目标 Mock API Serve ...

  3. 云小课 | 使用ROMA API，API管理从此不用愁

    阅识风云是华为云信息大咖,擅长将复杂信息多元化呈现,其出品的一张图(云图说).深入浅出的博文(云小课)或短视频(云视厅)总有一款能让您快速上手华为云.更多精彩内容请单击此处. 摘要:ROMA API致 ...

  4. 拼多多商品详情页 API接口、拼多多商品SKU数据接口 API接口、拼多多关键词搜索接口 API接口 API接口、拼多多关键词采集 API接口、拼多多采集接口 API接口、拼多多详情 API接口

    拼多多API接口,提供商品解析,商品采集等. 拼多多采购项目.店群项目等都可以对接 下方点击注册就可以对接了 点击注册 拼多多商品详情页 API接口.拼多多商品SKU数据接口 API接口.拼多多关键词 ...

  5. 开发工具｜API统计 API诊断来啦

    你在使用钉钉OpenAPI开发应用的时候是否遇到了这些问题? 不知道API调用报错应该如何解决 不知道你负责应用的整体调用情况 不知道某个应用调用了哪些API,以及调用成功率和错误分布情况 这次我们新 ...

  6. Apsara Clouder专项技能认证:实现调用API接口-API考试

    API概念 API(Application Programming Interface,应用程序编程接口)是一些预先定义的函数,目的是提供应用程序与开发人员基于某软件或硬件得以访问一组例程的能力,而又 ...

  7. 什么是API，API的概念

    1.API的概念:         AIP全称(Aplication Programming Interface),一般来说就是 软件组件之间信息交互的桥梁. 2.举个例子: 假如你有一个银行,客户想 ...

  8. API 网关 ( API gateway )

    前言 在 IOT ( 物联网 )中,当我们的一些设备.例如( 监控.传感器等 )需要将收集到的数据和信息进行汇总时,我们就需要一个 API 网关来接收从千百个终端发出的请求,它实现对外统一接口,对内进 ...

  9. 淘宝/天猫自定义API操作 API 返回值说明

    custom-自定义API操作      立即测试 公共参数: 名称 类型 必须 描述 key String 是 调用key(必须以GET方式拼接在URL中) secret String 是 调用密钥 ...

  10. Hook技术之API拦截(API Hook)

    一.关于API Hook API Hook可以通过Hook指定的消息和API来实现进程隐藏,文件隐藏,端口隐藏等. 通过拦截进程API来隐藏进程,通过拦截文件读写API来隐藏文件,通过拦截网络相关AP ...

最新文章

  1. NETCONF 环境搭建
  2. 顺序队列相关操作（C语言实现）
  3. eclipse中生成的html存在中文乱码问题的解决方法
  4. JavaFX UI控件教程（二十六）之Pagination Control
  5. 照片转换为动画 html5,如何使用html5让图片转圈的动画效果
  6. socket编程（四）
  7. 计算机基础远程教育答案,浙大远程教育2013年计算机作业答案-1-计算机基础知识题.docx...
  8. 【Caffe安装】Caffe安装（有GPU）--wanglei
  9. k2p 刷breed_斐讯路由器系列「K1-K2-K2P-K2T」-Breed刷入工具v1.1支持XP系统
  10. lua学习　第二章数据与标准库
  11. 基于时空网络的出租车OD需求预测-模型框架（附数据集下载方式）
  12. 谷歌中国算法比赛解题报告 APAC2017C
  13. PHPstudy使用教程
  14. html5给页面添加树叶特效,jQuery超酷页面树叶飘落装饰特效插件
  15. 基于51单片机的数码录音放音系统设计
  16. 好用的Linux数据库管理工具推荐！
  17. 再创佳绩｜Google Play 2020 年度中国开发者最佳榜单！
  18. Kubernetes Deployment控制器（二十）
  19. 艾默生质量流量计的测量方法研究
  20. Unity3D - Shader - 凹凸映射(Bump mapping)之美

热门文章

  1. Inline函数使用注意事项
  2. OpenStack tokens id获取测试
  3. C程序设计语言--第五章:指针与数组
  4. linux利用patch和diff命令制作文件补丁
  5. ASP.NET性能优化小结(ASP.NETC#)（转）
  6. VI编辑器的基本使用
  7. ABB 机器人 通信指令(人机对话)：
  8. Visual Studio 快捷键使用方法
  9. for（;;）函数中判断条件执行顺序
  10. cordova 更改app版本_Cordova打包Android应用流程（MAC）