Soubory s adresáře images jsem odstranil a pro jistotu jsem změnil heslo k FTP. PHP soubory se však po několika dnech objevily v adresáři images znovu. Domnívám se, že je zneužita funkce Zencartu pro uload obrázků, ale podrobněji jsem po přesném způsobu průniku nepátral. Nakonec jsem tomuto zabránil velmi provizorně zamezil následujícím skriptem:

$dir = "images/";
if (is_dir($dir)) {
if ($dh = opendir($dir)) {
while (($file = readdir($dh)) !== false) {
$path_parts = pathinfo($file);
if (filetype($dir . $file)=='file' AND strtolower($path_parts['extension'])=='php'){
unlink($dir . $file);
}
}
closedir($dh);
}
}

Skript periodicky kontroluje adresář images na přítomnost PHP souborů a maže je. Dále jsem do adresáře umístil soubor .htacces s tímto obsahem:

SetHandler enginge_off
RemoveType application/x-httpd-php .php .xml

což znemožní spuštění PHP skriptů v daném adresáři.

Řešení je skutečně provizorní, Zencart se již několik let nevyvíjí, existují sice nějaké opravné patche, při jejich použití však přestal fungovat html editor v administraci e-shopu. Navíc programový kód Zencartu je roztroušen v mnoha adresářích a pátrání po chybách či provádění modifikací funkcí e-shopu je dost složité.

Hledám tedy open-source náhradu Zencartu, pokud možno se stejným rozsahem funkcí, s jednoduchým systémem témat, pluginů (zásuvných modulů) a hacků (háčků, hákování funkcí?), nejlépe jako má např. publikační systém WordPress. Wordpres umožňuje jednoduše doplňovat nové funkce či stávající modifikovat bez jediného zásahu do kódu samotné aplikace, což je dost podstatné pro účely udržování upgradů, kdy bez obav aktualizujeme aplikaci a naše pluginy zůstanou nedotčené. Aktualizace Zencartu byla vždy náročná záležitost, Zencart se totiž často modifikoval zásahy do kódu aplikace, protože stávající systém pro overriding (překrývání) funkcí neumožňoval modifikace všeho co bylo potřebné – např. výpočet ceny produktů.

Zatím jsem došel k e-shopu Magento, který je postaven na Zend frameworku a údajně existuje možnost importu ze Zencartu (bude však možné importovat hesla uživatelů?). Slibně a jednodušeji vypadá Opencart. VirtueMart jsem vyřadil, protože k provozu je nutný systém Joomla!. Prestashop se modifikuje zásahy do kódu aplikace. Pokud někdo z kolejdoucích doplní tipy na další open-source e-shopy, bude to přínosné.

UPDATE
products t1, tax_rates t2
SET
t1.products_price=(products_price*1.19)/1.2
WHERE
t1.products_tax_class_id=t2.tax_class_id
AND
t2.tax_rate=19

Potom upravíme výši daňové sazby a popisy daně následujícím SQL dotazem:

UPDATE
tax_class t1, tax_rates t2
SET
t1.tax_class_title='DPH 20%',
t1.tax_class_description='Daň z přidané hodnoty 20%',
t2.tax_rate='20',
t2.tax_description='DPH 20%'
WHERE
t1.tax_class_id=t2.tax_class_id
AND
t2.tax_rate=19

SQL dotazy spustíme v administraci – Nástroje – Instalace SQL patchů. Uvedený postup je bez záruky, pokud se tento postup rozhodnete použít, nezapomeňtě před změnou stáhnout zálohu databáze!

Srovnání původního a nového vzhledu:

Internetový obchod nabízející produkt s názvem QR8 k regulaci hoření pro kamna, krby a krbová kamna. Komfort, úspora a ekonomika vytápění je zde na prvním místě. Zařízení obsahuje

• klapku, která řídí přívod vzduchu do spalovacího prostoru
• snímač teploty spalin
• dálkové ovládání

Ovládejte intenzitu hoření ve Vašem krbu stejně jednoduše jako televizor!

Internetový obchod výrobce reproduktorů s následujícím sortimentem:

• HiFi reproduktory hlubokotónové, středotónové a vysokotónové různého provedení, vhodné pro osazení kvalitních reproduktorových soustav.
• Širokopásmové víceúčelové reproduktory mnoha velikostí a použití.
• Bezrozptylové reproduktory pro TV přijímače a reproduktorové soustavy se stíněným magnetovým systémem.
• Výkonné reproduktory pro profesionální ozvučovací systémy hudebních souborů, ozvučení kin, divadel apod.
• Autoreproduktory a systémy pro ozvučení interiéru automobilů.
• Reproduktory pro ozvučování vnitřních a venkovních prostor se 100 V linkovým rozvodem, např. kanceláří, náměstí, stadiónů apod.
• Reproduktorové soustavy dvou- a třípásmové v kvalitě HiFi.

U každého produktu je ke stažení katalogový list ve formátu PDF s podrobnými technickými parametry daného reproduktoru či reprosoustavy.

Internetový obchod nabízející kompletní sortiment pro vzduchotechniku, větrání a klimatizace – větrací a vytápěcí jednotky, klimatizační jednotky, rekuperace, rekuperační jednotky, nástěnné ventilátory, potrubní ventilátory, středotlaké a vysokotlaké ventilátory, střešní, radiální, axiální, požádní ventilátory, kruhové filtry, kruhové ohřívače, kruhové tlumiče, klapky a filtry, čtyřhranné filtry, ohřívače, klapky, žaluzie, tlumiče, vzduchovody, potrubí, tvarovky, průmyslové hadice, výustky, mřížky, talířové ventily, krbové ventilátory, vytápěcí jednotky atd.

Military shop s širokým sortimentem: batohy, vojenské oděvy, sportovní potřeby, knihy, taktická výstroj, stany, obranné prostředky atd.

Specializovaný obchod zaměřený na litinová krbová kamna, litinové krbové vložky, litinová kamna s výměníkem, kamna na dřevo, kamna na uhlí. Kompletní nabídka firem Saey, Jotul, Morso, Dovre, Lechma, Musgraves, La Nordica, Austroflamm, Uniflam, Olymberyl, krbové obestavby, krbové stavebnice, kouřovody, krbové mřížky, krbové nářadí.

Internetový obchod: největší výběr krbových kamen, krbů a veškerého příslušenství od desítek výrobců. Zkušený prodejce s dlouholetými zkušenostmi.

Sortiment obchod: krby, krbová kamna, krbové vložky, krby s výměníkem, kamna, krbová kamna s výměníkem, krbové vložky s výměníkem, kachlová kamna, kouřovody, krbové nářadí, krbové mřížky, izolační desky Silca, lepidla a malty pro stavbu krbů, teplovodní a teplovzdušné výměníky, SAEY, JOTUL, MORSO, DOVRE,LA NORDICA, ROMOTOP, HAAS-SOHN, ABX, KOBOK, BeF, Blanzek, BANADOR, STEKO, NORMAN, PRITY, EDILKAMIN, EUROTEPLO, TURBOFONTE.