DoTradePro

Переделали скрипт и сделали запись ключа шифрования и хеша в config.php. Ключ шифрования генерируется автоматически и случайным образом.

тоже к этому пришли, в ближайшее время исправим, еще раз спасибо.

А вы прочитали инструкцию, что после запуска install.php вы вводите свой пароль, который никому неизвестен? А то, что необязательно, так это смена ключа для шифрования и это разные вещи.

Спасибо, мы попробуем это изменить. Но, получив доступ к файлу config.ini, злоумышленник получит только доступ к хешу пароля с дополнительным ключом шифрования, сам ключ находится в dbmanager.php.

Да он просто в стадии наполнения. Пароли вы нам не сообщаете, они исключительно ваши, потом еще и зашифрованы. Какого-либо доступа к данным на вашем сайте мы не имеем.

Всем доброго времени суток! Хочу представить мобильное приложение для магазина Opencart. Программа бесплатная, скачать ее можно по адресу https://play.google.com/store/apps/details?id=pro.dotrade.easymaneger - Андройд Для iOS приложение находится на проверке, ссылка будет позже. Возможности: - Добавление нескольких магазинов - Поддержка следующих cms: JoomShopping, VirtueMart, Prestashop, Opencart, oSCommerce, X-Cart - Просмотр и поиск заказов - Просмотр и поиск товаров - Просмотр клиентов В ближайшее время добавятся пуш уведомления для новых заказов и статистика. После установки приложения необходимо скачать скрипт по адресу http://manager.dotrade.pro/api_v1.zip и положить его в корень сайта . Без него работа приложения невозможна. Далее необходимо перейти по адресу http://ваш сайт/api/install.php, ввести ваш собственный пароль для доступа к api и отравить форму, затем в папке должен появится файл config.ini где будет строка api_key = 098f6bcd4621d373cade4e832627b4f6 (ваш пароль в зашифрованном виде). В мобильное устройство нужно вводить ваш не зашифрованный пароль. Необязательно! Но для уникального шифрования пароля в папке api желательно изменить файл DBManager.php. В первой строке $secret = "sdvNkub7ygBJgKj7"; - записать свое секретное слово.