MS2-fr mise à jour, mise à jour de la mise à jour Options

[Christian]

osCommerce MS2 a été mis à jour. Seuls des bugs et des trous de sécurité ont été corrigés.

* Compatibilité PHP 5
* Compatibilité MySQL 5
* Attaques XSS (Cross Site Scripting)
* Injection de header dans les mails

Téléchargement : http://www.oscommerce.com/solutions/downloads

Fichier texte pour faire la mise à jour (change log) : http://www.oscommerce.com/ext/update-20051112.txt

Annonce : http://www.oscommerce.com/about/news,121

Discussion : http://forums.oscommerce.com/index.php?showtopic=180289

[xaglo]

Discussions et commentaires sur ce topic

[Delaballe]

Suite à l'annonce du 12-11-2005 concernant des mises à jour importantes sur les versions MS2, nous venons de mettre dans la rubrique téléchargement la dernière version MS2fr (version ms2fr-051113). Egalement disponible dans ce pack un fichier html (en anglais) expliquant les mises à jour à effectuer sur vos anciennes versions.
Enfin, la version texte pour faire cette mise à jour manuellement sur vos anciennes versions est disponible ici
http://www.oscommerce.com/ext/update-20051112.txt


Merci de continuer ce sujet pour apporter les corrections nécessaires à cette version, pas pour y poser des questions. Pour les question, préférez utiliser les forums concernés (installation, contributions...)

Les messages non à propos seront supprimés.

[michel35]

Bonjour ,
Je viens de relever une petite erreur dans la gestion
des langues : l'allemand a pour code es
mais pointe quand même vers le bon repertoire german.
cela pourrait generer des erreurs par la suite...
... erreur facile à rectifier par vous même.
Bravo pour le travail.

[michel35]

Autre petit détail dans includes/langages/french.php
retirer la virgule au niveau de ligne:
define('DATE_FORMAT_LONG', '%A %d %B, %Y'); // this is used for strftime()
cela permet de mieux franciser l'affichage de la date
au pied de page.

Pas vu d'autres erreurs malgré ( à cause de ? ) l'install de plusieurs contribs:
mais bon il y a encore une marge entre une install en cours et une boutique OK !

[michel35]

Désolé de vous les donner au coup par coup
Si on utilise dans admin puis shipping
le Tableau de coût de livraison par zone et régions

1) il faudrait changer dans
includes\languages\english\modules\shipping\zones.php
la ligne :
define('MODULE_SHIPPING_ZONES_TEXT_UNITS', 'lb(s)');
par
define('MODULE_SHIPPING_ZONES_TEXT_UNITS', 'Kg(s)');
car on traduit Kilos en francais par Kilos en anglais ,
(si on traduit en Livres ce n'est plus le même calcul...)

2) dans le fichier francais
includes\languages\french\modules\shipping\zones.php
je préfererai
define('MODULE_SHIPPING_ZONES_TEXT_TITLE', 'Calculé selon la zone et le poids');
qui me semble plus comprehensible.
Ce texte apparaissant ensuite dans la commande.
Cordialement

[oneill]

Dans catalog/products_new.php ligne 93, remplacer

CODE

            <td colspüan="3"><?php echo tep_draw_separator('pixel_trans.gif', '100%', '10'); ?></td>

par

CODE

            <td colspan="3"><?php echo tep_draw_separator('pixel_trans.gif', '100%', '10'); ?></td>

[oneill]

Une fois n'est pas coutume, voici la correction d'un bug qui va apparaitre bientôt chez certains au gré des mises à jour php, notamment au passage à la 4.4.2

Voici ce qui peut apparaitre dans le header de vos pages tant en catalog qu'en admin

Warning: session_save_path(): SAFE MODE Restriction in effect. The script whose uid/gid is 10043/10001 is not allowed to access owned by uid/gid 0/0 in /usr/local/psa/home/vhosts/sumdomain.com/httpdocs/catalog/includes/functions/sessions.php on line 118

A peu de chose près.
Il s'agit d'un resserement de la sécurité sur cette version php et donc cela provoque ce message d'erreur.
ATTENTION, votre boutique peut fonctionner mais le retour de la banque après un paiement par carte PLANTE !!
Le problème a déjà été soulevé auparavant sur d'autres forums.

Il faut modifier la fonction tep_session_save_path() dans includes/functions/sessions.php et dans admin/includes/functions/sessions.php

C'est à dire remplacer

CODE

  function tep_session_save_path($path = '') {
    if ($path != '') {
      return session_save_path($path);
    } else {
      return session_save_path();
    }
  }

par

CODE

  function tep_session_save_path($path = '') {
if (STORE_SESSIONS != 'mysql') { // added this line to turn off this checking if storing session info in db
    if ($path != '') {
      return session_save_path($path);
    } else {
      return session_save_path();
    }
  }
}

Et continuer de stocker ses sessions dans la base.

[Gnidhal]

pour les graph des bannières, une petite modif :

catalog/admin/includes/graphs/banner_infobox.php (Ligne 39):

CODE

$graph->SetTitle(TEXT_BANNERS_LAST_3_DAYS);

au lieu de

CODE

$graph->SetTitle('TEXT_BANNERS_LAST_3_DAYS');

[xaglo]

Ne pas oublier de mettre la base à jour (par phpmyadmin par exemple)

CODE

alter table currencies modify code char(3) binary not null default '';

Pour se prémunir de la possibilité d'afficher les prix à zero

[Gnidhal]

Une nouvelle mise à jour est parue le 17/08/2006 sur osCommerce.com

J'en ai profité pour faire un petit nettoyage d'été de notre version francophone et j'ai réalisé un package sur la base de cette nouvelle version avec la traduction de Delaballe.
La base de données est aussi fixée. Avant de la mettre en téléchargement sur notre portail, vous êtes les bienvenus pour participer à sa vérification.
Elle est téléchargeable le portail d'accès oscommerce-2.2ms2-FR-060817.zip
merci de vos retours dans ce post exclusivement pour le moment.
Comme auparavent, ce post ne sert qu'à remonter des bugs éventuels. Toute question hors de propos sera invariablement supprimée
Merci de votre compréhension.

[fissiaux]

Le zip proposé par Gnidhal (merci au passage) contient un fichier index.html dans le répertoire admin.

Selon le paramétrage d'apache, on peut avoir une page blanche (assez déroutante) quand on va dans 'admin, sans préciser index.php. Ce index.html (du répertoire admin) peut être supprimé, je pense.

[fissiaux]

Une correction de bug que certains ont sur la dernière version :

Aller dans admin/modules.php et remplacer les lignes :

CODE

      case 'save':
        while (list($key, $value) = each($HTTP_POST_VARS['configuration'])) {

par

CODE

      case 'save':
        reset($HTTP_POST_VARS['configuration']);
        while (list($key, $value) = each($HTTP_POST_VARS['configuration'])) {

Cela se passe à la ligne 45.

[xaglo]

l'archive proposée en téléchargement sur ce site est à jour.

Merci à Gnidhal

[thematrixisme]

Juste pour signaler que en PHP5, la mise à jour de sécu pose un petit problème sur le checkout_process.

Il faut modifier le includes/functions/general.php aux alentours de la 1023:

CODE

// Build the text version
    $text = strip_tags($email_text);
    if (EMAIL_USE_HTML == 'true') {
      $message->add_html($email_text, $text,'','');
    } else {
      $message->add_text($text);
    }

le PHP5 étant plus strict, si les 2 derniers arguments manquent il génère une erreur qui entraine un header already sent. la page final ne s'affichant alors plus.

voilà

[Gnidhal]

Peut-être pas de rapport avec PHP5 mais avec sa configuration,
perso je tourne sous PHP5 et je n'ai rien remarqué de ce coté.

[corbin]

une suggestion minime : ajouter un index.html dans tous les fichiers images (déjà présents dans les french)

[Cardoule]

Bonjour

Juste pour signaler que en PHP5, la mise à jour de sécu pose un petit problème sur le checkout_process.

Il faut modifier le includes/functions/general.php aux alentours de la 1023:

CODE

// Build the text version
    $text = strip_tags($email_text);
    if (EMAIL_USE_HTML == 'true') {
      $message->add_html($email_text, $text,'','');
    } else {
      $message->add_text($text);
    }

le PHP5 étant plus strict, si les 2 derniers arguments manquent il génère une erreur qui entraine un header already sent. la page final ne s'affichant alors plus.

voilà

C'est curieux ! La méthode "add_html()" de la classe "email" n'a que trois paramêtres... et les deux derniers sont prédéfinis à NULL
Donc à moins que ta méthode n'ait été modifiée, je ne comprends pas comment ta correction peut résoudre un problème... Et si Php 5 exige que l'on redéfinisse des params prédéfinis... où va-t-on

[oneill]

Sur la oscommerce-2.2ms2-FR-060817-2010 téléchargeable sur ce forum

Dans admin/index.php
Ligne 78
Remplacer

CODE

a:text:hover { color: #000000; text-decoration: underline; }

par

CODE

a.text:hover { color: #000000; text-decoration: underline; }

a:text est différent de a.text

[oneill]

Dans la même version

Dans admin/includes/language/french/customers.php

Ligne 21, remplacer

CODE

define('TEXT_DATE_ACCOUNT_CREATED', 'Compte cr&eacute;&eacute :');

par

CODE

define('TEXT_DATE_ACCOUNT_CREATED', 'Compte cr&eacute;&eacute; :');

Manque le dernier ;

[oneill]

Again !
Et non encore corrigé sur la rc2a !

Dans admin/newsletters.php
Ligne 193, remplacer

CODE

            <td class="main"><?php echo tep_draw_textarea_field('content', 'soft', '100%', '20', $nInfo->content); ?></td>

par

CODE

            <td class="main"><?php echo tep_draw_textarea_field('content', 'soft', '100', '20', $nInfo->content); ?></td>

Un % en trop

Dans admin/reviews.php

Lignes 101 et 151, remplacer

CODE

        <td><table witdh="100%" border="0" cellspacing="0" cellpadding="0">

par

CODE

        <td><table width="100%" border="0" cellspacing="0" cellpadding="0">

witdh au lieu de width


Dans catalog/includes/modules/address_book_details.php ligne 114 et dans catalog/includes/modules/checkout_new_address.php ligne 95, remplacez

CODE

    if (tep_not_null(ENTRY_STATE_TEXT)) echo '&nbsp;<span class="inputRequirement">' . ENTRY_STATE_TEXT;

Par

CODE

    if (tep_not_null(ENTRY_STATE_TEXT)) echo '&nbsp;<span class="inputRequirement">' . ENTRY_STATE_TEXT . '</span>';

Manque . '</span>' pour fermer la balise SPAN

[Gnidhal]

La nouvelle version MS2 RC1-FR Valid W3C est arrivée !
Elle est téléchargeable sur le portail dans la section téléchargements/ MS2


Merci Oneill