Het laatste nieuws...
Zen Cart 1.6
Er wordt hard gewerkt aan de nieuwste versie van Zen Cart. Versie 1.6 zal vele nieuw onderdelen krijgen. Op onze site kunt u alvast een kijkje nemen hoe Zen Cart zich ontwikkelt, gebruik daarvoor deze link.
Er zijn al een groot aantal wijzigingen aangebracht in de code, helaas zijn veel daarvan niet direct zichtbaar, omdat dit verbeteringen onder de motorkap zijn
Wat wel al zicht baar is, is onder andere bij de verzend methodes. daar is bij de keuze van afhalen (store pickup) nu de mogelijkheid tot het invullen van meerdere locaties.
Verder zit nu standaard in de code het betalen zonder account (COWOA). Dit is een optie die vele webwinkelgebruikers gebruiken en een echte verbetering is van de basis.
Het gebruik van de Metatags wordt door de zoekmachines steeds meer genegeerd, en vervangen door onder andere de microdata. Daarom is ook dit in de nieuwste versie standaard opgenomen.
Als de ontwikkeling van Zen Cart 1.6 wat verder is zal ook het ouderwetse groene template vervangen gaan worden door een modernere versie. Dit template zal html 5 compatibel zijn en teven geschikt zijn voor het gebruik op diverse apparaten, zoals pc’s, tablets en smartphones
Zen Cart webhosting
Vanaf 2013 gaan we een nieuwe dienst aanbieden. Zen4All gaat namelijk beginnen met het bieden van speciale webhostingspakketten voor Zen Cart. Nu is web hosting natuurlijk niks nieuws, maar onze pakketten zullen speciaal afgestemd zijn voor het gebruik met Zen Cart. Zo zijn de instellingen voor onder andere PHP en MySQL afgestemd voor het gebruik met Zen Cart.
Of u nu een kleine of een grote webwinkel hebt. We gaan hiervoor een aantal verschillende standaard pakketten maken, waar we op een later tijdstip dit jaar terugkomen. Daarnaast kunnen deze pakketten worden aangepast indien dat nodig of wenselijk is.
XSS Patch voor 1.5.x
Er is een kleine patch beschilbaar voor Zen Cart 1.5.x die een XSS lek dicht.
U kunt de file hier downloaden.
De aanpassing is als volgt:
- Edit {ADMIN FOLDER NAME}/includes/functions/general.php
- verander op ongeveer regel 126 in de zen_get_all_get_params function
Originele
PHP Code:
if (($key != zen_session_name()) && ($key != 'error') && (!in_array($key, $exclude_array))) $get_url .= $key . '=' . $value . '&';naar
PHP Code:
if (($key != zen_session_name()) && ($key != 'error') && (!in_array($key, $exclude_array)))
$get_url .= zen_sanitize_string($key) . '=' . rawurlencode(stripslashes($value)) . '&';
