osCommerce ist eine tolle Software und dazu kostenfrei.
Nun hat mir jemand die Version auf http://www.strelitzer.de empfohlen.
genauso fand ich andere modifizierte Versionen. Kann mir jemand etwas die Richtung geben, wie ich mich am besten entscheide?
Zaphod 
Kleiner Maulwurf „Hi Zaphod, Das sind ja ganz neue Gesichtspunkte. Weißt Du da mehr zum Thema...“
Na ja, Strelitzers Version funktioniert mit Superglobalen. Das ist auch nicht wesentlich besser als eingeschaltete globale Variablen. Knackpunkt der Sache ist, dass in beiden Fällen vom Script nicht überprüft wird (werden kann), ob eine Variable wirklich aus dem Shop-Workflow oder ob sie extern eingeschleust wird. Man sollte sowas ausschliesslich mit lokalen, überprüften und explizit deklarierten Variablen machen.
Solange das osCommerce nicht leistet, ist das sicherheitsmäßig fraglich ...
Auch die Qualität des generierten Shop-Codes überzeugt mich nicht wirklich. Er hat zwar valides XHTML, benutzt aber trotzdem Tabellen statt Headingtags für Überschriften und bürstet damit - ohne Not - XHTML gegen den Strich.
Wer nichts von Webservertechnologie, PHP-Programmierung und Datenbanken versteht, sollte mit sowas nicht "in der Wildnis" einsetzen. Wenn du einen Webshop planst, solltest du einen seriösen, kompetenten Dienstleiser zu Rate ziehen, sonst kann das Ganze fatal in die Hose gehen.
HTH, Z.
