Security issues in software are often based on user input which isn’t correctly sanitized, and allows an attacker to inject special characters into the code, for the purpose of changing, for example, MySQL statements, filenames, to inject commands which are executed using functions like eval(), system(), etc…
Later we’ll analyse one of these bugs inside Magento.
Magento ist eine Software die ohne die Community drumherum nicht auskommen würde. Im laufe der letzten Jahre wurden daher Stammtische, Chaträume und Blogs gegründet in denen sowohl Einsteiger als auch erfahrene Entwickler immer neue Sachen kennenlernen können und sich austauschen können.
In diesem Post möchte daher mal ein paar “Anlaufpunkte” für Magentoentwickler (nicht nur für angehende) vorstellen.
(Außerdem muss hier mal wieder was neues geschrieben werden *gg*)
A few days ago I wrote a blog post about customizing Magento’s back-end XML configuration. Now I think it’s time to translate and publish my first English blog post.
As you know Magento uses a XML driven back-end configuration for modules. You can add configuration-areas and options with a simple xml file (system.xml).
But how can we add a button (e.g. to open a new website or trigger an action)?
Weiterlesen
Nach dem letzten Post über die Erweiterung der Magento-Konfiguration möchte ich hier noch ein paar kleine, aber sicherlich hilfreiche, Sachen hinzufügen.
Dinge wie Konfiguration auslesen, Default-Werte der config_path sind denke ich nicht uninteressant 
Weiterlesen
Gestern tauchte im IRC die Frage auf “Wie kann ich eigentlich im Magento-Backend unter Konfiguration einen Button hinzufügen, der einen Task anstößt?”.
Bekanntermaßen bietet Magento ja eine komplett XML-gesteuerte Beschreibung der Konfiguration über das man eigene Bereiche und Optionen einfügen kann.
Nur einen Button einfügen hatte noch niemand gesehen, also werd ich das in diesem Blogpost mal genauer erklären
Angehängt gibt es ein kleines Beispielmodul, ihr braucht also nicht mal selber tippen… 
Weiterlesen
Nachdem hier gefragt wurde wohin die ganzen Dateien eigentlich gehören werde ich dazu eine kleine Einführung geben.
Magento arbeitet im Hintergrund mit einem MVC-System und nutzt Autoloading um benötigte Klassen automatisch zu finden und zu laden.
Das ganze führt zu einfachen Regeln wo Dateien hingehören, so dass man mit einem Klassennamen wie Mage_Core_Model_App oder einem Aufruf von Mage::getModel(‘core/app’) direkt sagen kann wo die entsprechende Datei (in diesem Falle app/code/[local|community|core]/Mage/Core/Model/App.php) liegt.
Weiterlesen
Mit nur 3 Wochen Verzögerung schaffe ich es endlich mal wieder einen kleinen Blogartikel zu schreiben, diesmal am Beispiel der Nutzung der sales/order collection in Magento.
Die letzten Wochen hatte ich recht viel zu tun, daher diese kleine Blogpause. So war ich vom 15.5.-17.5. in Leipzig auf der Meet Magento, über die es hier einen schlnen Artikel und weiterführende Links gibt: Meet Magento E-Commerce Konferenz.
Doch nun zum eigentlichen Teil meines Posts, den Collections:
Eine Collection stellt im Prinzip eine Sammlung von Objekten des selben Models dar. Anders gesagt:
Das Model ‘sales/order’ kann per load()-Methode eine bestimmte Order laden, alternativ kann per getCollection()-Methode eine Auflistung aller Bestellungen geladen werden, die danach verarbeitet wird.
Weiterlesen
Eineinhalb Wochen ist der letzte Blogpost bereits her, also wirds Zeit für ein bisschen was neues 
Mittlerweile, eigentlich schon seit Montag, ist mein Urlaub zuende, und nach einigen Tagen draußen im Grünen werde ich mal wieder ein bisschen zum Thema Magento bloggen, das mitlerweile die 1.5.1.0 Stable erreicht hat, und das mit einer Menge Bugfixes, einer hoffentlich komplett sicheren get.php und einigen anderen Features aufwarten kann.
Weiterlesen
Eine Frage die sich sicher jeder gestellt hat der mit E-Commerce-Software, wie Magento, zu tun hat.
Jedoch nicht nur Magento muss sicher sein, allgemein ist die Sicherheit bei Webbasierten Applikationen ein großes Thema.
Warum auch bei Magento aufgepasst werden muss, WordPress den Zugriff auf Bestellungen erlauben kann und RSS-Feeds und Twitter Webapplikationen absichern können möchte ich in diesem Artikel ansprechen.
Wie genau die Angriffe von statten gehen kann ich leider aufgrund des Umfangs und des benötigten Vorwissens nicht erklären, versuche aber das wichtigste zum Thema Websecurity zu erklären.
Bezahlen können wir nun, aber wie kommt unsere Ware ans Ziel?
Shipping Module sind einfacher als Paymentmodule und, zumindest in meinen Augen, flexibler einzurichten.
In diesem Post werde ich beschreiben wie man eine simple Versandart in Magento programmieren kann um den Checkout weiter seinen Wünschen Anzupassen.