今天突然用户反映用微信公众号支付时返回上面的错误，于是让测试员测试，果然发现用安卓微信版本去进行公众号支付时，100%报这个错误，特么的真是见鬼了，微信支付功能的代码已经1年多没改动过了，莫名其妙啊。JSAPI的代码交互过程是先通过微信统一下单接口返回预支付prepay_id，然后拿预支付prepay_id去请求支付交易。于是跟踪日志发现当用安卓微信版支付时，在微信统一下单接口就直接返错误spbill_create_ip参数太长，然后么由于报错了没有prepay_id，再去请求交易就返回了标题里写的错误。spbill_create_ip指的是终端ip，在APP和网页支付提交用户端ip，Native支付填调用微信支付API的机器IP。可以看出，这里的这个字段仅仅是需要传客户端的IP，那么为什么IOS的微信没有这个问题呢？分别用IOS和安卓的微信发起了交易请求，发现追踪日志的XFF不一样。上面两条是安卓微信的，第三条是IOS的，于是经过代码处理后，安卓微信版本下提交的spbill_create_ip变成了两个地址，前一个是真实IP，后一个是代理IP，也就导致了上文说的参数太长的错误。解决方法：调整一下ecstore的JSAPI支付代码，将XFF的处理结果只返回第一个IP地址即可。文章评分1次，平均分5.0：★★★★★ ...继续阅读 (69)

最近发现首页加载速度奇慢无比，原以为是服务器和网络的问题，所以一直没注意，今天手痒点了下network，突然发现本身加载的360字体公共库和jq的请求返回502了。群里的朋友给了我个360公告的链接，点进去才知道从2016年9月份开始，360的公共库开始停止运行，正文如下。感谢您一直以来给予网站卫士前端公共库的支持与厚爱！由于我们业务发展方向上的调整，经过网站卫士团队的考量协商，我们怀着万分遗憾的心情宣布网站卫士前端公共库从即日起停止提供服务。已经使用网站卫士前端公共库的网站，需要将“常用前端公共库”所调用的资源转移至您的网站本地存储，我们的网站卫士服务将继续给您提供缓存加速服务。使用网站卫士“Google公共库”或者“Google字体库”的网站，请替换我们的URL，直接调用谷歌官网URL即可。我们会继续努力，为网站卫士的用户免费提供更优秀的网站安全防护与加速服务！好吧，把jq迁移到新浪公共库上，然后找了半天没有发现国内有google字体库的cdn，却发现了google把字体库服务搬到北京的新闻，试试使用默认的googleapi吧。改了360链接后，明显网页打开速度快了很多。文章评分1次，平均分5.0：★★★★★ ...继续阅读 (56)

对于地铁安检系统，源于世博会那年，之后就一直存在于上海每一条地铁中。世博会期间，那是没话说，无论是作为乘客还是安检人员，从来没有报道过针对安检系统的任何负面新闻，无可厚非，当时，不管是乘客方，还是地铁安检方，都认真的遵循游戏规则。然而对于上海来说，世博会现在已经是long long ago的模式了，以前一个地铁站可能有多个出入口，可能仅有部分出入口才有安检设备以及安检人员，到如今几乎每个地铁站的所有出入口都已经配备上了这套模式，这个财力，真心NB啊。前阵子无意中看到腾讯新闻有篇文章，记者采访了大部分地铁乘客，请他们对安检系统做出自己的看法，最后结果大致如下三类：1. 同意进地铁需要安检，这样能减少危险事故的发生。2. 不同意安检，觉得上下班时间本来就很赶，还要被拦下进行排队安检。3. 不同意安检，抱怨安检设备传送带太脏。tiandi在此说下自己的看法以及行为。起先，世博会关闭之后，本人也是属于第2档人群，认为完全没有必要，浪费时间，因为上海本来上下班地铁人就多，时间很赶，安检设备每个出入口只有一台，必须等前一个人安检过了，才轮到自己。于是每次都是强行过安检，心里还不停地嘀咕着：又有一大批政府拨款被某些人贪污了。就这样，大概持续了一年左右。突然有一天觉得有一部分安检人员也是挺可怜的，天天杵在那，也没有执法权，只能口头上请乘客们配合安检，于是开始配合安检起来，我是个男的，对于上面采访所 ...继续阅读 (57)

Ecos的框架是建立在linux的基础上的，在windows上是会缺胳膊少腿的，其中计划任务用的是linux的crontab，之前网上见过不少人碰到ecstore的计划任务执行报错的案例，也给出了一定的解决方法，这其中有些是误打误撞。tiandi认为，一段代码没有执行或者报错，必须得从它的源头查起。让我们来看看ecos的计划任务到底是怎么运行的：1. 执行/app/system/controller/admin/crontab.php中的exec方法，执行base_contab_schedule::trigger_once($cron[‘id’])。function exec($cron_id) { $this->begin('index.php?app=system&ctl=admin_crontab&act=index'); $model = app::get('base')->model('crontab'); $cron = $model->getRow('id', array('id'=>$cron_id)); if(!$cron || (base_crontab_sch ...继续阅读 (73)

今天，遇上一用户反馈，未评论商品页面打开直接报错，于是测试员跟进测了一下，找到错误的页面，报错内存不足。Fatal error: Allowed memory size of 134217728 bytes exhausted (tried to allocate 29741 bytes) in /app/wap/lib/theme/base.php on line 0大致确认了一下发生的场景，只在新用户上发生，并且包含wap端。理论上新用户这边是没有订单的，所以这块返回的值应该是空的，怎么说都不可能内存不足才对。记得刚上系统的时候，肯定是作为新用户正常打开过这个模块的，那么现在怎么会报错了呢？更蛋疼的是报错的这个行数和文件，文件在app目录，说明这个文件没有二开过，用的是官网的原文件，0这个就有点玄乎了。本地调试，查找原因之后发现是官方原文件写的有点随意了，缺少一些判断，拿到的数据太多，所以内存不够了。具体涉及到的文件一共2个，先来看下app/b2c/controller/site/member.php的nodiscuss方法：//获取会员已发货的商品日志 $sell_logs = $this->app->model('sell_logs')->getList('order_id,product_id,goods_id', ...继续阅读 (63)

如果你想做活动页，套用ecos框架的话，那么本文将是你的必读之文章。ecstore的index是调用kernel的boot方法来进行入口处理路由的，而我们设计的某个单页，可能不需要经过ecos的路由处理，这时可以用下面的四行代码来进行加载ecos框架。define('ROOT_DIR',realpath(dirname(__FILE__))); require(ROOT_DIR.'/app/base/kernel.php'); require(ROOT_DIR.'/config/config.php'); kernel::register_autoload();加载了上述四行代码之后，就可以使用除路由外的一切东西了。比如base_kvstore，比如single(‘xxx’)等。但注意，如果这里如果要涉及到user_object等和cache有关的东西时，还需要加载两行代码才行。cachemgr::init(); cacheobject::init();因为默认的cache初始化代码，是写在kernel的boot方法里的，所以必须额外再做初始化处理，不然会报错的。文章评分1次，平均分5.0：★★★★★ ...继续阅读 (104)

今天群里有人提问filter参数写成array(‘bn’=>’1333333′)为什么会返回带有bn=13333332522这样的数据，很明显，这个不是精确匹配，而是模糊前缀匹配了。同样用array(‘goods_id’=>’123′)却不会返回goods_id为1234的数据，这是为什么呢？这是因为dbscheme表中的searchtype字段影响的，打开goods表结构文件，关于bn的字段定义如下，'bn' => array ( 'type' => 'varchar(200)', 'label' => app::get('b2c')->_('商品编号'), 'width' => 110, 'searchtype' => 'head', 'editable' => true, 'filtertype' => 'yes', ...继续阅读 (84)

最近发现一个Ecstore大bug关于订单促销这一块的，能直接影响到最后的结算金额，使结算价格远远低于应付金额。在和官方技术人员沟通中，发现最新版的ecstore仍然没有修复此bug，因此有必要将此bug公布一下。活动名称：第2件商品半价，多款商品可同时享受。场景重现：1. 建立1条订单策略，优先权50，不排他。指定包含购买商品A数量x2的时候，订单-100元。2. 建立另1条订单策略，优先权50，不排他。指定包含购买商品B数量x2的时候，订单-60元。3. 建立商品A，单价为200元，商品B单价为120，确保商品单价要大于减免价格。结果发现买商品A两件时，结算价格变成了200×2-100-60了，执行了商品A的100元的优惠基础上同时又执行了商品B的的促销优惠。同一时间上，生效的第2件半价的订单促销策略不止这两条，查看其他产品结算价格都正常。起初怀疑是后台设置问题，但是在仔细比对其他产品的第2件商品半价促销设置后，并没有发现有什么设置上的问题，于是开始怀疑本身的代码有bug。订单促销走的是/b2c/lib/cart/postfilter/promotion.php到/b2c/lib/sales/，代码封装得很深，最后定位到产生的问题的文件/b2c/lib/sales/basic/operator/contain.php这个文件的validate函数。原代码为:publi ...继续阅读 (86)

比较长的时间没有更新了，因为一直被ecstore的高并发下订单支付状态回写异常所困恼，所以迟迟没有空，现在问题接近解决了，继续来更新一下。ecos的框架确实比较复杂，牵涉到的文件比较多，花了点时间写这篇文章，以供需要的人查阅。示例执行代码，以用户登录时，更新members表数据为例。$b2c_members_model->update($member_data,array('member_id'=>$member_id));以下是所有执行上面那个update所需要执行的sql过程。1. 执行base/lib/db/connections->exec()中的exec()方法：$this->exec('UPDATE sdb_base_cache_expires SET expire = "' . $now . '" WHERE type = "DB" AND name = "' . $table . '"', true);2. 步骤1执行成功后，执行kv存储:cachemgr::set_modified('DB', $table, $now)  base/lib/static/cachmgr->set_ ...继续阅读 (132)

Shell维护已经是一种默认的推荐方式，有点返璞归真的味道，即从DOS->GUI，再从GUI->DOS，类似以前路由器的概念，只有Cisco这种通过命令行配置的才算高大上， 任何从页面进行配置的路由器都不算是路由器一样。Ecstore的框架就有带shell，大多数人都知道用cmd update，但是很少人知道cmd update之后，它具体干了什么事，于是有了本文。我们先来看一下，执行cmd后，系统调用了哪些文件。拿windows系统为例，cmd.bat在/base下面，在不设定path的情况下，用户需要到app/base目录下执行cmd命令，这时系统是执行了cmd.bat。打开该文件看到以下几行，很短。@echo off if "%OS%"=="Windows_NT" @setlocal set SCRIPT_DIR=%~dp0 set PHP_COMMAND=php.exe if "%SCRIPT_DIR%" == "" ( %PHP_COMMAND% "cmd" %* ) else ( %PHP_COMMAND% "%SCRIPT_DIR%\cmd" %* ) if "%OS%"=="Windows_NT" @ ...继续阅读 (85)

阿里云最近更新得很勤快，各种服务都开始逐渐浮出水面，其中就有云数据库Mecache和Redis，外带可视化界面管理，这对于维护监测来说，可是个好东西，本文介绍一下如何让ecstore支持阿里云的Memcache。阿里云上购买好memcache十分方便快捷，付钱即可，瞬间开通，购买的时候记得如果要用内网功能的话，需要买同一区域的，不同区域的内网是连接不上的。买完后得到以下信息。打开config.php文件，找到cache memcache配置项，根据上图截图填入对应内容，大致如下：// cache memcache 服务器配置 define('CACHE_MEMCACHE_CONFIG', 'test.m.aliyun.com:11211'); define('MEMCACHE_USER','user'); define('MEMCACHE_PASSWORD',''); define('CACHE_STORAGE', 'base_cache_memcached');到这里配置文件修改完毕，由于ecstore默认的memcached加载是不带密码访问的，所以这里稍微需要调整一下代码，找到/base/lib/cache/memca ...继续阅读 (113)

Ecstore自行封装了db->select的处理方法getlist，基本上能满足大部分的单表查询功能，它的函数模型是public function getList($cols=’*’, $filter=array(), $offset=0, $limit=-1, $orderby=null)。从字段取名不难看出，几个参数从左到右分别是指返回的列名，过滤器，位置，限制条数，排序。比如想要查询members表内各种用户记录可以用下面的代码。$members = $this->app->model('members'); //select * from members where member_id = 1; $members->getlist('*',array('member_id' => 1)); //select member_id,name from members where member_id =1; $members->getlist('member_id,name',array('member_id' => 1)); //select member_id,name from members where m ...继续阅读 (118)

1月22日，自己收到自己公司的产品包装盒三份（自己没下过订单），追查系统日志，最后发现公司内一同事ecstore本地开发环境的订单信息同步到了matrix上，接着matrix又推送到oms系统上。。。和同事确认近半年没有改过本地对联表内一切数据，那么真相只有一个，那就是商派matrix方的代码动过了，修改过验证机制，导致不是授权域名发送到matrix的请求也能正常接收了，这尼玛的真坑啊，这改的人可以扔出去火化了。事情已经过去，期间追查系统时，由于需要查看日志，所以看了一遍日志模块的源码，顺便记录下来。1.日志类文件路径在/base/lib/static/logger.php2.一开始怀疑是创建订单时数据意外回滚了，所以追查了db方面的代码，精确到/base/lib/db/connections.php中的exec方法，这是所有sql执行调用的方法，包含回滚事务。该方法最后代码如下，if($rs = mysql_query($sql,$db_lnk)){ self::$mysql_query_executions++; logger::debug('sql:'.self::$mysql_query_executions.'.'.$sql); $db_result = array('rs'=>$rs,& ...继续阅读 (60)

Ecstore里后台的商品管理处有一个地方是设置该商品是否为线上商品，但是这里有个很蛋疼的事情就是，一旦你把一个商品设置为非线上，它就完全从后台消失了，不管是在订单列表，还是在商品列表里，你永远找不到它了，你如果记得它之前的URL，还仍旧可以通过URL打开商品并且购买。 你要想重新编辑它的属性，唯一的办法是直接改数据库，将goods表里的is_line改成0才行。十分的蛋疼，Ecstore所有的取数据库里的内容基本都是走的getlist方法，但是此处getlist中的filter参数并没有直接传入is_line的值，于是深入找了一下，发现是在goods的model里定义了取回值时的一些默认filter，其中就有in_line的定义。将之稍微改一下，变成以下：if(!$filter['is_line']){ $filter['is_line'] = 0; }既没有传参数时过滤所有线上商品，如果传了参数，则过滤传的值。另外在商品列表页面增加一个标签页，用来存放线下商品。线下这块对有实体店或者线下推广利用率很大，可以实现app扫码直达线下商品页面，这样可以很方便的区分线上，线下的商品了。文章评分2次，平均分5.0：★★★★★ ...继续阅读 (80)

2015年是电商网站迅猛发展的一年，也是迅速灭绝的一年。对于传统企业来说，最重要的是利润，但对于电商来说，最重要的是数据，而这些数据都是基于数据库存放的，因此对于一个电商，数据库是尤为重要的一个环节。相比其他系统（比方说tiandi的博客系统wordpress，它也是在数据库的架构上才能搭建起来，但对于wordpress来说，数据库的功能仅仅只是存放数据，而不用过多的考虑它的性能。），电商的数据库不仅仅要考虑它的稳定性，还需要考虑其他各种性能，比如安全性，多可用性。安全性数据安全是电商的重中之重，生存之根本。1.数据库硬件环境，是不是有抗ddos攻击，是不是有对可疑IP进行清洗？2.软件环境，是否有对数据库的操作语句进行防SQL注入过滤？3.是否关闭了一切非应用入口？数据库应只对系统应用层进行通讯。可用性数据的持续作战才能保证网站的稳定。1.数据库启用主从架构，保证当主数据发生故障时，从数据能自动替代主数据。2.异地环境同步，保证当数据库机房出现故障时，可以随时切换至异地数据库上，保证业务层面不间断。3.备份策略，保证随时能回档处理。4.异地灾备。性能瓶颈电商网站要比常规的网站更容易达到性能瓶颈，比如各种活动，会有大量的并发数据同时挤入数据库，如果处理好这些数据也是一种讲究。1.读写分离是最常规的做法，82或者更高的读写比例注定是要这么干的。2.数据缓存化，通过kv等缓存技术将重复 ...继续阅读 (66)

Ecstore每一个app下都有dbschema文件，用于结构化数据表，通常在执行cmd update时，会先检查dbschema下的文件是否有改动，有的话，会根据改动update表结构，并且生成表结构的缓存文件，但是也有蛋疼的时候，执行cmd update时，数据表结构确没有得到更新，官方也承认有这种BUG存在的情况，一直没有给予彻底解决。tiandi没有用update机制，随便瞎猜测是dbschema缓存文件没有清除导致的这种BUG。那么它的缓存文件存在哪呢？Ecstore的缓存文件有的存在php里的tmp目录，有的存在/data下，各种机制，各种cache，各种kvstore，反正你要是不具体深入了解的话，肯定会抓狂的。这里，dbschema的缓存文件就存在/data/kvstore/tbdefine下，切换到该目录下，能看到许多MD5命名的php文件，如何找到对应的文件名呢？用下面的代码即可找到，//DB_PREFIX为config里的DB_PREFIX //KEY的算法是，该dbschema的表名去除前缀后，再去除中间的连接符号所得的字符串，如表名为sdb_gift_card，则取值giftcard。 $file = ROOT_PATH."data/kvstore/tbdefine/".md5(trim(DB_PREFIX) . "tbdef ...继续阅读 (76)

众所周知，Ecstore中添加一个service是通过xml进行注册的，原理就是执行cmd update命令时，将XML更新的信息插入到数据表里。update命令执行了一系列操作，而注册service仅仅是其中的一个，下面则是手动注册service的过程，简单得再也不能更简单了，比起用update神神秘秘地不知道它又执行了什么其他操作来说，这种方式更直观。1.base_app_content数据表里存着所有已经注册了的service，添加一条记录即可。2.清一下service的缓存。好了，没第3条了，就这两条即可，是不是比update更简单明了，更直观的知道系统干了什么事？最后给一下添加记录的对应字段：array("appid"=>APPID,"content_name"=>SERVICENAME,"content_type"="service","content_path"=>SERVICEFILE);文章评分2次，平均分5.0：★★★★★ ...继续阅读 (92)

最近碰上memcached老是挂掉，-vv倒是有日志，但是-v后就不生成错误日志了，所以查了半天没有找到根本原因。只能用变相的方法临时解决一下，写个shell，检测一下是否服务halt了，是的话启动一下memcached。#!/bin/bash # for restart memcached service # by tiandi 2015.09.21 echo "start checking ..."; process=`ps aux|grep memcached|grep -v grep`; if [ "$process" == "" ]; then sleep 5; echo "Not Detect memcached!!!!"; echo "Try to start memcached..."; memcached -d -p 11211 -u memcached -m 1024 -c 1024 -P /srv/logs/memcached/memcached.pid -v >> /tmp/memcached.log echo `date +%Y-%m-%d_%X` ...继续阅读 (68)

php有个数组转json的函数很好用，那就是json_encode，接口开发人员应该会常常用到，这里会碰到一个小问题，也就是当数组中某一元素被unset后，最后的json数据会带上下标，可以看下下面的例子：$myarr = array('aaa','bbb','ccc'); var_dump(json_encode($myarr));这时候屏幕打印的是下面的信息：string(19) "["aaa","bbb","ccc"]"而此时如果你unset了其中一个元素看看：$myarr = array('aaa','bbb','ccc'); unset($myarr[0]); var_dump(json_encode($myarr));这时候打印出来的信息就发生了变化：string(21) "{"1":"bbb","2":"ccc"}"它自动给加上了下标1,2，这样会导致接口的格式发生变化，读取时由于格式不对，解析不到原本的数据。如何避免这种情况呢？很简单，用一个函数搞定，它就是array_v ...继续阅读 (53)

自从Ecstore对接Erp系统之后，各种订单状态不同步的情况时有发生，反馈到商派售后，迟迟没有给解决。据说在用商派Erp系统对接的商家都有此订单状态不同步的情况，咋就不重视呢？难道只管销售抓钱，而不管售后服务了么？这是自取灭亡的节奏啊。以下三种异常情况经常发生：A. Ecstore创建了订单，但是Erp系统里并没有。这种订单影响还算小一点，因为这种订单还有50%的概率是用户创建了并未付款，碰到这种情况，Erp里有没有订单倒是无所谓了。B. Ecstore订单已经支付了，但是Erp系统里订单还是未支付。这种订单影响颇大，用户已经付款了，而由于Erp系统没有及时更新订单状态，所以仓库人员是不会发货的，这种结果往往是用户来电投诉已经付款了，为什么还不发货。C. Erp发货了，但是Ecstore仍旧显示未发货。这种订单影响同上。商派的整体系统构架是Ecstore和Erp之间有个矩阵G，通过G来传送数据，通过两端日志（Ecstore和Erp）来判断，都是最后某一端发起请求，而另一端没有收到造成的，从而可以基本判定为矩阵G的问题，而这个G是由商派自行管理的，并且有所谓的日志存放只有7天之说法，所以现在得到的官方答复都是矩阵找不到日志，所以无法查证。商派的每款产品都价值不菲，却得到这样的答案，tiandi在这里也只能呵呵了。所幸，公司离商派很近，约了商派的赵工，碰了个面，了解了一下上面那段所说 ...继续阅读 (256)

ecstore有自己的app机制，类似wp的plugin，但是和wp的plugin比较起来，实在是差得有些远了。每一个app都有其自己的router路径，存在base_settings表里的sitemap下。这次我们需要添加一个wap的赠品页面，由于ec里自带的赠品页面没有wap页面，只有site，所以需要添加wap页面的控制器，这里没有用到默认的app安装方式进行安装。实际上这个app已经存在，只是没有wap端而已。操作过程中，新建控制器文件/gift/controller/wap/gift.php后，通过页面无法访问控制器文件，猜测可能是sitemaps的问题，于是追踪kernel代码，到达最后两句。self::$__router = app::get($app)->router(); self::$__router->dispatch($path);继续去查看router()方法后，这里的router()调用的是/wap/lib/router.php，在该文件里构造函数声明了sitemaps.function __construct($app){ $this->app = $app; $this->sitemap = app::get('wap')->getConf('sitemap ...继续阅读 (227)

ecstore有自己的app机制，类似wp的plugin，但是和wp的plugin比较起来，实在是差得有些远了。每一个app都有其自己的router路径，存在base_settings表里的sitemap下。这次我们需要添加一个wap的赠品页面，由于ec里自带的赠品页面没有wap页面，只有site，所以需要添加wap页面的控制器，这里没有用到默认的app安装方式进行安装。实际上这个app已经存在，只是没有wap端而已。操作过程中，新建控制器文件/gift/controller/wap/gift.php后，通过页面无法访问控制器文件，猜测可能是sitemaps的问题，于是追踪kernel代码，到达最后两句。self::$__router = app::get($app)->router(); self::$__router->dispatch($path);继续去查看router()方法后，这里的router()调用的是/wap/lib/router.php，在该文件里构造函数声明了sitemaps.function __construct($app){ $this->app = $app; $this->sitemap = app::get('wap')->getConf('sitemap ...继续阅读 (98)

随着O2O的盛行，更多的传统行业开始选择线上，电商这一行，最近有句流行的话—-“现在卖个香蕉都要请一个技术人员”。但是往往传统行业的老板并不是这样的思维，他们以为花个少量的钱买个程序往那儿一放，一个类似淘宝的线上商城就出来了，公司就可以收钱了。于是乎，公司请了一个所谓的技术人员，或者压根就不请，搞了一套ecshop，因为在不买授权之前它丫的是免费的，然后这些人员在各种群问不授权会怎样啊这种问题，答案见《Ecshop十大基础问题Q/A》，也是醉了。言归正传，Ecshop的模板文件怎么接受PHP页面传过来的变量并显示在前端的？技术党直接切换至/include/cls_template.php文件，其他的往下看。之所以写这篇文章，也是因为tiandi见过不少人（写代码入门级别的，和不会写代码的）问类似同样的一个问题，比如下面这段模板代码里写着，<!-- {foreach from=$goodslist item=goods} 显示商品--> 商品名称：{goods.name} 商品货号：{goods.goods_bn} 商品价格：{goods.price} 商品重量：{goods.weight} ...... <!-- {/foreach} -->于是懂一点技术的人，通过英文判断name,goods_bn,price,weight这些分别等于goods ...继续阅读 (77)

Q代表问题，A代表标准回答，T代表tiandi的观点。Q：我用Ecshop做站，需不需要购买授权?A：作为商业用途，必须购买授权。T：一个公司，如果连这5K都JJWW的话，tiandi劝你还是赶紧离职吧。Q：如果不授权，并且作为商业用途，会查到我吗？A：参考手游刀塔传奇。T：如果看不懂上面的标准回答，那么就用白话来说，你是一个赌徒，赌博是犯法的，会被抓吗？为什么还没被抓？Q：Ecshop有没有后门，有没有木马？A：官方下载的没有木马，至于后门，先去搞清楚什么是后门吧。T：ecshop是开源的程序，有没有后门和木马，代码在你手上你自己不会看代码啊！Q：有木有XXXX的插件啊？A：Ecshop从头到底就没有一个插件，网上的那些所谓的“插件”仅仅是实现功能的补充代码而已，什么叫插件？wordpress的这种分分秒秒一键安装，一键删除的才叫插件。T：群里到处都是问插件的，包括网上各种插件，请问这是插件吗？有TMD的插件安装需要1-2个小时的吗，拿来的代码，没点基础，能用上？Q：大X东，小X东的支付功能有问题，怎么办？A：哪拿来的代码，问哪儿去解决去，免费找的代码，自己有能力的自己解决，没能力的找人解决。T：鬼知道标准版之外的代码问题，有能力拿也要有能力用，因为那不叫插件，那只是模板，而且是残缺的模板。Q：SESSION FULL了怎么办？A：删除或者改大表。T：因为蛋疼的标准版这个临时表好 ...继续阅读 (70)

首先，从现在开始，抛弃ecstore的命令行update，然后既然抛弃了命令行，那么连app机制的xml文件一起抛弃了。为什么要抛弃？为什么要逆行？理由也很简单，为了彻底深入了解ecos。ecstore后台的菜单是通过desktop_menu这个表来进行管理的，省略了prefix，表内各关键字段定义如下：1.menu_type : 如果是菜单的话，这里是menu，其他的还是widgets,permission等2.app_id ： 这个不用说了吧3.workground：工作区4.mene_group：上级菜单5.menu_title：菜单名称6.menu_path： 菜单路径假设我们需要在赠品管理下，增加一个充值卡的菜单，那么上文的3,4,5对应如下：6对应充值卡菜单的执行文件路径，所以实际上想要在ecstore后台添加一个菜单，只需要在desktop_menu里添加一条记录即可，不用写什么xml，注册服务啊，什么什么的，把原本简单的事情弄复杂化了。另外可以自行制作一个可视化的menu,service管理工具，类似tiandi的这种，要添加时直接用工具添加，连数据库都不用打开，一目了然，比起update的命令行模式更容易让人接收。文章评分1次，平均分5.0：★★★★★ ...继续阅读 (345)

我们平时在编辑了conf文件后，都会习惯性的用nginx -t来检查一遍是否配置脚本运行正常，这个时候通常会显示两行信息，告诉你配置文件语法OK，配置文件运行测试OK。这里可以看到有配置文件的路径，而且官方文档也说明了nginx-t可以查询配置文件所在位置，可是。。。尼妹的真是这样的么？实践中，如果nginx启动时指定配置文件，即带-c参数的话，这一招反而会产生误区，因为nginx -t显示的仍旧是默认的配置文件路径，所以tiandi最后推荐还是用ps检查一下为妙。文章评分1次，平均分5.0：★★★★★ ...继续阅读 (66)

问题描述：Ecstore后台的finder添加自定义字段func_column后，如果当前finder进行过字段手动排序的话，则不会显示新添加的自定义字段。问题原因：代码逻辑问题。涉及文件：app/base/ego.php，app/base/ego/desktop/ego.php，app/desktop/lib/finder/builder/prototype.php。具体代码逻辑过程：先是看下finder的构成中column形成的函数。function getColumns(){ if(!$this->columns){ $cols = $this->app->getConf('view.'.$this->object_name.'.'.$this->finder_aliasname.'.'.$this->controller->user->user_id); $cols = $cols ? $cols : $this->finder_cols; $func_columns = $this->func_columns(); $all_cols = $this->all_columns(); ...继续阅读 (429)

现在VPN已经不是什么新鲜事了，开个VPN账号，连接一下，再去查本机IP地址，就会发现新IP已经是VPN的地址，可以越过高墙，去自己想去的地方。虽然VPN现在价格已经不是很贵了，但是有的VPN还是没有不限流量的，那怎么办呢？难道每次要用的时候，都重新连接吗？连接后想要用局域网的功能再次断开吗？当然，普通用户肯定真得是这样的结果了，但这里，Tiandi教你们瞬间变得高级起来。按照下图将VPN的自动使用远程网关先关闭，这样的目的是使得每次VPN拨号后，依旧使用原先的路由网关进行信息传输，即不会发生VPN流量。然后建立一个bat文件，输入类似以下内容:@echo off echo start to set route ... set vpnroute=192.168.15.1 set mask=255.255.0.0 ipconfig /flushdns REM www.google.com route add 216.58.0.0 mask %mask% %vpnroute% REM mail.google.com route add 74.125.0.0 mask %mask% %vpnroute% route add 173.194.0.0 mask %mask% %vpnroute% REM twitter.com route add 54.243.0.0 mask ...继续阅读 (92)

阿里云服务器一直报有IP(115.239.*.*和180.97.*.*)尝试WEB攻击，于是咨询了一下阿里云工程师是否后台有黑名单规则可以直接设置，得到的答案是”iptables”，好吧，又得返回到服务器里去配置了。禁止某IP访问网站80端口：iptables -A INPUT -s 115.239.0.0/24 -p tcp –dport 80 -j DROPiptables -A INPUT -s 108.97.0.0/24 -p tcp –dport 80 -j DROP配置完记得保存一下，否则重启后什么都没了。/etc/rc.d/init.d/iptables saveiptables: Saving firewall rules to /etc/sysconfig/iptables:[ OK ]然后再重启一下iptables哦了，不过最后网上搜索115.239.*.*来源，发现是百度观察云的IP，会自动尝试用各种攻击脚本测试网站是否有漏洞，后面那个IP看地址是杭州的，怀疑是不是阿里云本身的IP，也是用来测试攻击脚本的？有待考证。文章评分1次，平均分5.0：★★★★★ ...继续阅读 (60)

Ecstore 最新版本加了微信商城，实现了关注公众号自动生成账号，但之后。。。之后就木有了。后台似乎有提示免登录的设置，不过咨询过官方后，被告知该功能还在开发中，未实现免登录功能。于是只能自动动手，丰衣足食了。打开weixin/lib/wechat文件，找到$this->bind_weixin($member_id, $result_weixin,$openid,$http);这行，再其下面加上$this->add_trustinfo($member_id, $result_weixin,$openid);app::get('b2c')->model('member_account')->fireEvent('register',$data,$member_id); $this->bind_weixin($member_id, $result_weixin,$openid,$http); //by tiandi 将信息写入trustlogin_trustinfo表 $this->add_trustinfo($member_id, $result_weixin,$openid); return true;加上add_trustinfo的代码，补上union_id字段的存储，整 ...继续阅读 (205)