告别小迈。迎接大白。亚历山大啊！
Comments(0)开了3年的小迈今天匆匆忙忙的送走了。连留念照片都没来得及拍，不得不说对开新的后续服务非常不满意，不过值得高兴的是。昨天已经安排好了我的大白，手续办理中，尽快提回来啊。耐心等待中。。。。。。
模板家招聘啦！有意者请投简历。
模板家，是一个从事电子商务网站设计、形象网站建设、网络营销、网络推广、搜索引擎SEO的专业团队，有多年的设计经验和众多成功案例，致力于为电子商务行业提供全方位的网络建站和服务解决方案。因业务扩充，现招聘以下人才。
div+css专业人才需求：
1. 有较强的审美能力，能熟练使用Photoshop等平面设计软件独立完成网站切图；
2. 良好的职业和个人素养，敬业负责、积极乐观、善于沟通，乐于团队合作；
3. 一年以上网页设计工作经验，学历不限；
4. 熟悉网站设计流程及构架，并能熟练应用Div+Css布局制作网页；
5. 掌握前端JavaScript(Mootools或Jquery)，能够熟练应用；
6. 有Dedecms、Phpcms、ZendCart、Wordpress设计工作经验者优先。
php专业人才需求：
1. 良好的职业和个人素养，敬业负责、积极乐观、善于沟通，乐于团队合作；
2. 一年以上网页设计工作经验，学历不限；
3. 熟悉网站设计流程及构架，并能熟练应用Div+Css；
4. 掌握Php语言，熟悉Mysql数据库；
5. 掌握前端JavaScript(Mootools或Jquery)，能够熟练应用；
6.有Dedecms、Phpcms、ZendCart、Wordpress设计工作经验者优先。
其它说明：
1.试用期薪资4000起，转正后薪资6000起，福利全部根据上海地区规定实施；
2. 需要加盟者请在简历中附作品1-3件
联系方式：
手机：13564002678 – 韩先生
网络简历请投至：yz.hanhao@gmail.com
上海商派（shopex官方）易开店系统漏洞-转载
漏洞概要
缺陷编号： WooYun-2011-02518
漏洞标题： 易开店系统遍历文件漏洞
相关厂商： ShopEx
漏洞作者： sn…
提交时间： 2011-07-18
漏洞类型： 任意文件遍历/下载
危害等级： 高
自评Rank： 20
漏洞状态： 等待厂商处理
漏洞来源： http://www.wooyun.org
漏洞详情
简要描述：
易开店演示站存在遍历文件漏洞，可以读取到任意文件源码。sn
漏洞hash：1f432d4f85cee2176e57883aac614911
原文出处：http://www.wooyun.org/bugs/wooyun-2010-02518
2011.6.12号8.26分，又一个重要的日子
非常重要的日子，必须记录一下。同志们辛苦了。同志们都升级了。
易开店 – 快速拥有自己的网络店铺
搭建网店商城，您无需东奔西跑，我们提供软件、硬件及保障服务。超强商品展示功能、信任登录方便快捷、功能模块即时更新、快速短信客户营销。本产品涵盖了踏入电子商务所必备的四大要素:空间，域名，开店软件，技术服务。
产品分为4个等级，覆盖了低端企业用户到高端企业用户。不同等级，配置参数略有区别，但是我们都提供了几乎一视同仁的完善服务，并且我们对套餐用户给予了很大的优惠，例如，模板家所做的，经过了接近4年用户考验的shopex商业模板，多达数十套的正版shopex商业模板全部打包在套餐中免费给套餐用户使用，所有商业模板均有演示，绝非粗制滥造，很多价值1000元以上甚至2000元左右的shopex商业模板现在在套餐中全部免费了，完善的套餐组合+功能强大的优质shopex商业模板，再加上我们提供的完善的开店技术支持，广告推广，搜索引擎优化技术支持等附加服务，希望在您进入电子商务领域的路上助一臂之力。
了解易开店详情：电子商务，快速拥有自己的网络店铺的最佳选择，详情请点击这里。
同时模板家也在招募人才，WordPress 制作人才招募！！！请看这里。
我们还在招募代理商，预存低，回报高，希望我们能共赢。了解详情请见这里。
shopex网店系统最新版下载
很多用户反映找不到shopex网店系统下载。本站把shopex系统最新版本shopex-single-4.8.5.55324服务器安装包放在我们自己服务器上了。便于大家下载。要下载的去我们的下载中心下载吧。下载中心同时还准备了服务器安装包如何部署在您的虚拟主机上的图文教程，希望对您有所帮助。另外我们还准备了一些常用小软件，例如ftp软件供您下载，这里进入下载中心：http://templatehome.cn/downloads
马甲横行的年代，通过shopex官方模板堂看商派的另一面
早在4年前，shopex模板堂上线，就是几个曾经的战友共同努力的成果，想当初，为了吸引设计师，也是官方的马甲无数。现如今，新模板堂大变革，4年的积累付之一炬，4年的数据毫无保留，官方说关闭就关闭了。我们已经重新审视是否要跟官方继续合作下去。官方的态度已经很明确了，游戏规则是他们定，我们必须遵守。不愿意玩的就不玩，愿意玩的就必须缴纳高额手续费，上传模板全部文件，还要设计师写说明文档提供给官方。还不允许设计师在模板堂上有自己的个人站点链接。
曾经模板堂上有我们超过300个模板。曾经我们也跟商派合作搞过几次活动，曾经我们上海地区的伙伴也帮助商派给用户提供过培训，曾经我们也给商派的shopex网店系统提供过数量不少的免费模板。这都是曾经。以前我们这群五湖四海的设计师秉着平台与设计师自身共同发展的目标而聚集在商派的模板堂。我们从模板堂获得了利益，同时也帮助商派做了不少辅助工作，模板堂也得以一天天壮大。发展到今天，模板堂经历了至少4年时间。
就最近的变革，让我们领略到了所谓国内第一的公司的作风，也许这只是他们其中几个负责人的作风，但是已经严重影响到了公司的形象，他们对待曾经贡献过多这一批老设计师采用的是强制，通知填鸭似的任务，一方面要拿走大家都东西，一方面还不允许设计师直接接触客户。并且还要收取高达30%的服务费，这30%是谁的？还不是用户买单。
其实通过这件事情，我们也看到了所谓国内第一的公司的另外一面。市场占有率第一不代表服务就是第一。不代表产品就是第一，也不代表就可以这样牛逼，也许只是其中一小拨人的作风吧（这一小拨人，夫妻搭档，掌管模板堂以及负责销售部门，并且在外面开有自己的公司，去年一年60多万的收入，给合作伙伴的交代只有3万可想而知，他们掌管的模板堂会是什么方向。呵呵，shopex看来也只能装不知道了）
更搞笑的是。新版模板堂的上线，没有得到过去老设计师的任何支持，我们大家都选择不上传模板。模板堂曾经的好几百个模板消失了，只有区区10几个，但是官方也很聪明，哈哈。马甲出动的时候到了。又回到4年前的状况了，官方内部人自己做模板然后上模板堂标价卖钱，这算什么。这还不是吭用户啊，所谓国内第一的电子商务软件公司也需要这样干？？？模板堂鼓吹月入上万，你那什么来保证月入上万？？唬小孩的吧。我建议shopex完全可以成立一个自己的模板设计师团队，注册N多个马甲，天天去发。然后去继续吭用户。
并且新模板堂收取所谓30%服务费，在条款中却写着这么一条（服务周期为模板成功购买后5个工作日），呵呵。30%拿到很轻松呀，模板又全部被你们控制，真是妙招。想想我们以前给用户售后基本上都是一年。你们现在牛逼了，5天，还附加很多条件。哈哈！
说句题外话，细心的人应该观察到，shopex所谓免费系统，变成了买绿卡（绿卡到底有什么服务，请解释呀，为什么你们绿卡卖200，人家卖70？），并且免费系统的更新频率大家应该也能了解。shopex在忙什么？做出几十个产品线去忽悠用户？店掌柜就是用shopex48，改一下就卖钱？连ftp都不给用户，电信宝同样如此，我们遇到几个电信宝用户对网站的个性化提出了质疑，为什么不能自己控制ftp去做自己需要的事情？？？您现在最新的易开店，不就是以前的绿色保障嘛，以前最低2180元，你们现在价格翻了好几番呀，这也正常，你们所谓的云概念出来了，试问用户懂什么叫云概念吗？中国的不懂行的商人总是被技术奸商给忽悠，实在可惜！曾经的shopex472有多语言，现在的48还有吗？有，变成外销宝，收费。种种情况说明，免费用户已经不重要了，至少是不是非常重要了，只要有个系统用着，有人哄着就可以了。曾经为什么从472大跳跃到48，呵呵。472还能继续下去吗？不重新包装，怎么玩？希望48系列也不要走到这般田地，最近在搞的所谓ecos，不会也出现困难吧。次系统问题真的很多，不要拿用户去做小白鼠。在软件开发上面，建议多学习发达地区，我们自己采用的整个系统没有一个是国内的。并且我们抛弃了以前所采用shopex系统，这是为什么，就是因为你们不关心免费系统了。并且你们现在越来越商业，商业没有错误，但是只考虑自己不考虑用户的商业之路，我看也未必能走远。
在所谓国内第一的公司光环下，希望shopex不要迷失了自己。你们现在已经完全变成弄钱的机器，可是你们真的弄到钱了吗？我看你们还没有找到真正的突破口，仅仅靠投资是解决不了问题的，投资者不傻，为什么当初CNET不选择投资你们呢？否则你们也不会玩出那么多产品线了，没有见过所谓的大公司有这么多产品线的，并且每条产品线的反响都很一般。
说了一大堆，我承认我有些火气，但是这也是对shopex提出的忠告，毕竟我在shopex打拼过几年，看着shopex从10几个人发展到我离开时候的100多人。
ECOS到底好不好？
不知道说啥好。上海商派收费版本的ECOS。他们内部人员的一些记录。
当前版本
v0.01
现状
ECOS目前出现了开发框架难, 拿框架开发更难的地步. 当初开发框架的目的是为了高效率的开发适合高并发高负载的WEB应用, 而目前由于文档及培训的严重缺失导致兄弟部门的苦不堪言, 在网上屡屡搜到关于我们ECOS开发难的评述, 让我等身感内疚. 只能不断督促自己和兄弟们快速的弥补短板发挥框架本身的优势.
您对合作共赢的理解是什么？
工作实在是忙，这个博客已经很久没有更新了，但是有感于最近一次合作者的所谓大的变动，所谓在保证合作共赢的基础上的一次重大政策调整，我个人有一些牢骚，发在这里，大家可以探讨。
合作者（先不说明是谁）建立了一个平台，要求所有的合作伙伴上这个平台，有如下几点要求：
1.登录平台的合作者在产品说明中不能使用javascript、html等代码语言，以及宣传文字、广告图片和外站链接。
不允许javascript，我可以理解。但是不允许有宣传文字，广告图片以及本站的外部链接。我非常不能理解，这是什么用意？学习淘宝吗？淘宝也没这样呀。淘宝也不会限制正常商家的任何自我宣传手段。
2.关于产品，适用于IE6至9版本、Chromium、Safari、Firefox、傲游、360安全浏览器等。
这个要求不能说不对，但是，我要提出疑问，你们的系统，你们官方开发的东西能保证吗？如果不能保证，请先解决。
3.产品页面布局不得过于简陋，页面设计制作应符合网站标准。
什么叫过于简陋？什么叫符合网站标准？我们愿意去做的更好，但是请官方拿出符合网站标准的范本，也好给大家一个参照，而不是纸上谈兵。
4.若为仿制品，且仿制品已有他人上架，固后一套仿制品应在页面制作以及功能布局体验上与他人已上架的不同。
请问如果是官方的人这样做。是否一视同仁呢？
5.产品分层比例3：7，官方3层，合作者7层。
曾经是5%，现在突然变成30%，物价真的是飞涨啊。对于这点，说白了，其实没什么。羊毛出在羊身上的道理大家都懂。但是在收取高额服务费的同时，为什么还要限制合作伙伴自身的发展？为什么这样说。看第一条。这不是很明显吗？
以上简单几点，就是他们所谓的合作共赢的部分条款。先不管谁对谁错，我们就他们这种内部决定，根本不跟合作者讨论，直接以通知的形式告诉各个合作者的态度就表示质疑，这是合作共赢的态度吗？
注册CN域名。备案期损失，用户买单？？？
现在注册个cn域名，要上传身份证，公司营业执照，组织机构证。繁琐的一塌糊涂。好不容易等了一个星期，说通过审核了，才发现域名根本不能解析，说还要备案后才可以解析。备案效率可以用低下来形容，这样来来去去，一个cn域名从交钱到最终可以使用（解析）的这段时间。用户损失谁啦买单？？？域名注册商应该好好为客户想想了。。。。。并且现在出现了互相扯皮的情况。域名注册商要求先备案才有解析权，空间接入商要求先解析到他们服务器，才可以添加服务器上的域名白名单，否则无法证明该域名是他们提供的接入，就不能通过接入商备案审核。我靠！要这cn域名有何屁用。不要也罢！以后有客户想注册cn域名的，可以不用找我们来，我们拒绝提供注册cn域名的服务，见谅！
