電子報發送系統PHPList遠端檔案包括漏洞及解決方法

漏洞描述：
PHPlist是一款由PHP編寫的時事通信套用程式。
PHPlist由於不充分過濾使用者送出的請求，遠端攻擊者可以利用這個漏洞包括遠端伺服器上的惡意PHP檔案，以WEB權限執行。
目前沒有詳細漏洞細節提供。

解決方法：

若果您不能立刻安裝修改更新或是升級，NSFOCUS建議您採取以下措施以降低威脅：

* 若果使用Apache，使用.htaccess檔案限制"admin"目錄訪問：

<FilesMatch ".(php|inc)$">
Order allow,deny
deny from all
</FilesMatch>
<FilesMatch "index.php$">
Order allow,deny
allow from all
</FilesMatch>

廠商修改更新：
目前廠商已經發佈了升級修改更新以修復這個安全問題，請到廠商的首頁下載PHPlist versions 2.6.3或2.6.4：
http://www.phplist.com/

網頁修改時要注意的UTF-8的BOM問題（安裝某個外掛程式後，點啟動後會出現螢幕是空白的）
網頁修改時要注意例如：安裝某個外掛程式後，點啟動後會出現螢幕是空白的。
有些人一直沒有搞明白是由於什麼原因，請看我以下的說明：

Unicode規範中有一個BOM的概念。
BOM——Byte Order Mark，就是位元組序標示。
在UCS 編碼中有一個叫做"ZERO WIDTH NO-BREAK SPACE"的字元，它的編碼是FEFF。
而FFFE在UCS中是不存在的字元，所以不應該出現在實際傳輸中。
UCS規範建議我們在傳輸位元組流前，先傳輸字元"ZERO WIDTH NO-BREAK SPACE"。
這樣若果接收者收到FEFF，就表明這個位元組流是Big-Endian的；若果收到FFFE，就表明這個位元組流是Little-Endian的。
因此字元"ZERO WIDTH NO-BREAK SPACE"又被稱作BOM。

UTF-8不需要BOM來表明位元組順序，但可以用BOM來表明編碼模式。
字元"ZERO WIDTH NO-BREAK SPACE"的UTF-8編碼是EF BB BF。
所以若果接收者收到以EF BB BF開頭的位元組流，就知道這是UTF-8編碼了。
Windows就是使用BOM來標示文字檔案的編碼模式的。

UTF-8編碼的檔案中，BOM占三個位元組。
若果用記事本把一個文字檔案另存新檔UTF-8編碼模式的話，用UE開啟這個檔案，切換到十六進位編輯狀態就可以看到開頭的FFFE了。
這是個標識UTF-8編碼檔案的好辦法，軟體通過BOM來識別這個檔案是否是UTF-8編碼，很多軟體還要求讀入的檔案必須帶BOM。
可是，還是有很多軟體不能識別BOM。Firefox早期的版本裡，延伸是不能有BOM的，不過Firefox 1.5以後的版本已經開始支援BOM了。
現在又發現，PHP也不支援BOM。

PHP在設計時就沒有考慮BOM的問題，也就是說他不會忽略UTF-8編碼的檔案開頭BOM的那三個字元。由於必須在<?或是<?php後面的代碼才會作為PHP代碼執行，所以這三個字元將會直接輸出。
若果外掛程式的檔案有這個問題，將會導致在後台頁面裡啟動或是不啟動外掛程式後顯示螢幕是空白的，若果是模版檔案有這個問題，將會導致這三個字元直接輸出，造成頁面上方有一個小空行。
國外的英文外掛程式和模版一般都是用的ASCII碼的編碼模式，不會有BOM，只有國內的外掛程式和模版會由於作者的不知情造成問題。
還有，大家修改模版的時候，由於輸出頁面使用UTF-8編碼，那麼修改模版的時候若果有加入中文字元的話，必須把檔案轉成UTF-8編碼才能標準顯示，這個時候若果所使用的編輯器自動加上了BOM的話，將會造成在頁面上輸出這三個字元，顯示效果就要看瀏覽器了，一般是一個空行或是一個亂碼。

使用PHP的Bo-Blog會受到BOM的困擾。
其中有提到另一個麻煩：「受COOKIE送出機制的限制，在這些檔案開頭已經有BOM的檔案中，COOKIE無法送出（因為在COOKIE送出前PHP已經送出了檔案頭），所以登入和登出功能失效。
一切依賴COOKIE、SESSION實現的功能全部無效。」
這個應該就是Wordpress後台出現空白頁面的原因了，因為任何一個被執行的檔案包括了BOM，這三個字元都將被送出，導致依賴cookies和session的功能失效。

解決的辦法嘛，若果只包括英文字元(或是說ASCII編碼內的字元)，就把檔案存成ASCII碼模式吧。
用UE等編輯器的話，點檔案->轉換->UTF-8轉ASCII，或是在另存新檔裡選取ASCII編碼。
若果是DOS格式的行尾符，可以用記事本開啟，點另存新檔，選ASCII編碼。
你也可以用PSPad editor v4.5.4繁體中文語系綠色版的另存新檔功能，在設定中：自動寫入 BOM 於 UTF-8 編碼的檔案中→（此選項不要勾選）即可。請參考下面的圖片：

請注意：這是個大問題！所有要自己寫外掛程式的，編輯別人的外掛程式自己用的，需要修改模版的(這條估計每個人都需要吧)，最好瞭解一下上面的知識，免得出現問題時不知所措。

全新做一個自己的Zen cart購物網站模板步驟為何？應參考那些檔案？

Zen Cart的模板設計比較複雜，需要一定的時間來熟悉。一旦你瞭解了它的結構，就會慢慢習慣了。

首先要閱讀常見問答部分的：如何添加、製作新模板。

Zen Cart的設計沒有什麼特別，與以前設計HTML頁面是一樣的。只是整個頁面分成了好幾個部分，並加入了PHP代碼。

通常，頁面分為頁眉(header)，頁腳(footer)，邊框(sideboxes)。所以設計頁面的時候，要記住Zen Cart是如何組織這些頁面的。

頁面是通過CSS樣式表來控制的。樣式表控制表格單元的背景圖案、字體的顏色和樣式等等。所以，假如你需要修改邊框標題欄的字體，那麼查看樣式表文件。

Zen Cart在頁面添加圖像有兩種方式。可以使用圖像目錄的相對路徑，或者在模板中用php變量定義圖像。如果你使用https服務器，並且採用相對圖像路徑，那麼https的圖像目錄下也要有同樣的圖像，否則https服務器很可能會給出警告提示。

Zen Cart可以設置成任意的html/flash的界面，只是比通常的html頁面的設計費時。你可以從修改預設的模板開始，先修改CSS文件和三欄格式的界面。

開始先採用不同的顏色，很快就可以設計出完全不同的風格。

最後，在設計模板前要先計劃好你網頁的內容，事半功倍。

下面是zen cart頁面各部分相對應模板文件的一個列表：

七種網路賺錢專案介紹

　　誰不想輕鬆的從網路上賺到錢呢？常有媒體報導網路賺錢的新聞，目前已呈現出百業爭流的繁榮局面。
網賺新手難免感到不知所措。
為了讓新賺友對網賺有一個全面的認識，對目前運行中的網賺公司進行了瞭解，參考了有關資料，
將網路賺錢公司分為以下幾類型：

1、衝浪類型：

這類網賺很受大眾網民的歡迎，因為它把標準的上網【衝浪】活動，如看新聞、讀廣告、玩遊戲、網上買賣(電子商務)等，與網路賺錢有機地結合了起來，使網民們在上網的同時有機會賺取額外的收入。

2、註冊類型：

註冊賺錢是現在最可靠且收入較高的一種賺錢模式。你只要完成公司給你的註冊任務(offer)，等上一段時間(通常是一個星期)，就能得到報酬。通常一個註冊任務在$0.1-$0.3之間，屬於網賺中的較高收入了。比如英文網賺公司Clixies就是一家典型的專業註冊賺錢公司，而且它提供的offer在你完成任務的當時就能得到報酬！難得的好公司！非常值得一做！
此外，有很多信件公司也提供註冊賺錢。有些公司註冊後往往要求你保持一段活躍期才給你獎勵。另外，此類賺錢方法對英語水平有一定要求。

3、信件類型：

　　信件賺錢的模式主要是讀信件+點擊，現在也有不少公司提供註冊賺錢。賺錢模式是每天收取廣告公司傳送到來的電子信件，從中選出標有付款提示的連結，點擊此連結開啟舊檔新頁面。一般都要求頁面開啟舊檔的時間不得少於某個時間，超過他們要求的時間後，就顯示出你已得到報酬的資訊。
這種廣告信件通常有兩種模式提供給你:一種是寄到你的註冊信箱裏;另一種是放在公司的「站內信箱」。
你可以選取其中的一種模式，也可以兩種模式都要。
另外，註冊信件公司時填寫「興趣」項目時要儘量多填，這樣可以多收到信件。
另一種模式是登陸到公司的會員區點擊廣告連結賺錢。
此類廣告連結可以每天去點擊，每天都有報酬，不像信件點擊只能點擊一次。
若果隻參加一家信件類站台，收益有限。但若果多參加一些，每週處理時間總共也不會很多。
因此可用同一信箱，註冊多個此類站台，堅持一些時間，就能收到大量支票了。
具體動作時可以和點擊類賺錢模式結合起來，同時開啟舊檔幾個瀏覽器(視你的電腦條件而定)同時運行幾家公司，利用點擊後等待的那一段時間交替動作不同的公司，但決不能用幾個瀏覽器同時運行一家公司，那是作弊!

4、點擊類型：

所謂點擊廣告賺錢，與收信件賺錢相似，隻不過我們不是收信件，而是要登陸到廣告公司的首頁中點擊他們網站上所列出的一些廣告連結。
點擊一個廣告，然後根據提示停留一段時間，你就有1美分左右的收入，一天你只要花很少的時間就可以了，一個月下來就是一筆可觀的收入。

5、搜尋類型：

所謂搜尋類賺錢，簡單地講，就是你參加某個搜尋引擎公司之後，可以得到一段代碼或是入口位址Portal Page，然後你將入口頁位址或是代碼放在自己的首頁空間或是瀏覽者可以看到的論壇等地方。
當他人透過這段代碼或是入口頁面進行搜尋時，你就會根據搜尋的多少得到相應的報酬了。

6、流量類類型：

流量最初的統計意義是用來標識某個網站被訪問人次的統計單位。
基於流量的意義，於是就有了廣告商把為某個網站提供訪問來源(流量)作為了一項業務來開展，引導那些想宣傳自己網站的人來購買流量促銷自己。
被購買的單位後來以英文CREDIT來標識。CREDIT的英文原意是信用，比方說信用卡:CREDIT CARD 。
所以常被國內的朋友誤解翻譯為流量是以「信用」來標識單位的。其實不是。因為CREDIT在英文中還有個意思就是「點數」，比如說大學的學分點，也是CREDIT。
在流量統計中，CREDIT就是點子的意思，一種統計單位!廣告商主要透過兩種模式得到這些訪問的使用者來滿足宣傳者的需求：
1、交換，俗稱流量交換，你看我的網站，我看你的網站;
2、會員賺錢:當交換不能滿足需求時候，吸引一部分會員不交換，只是看別人的網站來賺點，點再轉換為錢來作為報酬。
這裡我們所指的流量賺錢就是主要指上述第二種類型。聰明的網路賺錢人士，也把第一種只能用來交換的流量站作為賺錢的中繼站，為什麼呢?
因為他可以交換某些連結，這些連結顯示多少次就可以收錢的站，或是也可以是自己已經參加了的某個站台的推薦連結，用來發展下線。

7、綜合類型：

很多公司都不是單一的一種賺錢模式，而是以一種為主，兼顧其他幾種模式，有一定的彈性。
另外，還有可能有一些其他的賺錢形式，如填寫調查表賺錢、答題賺錢、推薦他人參加交友賺錢、代理賺錢、寫網站評論賺錢等等。
當然，所有的網賺都離不開推薦他人加入，這是網賺生意的一大共同特點。

怎樣自由編輯ZenCart購物網站的title、description、keywords搜尋引擎排名優化？

購物網站SEO背景知識的介紹：

1，在網頁內定改善中，title是最重要的地方。雖然自動生成的title主要內含了商品名稱，內含主打關鍵詞，但在SEO競爭日益激烈的今天，光做一個主打關鍵詞是不夠的，應該衍生出一些組合詞，在title中體現。

這樣雖然費點事，卻很值得。

所以本人高度強調建站系統的頁面title要能自由編輯，而不僅僅是自動呈現商品名稱或文章標題等。
此條應該成為所有建站系統設計的行業標準，但目前市面上的絕大多數系統還沒做到這一點。

2，description、keywords的重要性低於頁面的可見文字部分。

3，雖然description、keywords已經不再重要，但是在SEO競爭日益激烈的今天，細節決定成敗。

如何實施SEO說明：

以ZenCart購物網站：1.3.0.1為例：   

ZenCart商品分類可以無限分級，所有分類頁面和所有商品頁面的title、description、keywords可以自由編輯，特別是商品頁面的title有多個自動填充選項，在這一點上對SEO的考慮可以說到了極致。

一，自由編輯商品頁面的title、description、keywords。

進入後台，在商品管理--〉商品分類裡新增分類和商品後，在商品清單的最右邊可以看到類似風輪的圖示，黑的為Meta標籤未定義，紅的為Meta標籤已定義，預設為黑色。

很多人用ZenCart建站後，從來沒有點擊這個風輪，風輪永遠是黑色，沒有充分利用ZenCart提供的最重要的SEO手段。

黑色意味著頁面的title、description、keywords為系統自動生成的。

title為：

商品名稱+[商品編號]+PRIMARY_SECTION+TITLE+TERTIARY_SECTION+SITE_TAGLINE

description為：

TITLE+商品名稱+[商品編號]+SECONDARY_SECTION+商品簡介

keywords為：

商品名稱+[商品編號]+所有一級商品分類的名稱

注意上面的PRIMARY_SECTION、TITLE、TERTIARY_SECTION、SITE_TAGLINE、SECONDARY_SECTION可以在meta_tags.php檔案裡自由設定。

問題很明顯：title關鍵詞覆蓋面窄，description太長，keywords裡所有一級商品分類的名稱是很離譜的。

然而ZenCart作為國際頂級的網店系統，提供了神奇的風輪。

光點擊進風輪是不變紅的，必須在隨後出現的頁面的現用的語系的title、description、keywords編輯欄裡輸入東西才變紅，唯有如此，系統才會放棄自動生成的title、description、keywords，而採用人工輸入的title、description、keywords，實現自由編輯。

本人非常讚賞的地方是對於最重要的title，ZenCart提供了自動填充的功能，此舉應該成為網店系統效仿的榜樣。

自動填充可以設定是否呈現商品名稱、標題、商品編號、價格、標題/標籤行，生成title的公式如下：

商品名稱+標題+[商品編號]+SECONDARY_SECTION+價格+PRIMARY_SECTION+TITLE+TERTIARY_SECTION+SITE_TAGLINE

注意上面的PRIMARY_SECTION、TITLE、TERTIARY_SECTION、SITE_TAGLINE、SECONDARY_SECTION可以在meta_tags.php檔案裡自由設定，標題為下面編輯框裡輸入的title，標題/標籤行就是TITLE/SITE_TAGLINE。

二，自由編輯分類頁面的title、description、keywords。

和自由編輯商品頁面類似，不過沒有自動填充的功能。

如何讓首頁自動轉址至子目錄？

(重定向自How To Redirect URL)

請使用檔名為 index.htm 或 index.html，同時請先刪除 index.htm 及 index.html這兩個檔案。

在 index.htm 檔案內容的最上面，用記事本在第一行加上以下語法：
 
<meta http-equiv="refresh" content="0; url=/想要轉址到的目的目錄名稱/">

例如：我想要轉址到 shop 目錄之下，撰寫方式如下：
 
<meta http-equiv="refresh" content="0; url=/shop/">

將此檔案上傳至網頁空間的根目錄（進階主機為www目錄）下。

註：目錄名稱以英文小寫為原則。

購物網站應該這樣才能賺到錢（經驗分享）
購物網站應該這樣才能賺到錢（經驗分享）開購物網站不要像沒頭的蒼蠅一樣亂轉，購物網站撈到的比上班強的多，分享下經驗。
一.貨源要素：貨源要充足，價格要壓的很低才可以在購物網站有價格優勢.

二.購物網站要素：
購物網站選取：最好先有自己的獨立網站（再Yahoo拍賣與露天拍賣信譽比較好的大網站上開拍賣相互呼應）。
買的你人也放心.（網址最好申請一個國內tw的...不要用國外的免費網址！）
產品發佈： 產品一定貨真價實，有信譽評價的，這個是購物網站的生命...重要性可想而知。
購物網站信譽度：這個必須要高，不管你是自己把信譽度做上去的 還是花錢買上去的，這個必須要高，不高沒人敢買。

三.商品攝影要素：
照片會說話（拍攝漂亮的照片會給商品加分，亂拍不專業就會給商品扣分！）
所以絕對不要懶惰沿用廠商或其他網站的照片（除了版權問題不說....你的獨特特色在那裡？）
一定要好好學習如何拍出上得了台面的專業商品攝影照片（不會就花錢請專業攝影師拍攝）
商品攝影對購物網站的經營是相當重要的！不可不注意！

四.展示曝光量要素：
這個沒什麼說的，看你商品的人多，你才有更多的機會賺錢，否則就不會有人在每年春晚前打天價廣告了，那時收視率是最高的，看的人最多，效果最好。
建議去做網上宣傳，自己做一個展示你商品的網站，把流量頂起來，所以商品全連結到自己的購物網站上，這樣超有效果的。
有一個產品展示網站很重要的，如果不會做網站，就去申請一個免費的網站也行，目前建站功能還算是不錯的。反正現在這種很多，選一個做展示就行。
一般低價虛擬空間（要注意要有否資料庫？）
反正必須有一個展示你全面產品的網站，自己設計或用免費的都可以。
要多元展示產品增加曝光點才能帶動你購物網站的人，只靠一個購物網站那是死水。

總結：現在專業開購物網站的人很多，有的已經具有規模。怎麼競爭的？就是從這四點.貨源.購物網站.商品攝影.展示曝光量下功夫賺的錢.你花時間去研究購物網站完全可以賺錢的。

教你使用6招來提高購物網站的搜尋引擎排名

這是針對做購物網站開店的朋友來分析的，做其他類型網站的朋友也可以借鑒。

1：選好程式，可以考慮使用ECSHOP或Twe-Commerce的程式。因為這個網店程式改善特別好，後台也強大。

2：選好關聯的關鍵字，也就是說能給你帶來客戶的關鍵字，不管競爭大小，一定要做上去，競爭小更有利於我們排名。

3：做好外連。雅虎、無名、新浪部落格，各大論壇，有什麼資源都要善加利用免費資源。但一定不要想一口吃個大胖子，要迴圈漸進。而且做外連的平台權重一定要越高越好。還有就是網路加入我的最愛。

4：做好友好連結。友好連結一定要多用心，做每個友好連結前都一定要檢查，做新站的朋友最好找PR高的帶帶你的站。但千萬注意，被MSN，Google，雅虎等搜尋引擎K過的站做連線。那樣害死你。

5：保持更新。做網店的朋友都知道，要保持每天更新確實很難，那裡又哪麼多貨源讓你天天上貨更新呢。所以我們保持一周更新一兩次就行了。因為網店不牽扯攫取的問題，所以可以說網店都是原創。

6：網店的圖片居多，但搜尋引擎的蜘蛛對圖片的爬取又不太喜歡，所以我們偶爾給網店加一些關聯的文章還是很又必要的。

  只要你照這些做了，我想你的生意也會越做越大了。

網拍原本免費！當賣家養大了平台業者時，就翻臉要手續費？
網拍手續費就要3%、也有1.5%之戰！
各位看倌可否想清楚？最後人潮資源是誰的？
是拍賣網站平台業者的！而不是你的！
放聰明一點，自己架購物網站！不用被抽佣金！
最重要的是：客戶人潮是自己的............

Yahoo!網拍手續費降1.5% 搶「露天」市場

 

〔記者王珮華／台北報導〕網拍市場展開第二波廝殺！露天市集一日起收一．五％成交手續費，Yahoo!奇摩趁勢降價促銷，昨宣布下調部分類別手續費為一．五％，並增加重刊天數，與露天競爭條件拉近。

服飾、精品不列入

Yahoo! 奇摩表示，即日起至明年三月十日，調降包括電腦軟硬體、音樂影片、圖書雜誌等十七種類別商品手續費，由原本的三％猛砍一半至一．五％；玩具、模型、圖書、音樂、影片則自動重新刊登五次；偶像、球卡、錢幣類、玩具、模型、公仔刊登費用則降為一元，希望趁著露天收費，爭取可能轉檯的賣家。不過，佔Yahoo! 拍賣最大交易金額的服飾、精品與配件，及嬰幼兒產品，則不在手續費降價的促銷行列中。

Yahoo!宣布促銷內容後，露天即主動通知媒體，解釋Yahoo!拍賣促銷內容與露天費率差異，強調露天不收刊登費，且手續費一律只收一．五％。

露天商品數少22萬件

事實上，露天收費已經對商品數造成衝擊，十月三十一日下午商品數仍有一千九百五十七萬件，昨天晚間已降至一千九百三十五萬件，足足少掉二十二萬件。網友認為，兩大品牌收費後，將降低業餘賣家刊登意願，國內網拍市場規模可能萎縮。

根據資策會市場情報中心估計，二○○九年線上購物市場將達到三千一百一十六億元，其中企業對消費者（B2C）產值將達一千六百六十八億元，消費者對消費者（C2C）產值則有一千四百二十七億元，較去年仍呈現三成成長。

而針對消費者的調查也顯示，金融風暴對二十五％的網友來說完全沒有影響，表示會減少消費的只有十三％，網購市場成長動力依舊強勁。