Opencart Kayıt Ol Formuna (Üyeler Dosya yüklesin)

Merhaba,

Opencartta kayıt ol formunun olduğu yere kullanıcılar dosya(resim pdf vb.)
yükleyebilsin.

Bu olay için herhangi bir modül veya başka bir yöntem var mı? Bilen yazarsa sevinirim.

Hocam opencart çok da güvenilir bir sistem değil zaten. Bir de dosya yükleme yaptırırsanız (Hem de kayıt ol kısmına) shell yiyebilir, sql injection'a maruz kalabilirsiniz. Malesef artık captcha'ları da kırabiliyorlar.
Önerim çok önemli değilse, taviz verebilecekseniz hiç bu güvenlik açığı olabilecek düzenleme ile uğraşmayın derim.

Güvenilir bir sisteme ornek verebilirmisiniz ?

product addons die aratın plugin sitesinde mutlaka vardır.

Daha güvenli veya daha güvensiz diye bir şey yok. Her script'in kendine göre güvenlik açıkları olabiliyor.
Şahsen ben de opencart kullanıyorum kendi e-ticaret sitemde ancak çok fazla eklenti ve düzenleme yapmamaya çalışıyorum.
Wordpress için de aynısnı okursunuz "Ne kadar az eklenti, o kadar güvenlik" diye.
%100 güvenilir bir yazılım kendiniz yapmadıkça (Hatta kendiniz bile hatalar yapabilirsiniz) bulamazsınız ancak opencart birsürü hatası bulunmuş bir yazılımdır.
Son çıkan 3.x.x versiyonların tamamında sql injection hataları bulundu (PDO kullanılmasına rağmen). Bazı kısımları eski sistem mysql database olarak kodlamış ve o şekilde unutmuşlar. Tabi bu açıklar kapatılana kadar zarar eden etti.

Bir diğer konu eklentiler bir sonraki sürümü genellikle desteklemiyor. Bu yüzden yeni güncellemeleri yükleyemiyoruz eklentilerden olmamak için. Dolayısıyla kapatılan açığı (Duyurdukları için) herkes biliyor ve eski sürümü kullanan kişiler üzeirnde kullanıyorlar. Hacker zerresi bile olmayan lamercikler de shell puanlarını yükseltiyorlar bir güzel...

Yapmayı düşündüğünüz işlem kısaca shell ve sql injection gibi güvenlik açıklarına mal olabilir. Dikkatli olun derim.

bugun pentagon nasa bıle hacklenıyorsa heryer hacklenebılır sunucuya gırerlerse heryer hacklenebılır . guvenlı hıc bır sıstem yok icloud u hacklıyorlar instagram ı patlatıyorlar
wordpress mı guvenlı ıdeasoft mu magento mu kapalı devre etıcaret sıstemlerınde kodları dısarı verdıkten snra sunucuya erısıldıkten sonra hacklenmeyen sıstem yok. aslında hacklenmeden zıyade sızma diyelim bız buna

konu sahıbı arkadas

ozel alanları kullanabılırsın

Malesef opencart haklısınız.
Bu yüzden ne kadar az eklenti, o kadar az risk

güzel konu ama amacı dışında yorumlar ne yazıkki

takipteyim umarım bulursun ücretli yada ücretsiz bulursan banada pm atarmısınız.

Müşteriler > Özel Alanlar kısmından böyle bir alan oluşturabilirsiniz.
Yukarıdaki arkadaşların dediği gibi o alanda kısıtlamalar getirererek güvenlik açıklarını en aza indirmelisiniz.