ecshop小京东商城短信验证码接口设置修改

指导老师：黄华毕业学校：清远职业技术学院ECShop简介是Comsenz公司推出的一款B2C独立网店系统，现已出售给ShopEX的开发商上海商派网络科技有限公司。

适合企业及个人快速构建个性化网上商店。

系统是基于PHP语言及MYSQL数据库构架开发的跨平台开源程序。

ECShop悉心听取每一位商家的需求与建议，不仅设计了人性化的网店管理系统帮助商家快速上手，还根据中国人的购物习惯改进了购物流程，实现更好的用户购物体验。

经过近两年的发展，ECShop网店系统无论在产品功能、稳定性、执行效率、负载能力、安全性和SEO支持(搜索引擎优化)等方面都居国内同类产品领先地位，成为国内最流行的购物系统之一。

ECShop功能介绍1. 灵活的模版机制ECShop开发了独有的高效模板引擎(2.15以前版本使用smarty模板引擎)，并结合了Dreamweaver的模板和库功能，使得编辑制作模板变得更简单。

2. 开放的插件机制支付、配送，会员整合都是以插件形式实现。

商家可以随时增加或变更的支付方式和配送体系。

ecshop支持大部分php开发的论坛系统，包括discuz，phpwind 等，只需在后台做简单参数配置，即可完成会员整合。

3. 功能 AJAX 化ECSHOP 使用目前流行的 AJAX 技术，批量数据编辑变得更迅速，方便。

4. 促销功能ECSHOP提供了积分、红包、赠品，夺宝奇兵等多种促销方法。

5. 高效率的代码和执行性能通过优化代码与数据库结构，配合ecshop独家设计的缓存机制，在不考虑网速的情况下，网店动态页面与纯静态页面访问速度相当。

6. 常规功能的更完善实现针对常规功能尤其是后台管理和购物流程，ECShop进行了更简洁的设计，实现更好的用户体验。

7. 搜索引擎优化在 SEO （搜索引擎优化）上，ECShop独家支持两种 URL 重写方式，并且是同类软件中第一家支持 google/ yahoo / microsoft 三家共同发布的 sitemaps 0.9 网站索引规范，能够为站点被搜索引擎收录做到最大限度的支持和帮助。

ECSHOP安全设置教程ECSHOP自身就会爆一些BUG和安全漏洞，会引起网站被黑客入侵。

如果你使用我们的虚拟主机，做好了安全设置也是会避免被入侵的。

具体请看教程：在设置前一定要将ecshop升级为最新版本，一般登录ecshop的后台就会有习惯的提示和能看到你使用ecshop的版本，在对照官方的最新版本进行升级，升级教程一般官方都有，升级前要做好数据的备份，升级的版本编码一定要一致！升级完你的ecshop为最新版本后，建议查下网站里的文件是不是有问题，有没有被修改或入侵：在ecshop的后台运行文件检测功能：在设置ecshop网站的安全前，我们要搞清楚ecshop正常运行的一些要求，cert、data、images、includes、temp、themes等目录一定要有写入权限，ecshop才能正常运行。

比如images目录如果没写入权限就不能上传网站商品的图片。

安全设置的教程：首先登录我们平台，进行主机管理：首先要关闭整个网站的写入权限(关闭整个网站的写入权限后，整个网站都不能写入文件)：关闭整个网站的写入权限后，一定要打开部分目录的写入权限，如果不打开这些目录的写入权限，网站会运行不正常，设置不能正常访问：cert、data、images、includes、temp、themes等目录一定要有写入权限，ecshop才能正常运行。

比如images目录如果没写入权限就不能上传网站商品的图片。

切记：执行一次命令后要等5-10分钟后才能执行下一次的命令，因为执行一次命令要等服务器去执行，如果执行没完成你就执行下一个命令很可能会引起冲突！！！！！为了网站更安全，我们还可以设置关闭一些目录的执行权限，关闭这些危险目录的执行权限后，这些目录就不能执行动态代码(包括网页木马和后面文件)(前提是这些目录中没有网站正常运行的动态PHP文件)ecshop的cert、images目录是放网站图片和附件、静态页面的没有PHP等执行代码不需要PHP的执行权限这个目录的执行权限被取消后，整个目录下的所有文件包括子目录都不能执行动态代码这个功能只能针对网站根目录下的目录进行设置，如images/js这样是错误的，只能输入images此教程的安全设置也可以参考用户使用我们虚拟主机的任何网站，安全设置的原则是：先关闭整个网站的写入权限，再打开附件目录图片目录缓存目录备份目录数据库目录模版目录生成页面的目录的写入权限(一般情况下可以看你网站代码开发的官方网站的安装要求，要求中需要的目录777权限，就说明这个目录需要打开写入权限)，比如用ACC 数据库的ASP网站,数据库目录一定要有写入权限要不网站都不能更新内容了。

网页验证码实现步骤及细节业务部门提出要做一个客户自助查询的系统，而且这个系统是要公布到互联网上的。

这样的话，除了一般常见的防注入、服务器安全外，最简单的就是在用户登录处加一个验证码，可以在一定程度上加大恶意尝试破解用户密码的难度。

在网上搜索了一天的类似内容，做成了一个自己的小程序，与大家共同分享，并将使用过程中的小细节说一下，一则备忘，二则也许能让后来的朋友多了解到一点东西吧。

效果图：老样子，先上代码。

个人的习惯，对于做为系统的纯输出功能的代码，使用ashx文件（一般处理程序）而不是aspx文件，呵呵。

先建立一个verify_code.ashx文件，代码如下：<%@ WebHandler Language="VB"Class="verify_code" %>Imports SystemImports System.DrawingImports System.Drawing.Drawing2DImports System.Drawing.ImagingImports System.Drawing.TextImports System.WebImports System.Web.SessionStateImports System.Web.ConfigurationPublic Class verify_code : Implements IHttpHandler, IRequiresSessionStatePublic Sub ProcessRequest(ByVal context As HttpContext) Implements IHttpHandler.ProcessRequest'定义图片大小Dim bitMapImage As New Bitmap(80, 24)Dim verity_code As String'生成图片DisturbBitmap(bitMapImage)Dim graphicImage As Graphics = Graphics.FromImage(bitMapImage)graphicImage.SmoothingMode = SmoothingMode.HighSpeed'指定字体、大小、风格Dim fontfamily As New FontFamily("Consolas")Dim font As New Font(fontfamily, 20, FontStyle.Regular, GraphicsUnit.Pixel)'生成六位随机字符，使用GetRandomint为生成一个六位随机数字verity_code = GetRanChar(6)'将随机字符写到图片中graphicImage.DrawString(verity_code, font, Brushes.Green, New Point(1, 1))'在外围画一个边框graphicImage.DrawRectangle(New Pen(Color.Green, 0), 0, 0, bitMapImage.Width - 1, bitMapImage.Height - 1)'输出格式为JPG文件context.Response.ContentType = "image/jpeg"'将生成的验证码写到Session中，供程序判断context.Session("verify_code") = verity_code'输出验证码图片bitMapImage.Save(context.Response.OutputStream, ImageFormat.Jpeg)graphicImage.Dispose()bitMapImage.Dispose()End SubPublic Function GetRandomint() As StringDim random As New Random()Return (random.[Next](100000, 999999).ToString()) End FunctionPublic Function GetRanChar(Optional ByVal vinum As Integer = 6) As StringDim Vchar As StringDim Vnum As String = ""If vinum = 0Thenvinum = 6End If'字符串中没有使用0和O，以及小写的L，以免在验证码上看不清楚 Vchar ="2,A,B,C,D,1,E,F,G,H,I,4,J,K,L,M,N,6,P,Q,R,S,T,8,U,W,X,Y,7,Z,a,b,c,d, e,5,f,g,h,i,j,k,m,n,p,3,q,r,s,t,9,u,v,w,x,y,z"Dim VcArray() As String = Vchar.Split(",")Dim random As New Random()Dim i As IntegerDim iNum As IntegerFor i = 1To vinumiNum = VcArray.LengthWhile iNum = VcArray.LengthiNum = Convert.ToInt32((VcArray.Length) *random.NextDouble())End WhileVnum = Vnum + VcArray(iNum)NextReturn VnumEnd FunctionPrivate Sub DisturbBitmap(ByVal map As Bitmap)Dim random As New Random()'通过随机数生成Dim k As Integer = 0While k < 80Dim j As Integer = 0While j < 24'在8%的随机位置产生噪点，100就是无噪点，一般不要小于85If random.Next(0, 100) <= 92Thenmap.SetPixel(k, j, Color.AliceBlue)End IfSystem.Math.Max(System.Threading.Interlocked.Increment(j), j - 1) End WhileSystem.Math.Max(System.Threading.Interlocked.Increment(k), k - 1)End WhileEnd SubPublic ReadOnly Property IsReusable() As Boolean Implements IHttpHandler.IsReusableGetReturn FalseEnd GetEnd PropertyEnd Class使用以下方式就可以在页面指定的地方显示验证码：<img id="Verify_code" src="Verify_Code.ashx" width="80" height="24"/>代码应该都不复杂，大家可以看明白，如果不明白，复制过去也能使用，就不再多说了，因为这方面的资料也很多，下面就我在编写过程中发现的一些小细节与大家共同讨论一下：一、验证码的刷新：如果生成的验证码实在看不清楚，用户就需要刷新一个验证码，很多网站都提供了点击验证码后自动刷新，查看了一下代码，有些是使用了jquery的ajax功能，但我感觉有些复杂，后来用下面这种方法处理了，效果也极好。

BCOM所有设置参数表BCOM所有设置参数表（A1.23_2008.08.25）国家版本设定说明：编辑商品资料：（以标准程序为例）1、按[设置]—[1]—[确认]—[02]—[确认] 进⼊PLU编辑菜单2、输⼊商品PLU号码，按[确认]进⼊下⼀步3、输⼊商品货号，按[确认]进⼊下⼀步4、输⼊商品名称（具体⽅法：可以按[V3]切换输⼊法，即预置键底排左起第⼆个键。

在显⽰[L]的状态下，可以输⼊数字及⼤写字母；显⽰[，]状态下可以输⼊标点符号；显⽰[U]状态下，可以输⼊汉字，以通⽤码区别，每输⼊⼀个汉字，按[确认]键⼀次；显⽰[S]状态下，可以输⼊数字及⼩写字母），按[确认]进⼊下⼀步5、输⼊商品组号，按[确认]进⼊下⼀步6、输⼊商品单价，按[确认]进⼊下⼀步7、输⼊商品第⼆单价（若采⽤默认值，则⽆需输⼊），按[确认]进⼊下⼀步8、输⼊单价规则号（若⽆，则⽆需输⼊），按[确认]进⼊下⼀步9、输⼊标签号（若采⽤默认值，则⽆需输⼊），按[确认]进⼊下⼀步10、输⼊第⼆标签号（若采⽤默认值，则⽆需输⼊），按[确认]进⼊下⼀步11、输⼊推荐使⽤期，按[确认]进⼊下⼀步12、输⼊保质期，按[确认]进⼊下⼀步13、选择商品的计价⽅式（0=计重，1=计数），按[确认]进⼊下⼀步14、输⼊⽪重号（若采⽤默认值，则⽆需输⼊），按[确认]进⼊下⼀步15、输⼊固定重量（若采⽤默认值，则⽆需输⼊），按[确认]进⼊下⼀步16、输⼊附加信息号（若采⽤默认值，则⽆需输⼊），按[确认]进⼊下⼀步17、选择是否打折（0=不打折，1=打折），按[确认]进⼊下⼀步18、选择是否允许临时修改单价（0=不允许，1=允许），按[确认]进⼊下⼀步19、输⼊营养表号，（若采⽤默认值，则⽆需输⼊）按[确认]进⼊下⼀步20、选择是否打印包装⽇期（0=不打印，1=打印），按[确认]进⼊下⼀步21、选择是否打印保质⽇期（0=不打印，1=打印），按[确认]进⼊下⼀步22、选择是否打印推荐⽇期（0=不打印，1=打印），按[确认]进⼊下⼀步23、输⼊部门号（若采⽤默认值，则⽆需输⼊），按[确认]进⼊下⼀步24、最后按[设置] 两次返回，完成编辑标定说明：1、按[设置]—[9]—[确认]—[05]—[确认] 进⼊标定菜单2、按[1]-[确定]进⼊标定3、选择滤波强度（0-2，0=清度滤波，1=中等滤波，2=重度滤波），选定后，按[确认]进⼊下⼀步4、按标定按钮；输⼊重⼒加速度值GEO，按[确认]进⼊下⼀步5、选择重量单位（按[↑] 选择KG公⽄与B镑），按[确认]进⼊下⼀步6、输⼊秤的量程，按[确认]进⼊下⼀步7、选择分度值（按[↑] 选择分度值），按[确认]进⼊下⼀步8、读取零点，稳定后按[确认]进⼊下⼀步9、输⼊加载砝码值，并加载与所输重量⼀致的砝码，按[确认]进⼊下⼀步10、读取完成，关机重新启动，标定完成。

后台模板设置手册1，修改产品图片尺寸，在后台商店设置-显示设置里改按这样的标准2,参考首页的设置模板截图模板管理-设置模板3 头部内容修改，头部文件有三个模板管理-库项目管理page_header.lbi page_header_index.lbi page_header_flow.lbi 分别是首页其他页购物车会员页如果要删除logo后面的那个只为更好的生活的话只要删除这里的代码即可<img class="logo_r_a" src="../images/logo_r.gif" />如果是会员注册页面则没有以上代码顺便说句，logo在后台商店设置里上传连接还是头部文件修改图片连接是themes/yihaodian/images/shangcheng.gif和themes/yihaodian/images/shangcheng1.gif4 播放器修改打开库项目管理index_ad.lbi修改即可这里的#是连接，src后面的是图片路径，都是模板目录images里，也就是themes/yihaodian/images 里面的，直接ftp替换即可，这里要说一句，因为一号店是要判断分辨率所以一个轮播要准备两个不同尺寸的广告，大图分别是700*300与550*300像素，小图分别是256*144与182*144像素。

4，轮播右侧这里的内容在库项目管理index_right.lbi修改5 品类中心，直接在后台替换广告即可品牌旗舰，是直接调用的商品品牌6 公告和新闻与友情链接公告和新闻这里是在cat_articles.lbi里面调用的时尚资讯和3G资讯友情链接是在index.dwt文件中7.切换区域分别调用促销，新品，精品，热卖（商品编辑设置促销价），销售排行（按购买量自动）其中促销产品在商品编辑中设置促销价格如果出现下面画红框的这种情况，图片批量处理一下就行8，产品区域这部分左侧的几个，都是一样的原理这个是固定广告，在后台广告列表替换这个图片就行，下面几个是一样的原理9 切换产品区域在这里设置，会自动判断子分类，并实现切换，是怎么自动判断的原理？10 产品区域右侧同左侧一样是固定的广告图片其中r1代表第一张，r2代表第二张，r3代表第三张11 底部区域库项目管理page_footer.lbi去版本教程：/article-285.html/viewthread.php?tid=1122426&highlight=%C8%A5%B0%E6%C8%A812 顶级分类里的播放器广告这里需要看分类id 之后记住id数字广告列表里找cate_开头，数字结尾的广告，直接把这个数字改成分类id即可。

温馨提示：如您使用68ecshop的短信接口，请
注意：
1、快递跟踪/物流跟踪： 需要您按照下表中10申请快递跟踪Key，配置后方可正常使用。

2、第三方登录（qq/新浪/淘宝/支付宝）：需要您按下表中12的提示申请App ID 和 Key，配置后方可正常使用
小京东PC端教程说明
口，请务必阅读PC端/教程附件/短信相关/《商之翼短信安全责任书》，并将模板中的商家信息您按照下表中10申请快递跟踪Key，配置后方可正常使用。

/支付宝）：需要您按下表中12的提示申请App ID 和 Key，配置后方可正常使用
家信息补充完整后发于售后人员。

修改ECSHOP的广告链接地址,去掉affiche.php改为直连ECSHOP的广告链接地址形式为“affiche.php?ad_id=1&uri=http%3A%2F%”它中间用affiche.php 做了一个过渡，目的在于统计广告效果等。

有些站长觉得这种链接地址看上去很别扭，而且不利于SEO, 想改成直接的形式，也就是后台设置的是什么链接地址，就直接打开什么链接地址。

可以这样来修改：打开/includes/lib_insert.php 文件找到$ads[] = "<a href='affiche.php?ad_id=$row[ad_id]&amp;uri=" .urlencode($row["ad_link"]). "'修改为$ads[] = "<a href='" .$row["ad_link"]. "'注意：一共有两处都要修改在ECSHOP首页的每个商品下显示商品货号ECSHOP首页有很多种商品，包括今日特价、精品推荐、新品上市、热卖商品、分类商品等，这里只讲解在“精品推荐、新品上市、热卖商品”三个栏目的商品下面显示商品货号的方法。

第一步：修改 includes/lib_goods.php文件找到下面代码第二步：找到$goods[$idx]['brand_name'] = isset($goods_data['brand'][$row['goods_id']]) ?$goods_data['brand'][$row['goods_id']] : '';在它上边增加一行代码$goods[$idx]['goods_sn'] = $row['goods_sn'];第三步：修改模板文件，这里以官方默认模板为例依次打开下面三个文件：/themes/default/library/recommend_best.lbi,/themes/default/library/recommend_new.lbi,/themes/default/library/recommend_hot.lbi在每一个文件的<p><a href="{$goods.url}" title="{$|escape:html}">{$goods.short_style_name}</a></p> 上边增加一行代码：<p>商品货号：{$goods.goods_sn}</p>在ECSHOP销售排行中显示会员价格的方法有的用户可能已经发现了，在ECSHOP的销售排行中，任何情况下只显示了一个“本店售价”。

修改ecshop底部信息ecshop的底部信息主要包括版权，logo,联系方式和地址，下面将介绍如何修改ecshop版权，底部logo,联系方式．1:删除ecshop底部版权,和版本找到themes\default\library\page_footer.lbi文件，删除这段，将删除ecshop 底部版权,和版本<a href="" target="_blank" style="font-family:Verdana; font-size:11px;">Powered by <strong><spanstyle="color: #3366FF">ECShop</span><span style="color:#FF9966">{$ecs_version}</span></strong></a>2:设置ecshop底部联系方式，地址等．进入后台->系统设置->商店设置->网店信息(在里面可以设置网站联系方式，地址，QQ,MSN等)3:修改底部左侧logo打开文件 themes\default\style.css，找到#footer{background:url(images/logo1.gif) no-repeat 5% 50%;padding-left:200px; width:760px; margin:10px auto;}将这里的logo1.gif换成你网站logo就可以．4:如何删除底部查询信息找到themes\default\library\page_footer.lbi文件，删除 {insert name='query_info'}<br />更新底部文件之后，更新缓存．就可以了。

shopnc接“云片”短信问题解决海普电器短信验证码问题：1、打开/data/config/config.ini.php查找$config['sms']['sessionKey']换行添加$config['sms']['plugin'] = 'yunpian';2、打开/core/framework/libraries/sms.php查找public function send($mobile,$content) {换行添加$plugin = str_replace('\\', '', str_replace('/', '', str_replace('.', '', C('sms.plugin'))));if (!empty($plugin)) {define('PLUGIN_ROOT', BASE_DATA_PATH . DS .'api/smsapi');require_once(PLUGIN_ROOT . DS . $plugin . DS . 'Send.php');return send_sms($content, $mobile);}3、解开压缩包，根据要求修改smsapi/yunpian/config.inc.php 文件中的相关信息4、将smsapi文件夹整个拷贝到/data/api/目录下5、将shopnc的短信模板提交到云片的后台审核，基本是秒过的。

附：假如你要审核的shopnc模板是【{$site_name}】您于{$send_time}绑定手机号，验证码是：{$verify_code}。

最后发出去的短信是【某某网】您于2015-01-09 17:17绑定手机号，验证码是：781812。

如何在ecshop中实现手机发短信的形式发帖/post/65.html需要新建3个文件第一个是bind.htm{subtemplate header}<div id="nav"><a href="$indexname">$bbname</a> &raquo; 绑定“手机服务”</div><form method="post" name="tui3bind" action="tui3bind.php?action=bind"><input type="hidden" name="formhash" value="{FORMHASH}" /><div class="mainbox formbox"><h1>绑定推立方免费短信服务</h1><!--{if $binded}--><center><font color="red">恭喜您，您已经成功绑定。

发送如下指令到1066511088来体验移动的乐趣：</font><table cellspacing="0" cellpadding="0" width="700px"><tr><td align="left" width="700px">短信："DISCUZ MR内容"：发送到“美容”版块<br/>短信："DISCUZ ZD内容"：发送到“知道”版块<br/>短信："DISCUZ FS内容"：发送到“服饰”版块<br/>短信："DISCUZ BK内容"：发送到“博客”版块<br/>短信："DISCUZ TZ内容"：发送到“跳蚤”版块<br/><font color="#FF0000">短信的字数不得超过70个汉字</font><br /></td></tr></table></center><!--{else}--><table summary="{lang member_login}" cellspacing="0" cellpadding="0">{subtemplate seccheck}<tr><td colspan="2"><ul><h2>推立方是什么：</h2><li>1、推立方是一种移动互联网服务，是手机和互联网的桥梁；它可以使得Discuz 论坛和手机互通，用短信就可以玩转论坛；</li><li>2、推立方同时也是一种移动微博客服务，你可以订阅达人、朋友，或者让朋友订阅你的消息。

插件说明本插件系互亿无线针对shopnc版本开发, 适用于shopNC B2B2C 所有版本，请按以下说明进行安装，插件内的所有文件均为对原文件的修改，如果你的系统经过二次开发，安装本插件之前，请仔细核对修改。

功能介绍1、手机号短信验证注册2、提交订单安装步骤•1、复制文件夹"直接覆盖的文件"中的内容，黏贴到程序中的根目录；（除了core/framework/libraries/sms.php会覆盖，其他都是新文件，不会对系统有影响）•2、查看文件夹"手动修改的文件"中的内容，由于SHOPNC版本众多，建议手动增加代码；（可参考目录中源码，来修改你的程序。

参考源码中修改部分都有"互亿无线"的注释）•3、请确定您的软件来源，是否需要替换PHP文件头部内容；•如果来自shopjl 论坛，则替换为（默认）•如果来自echopnc官方，则替换为•涉及修改的文件：文件夹"直接覆盖的文件"内全部PHP文件使用•1、进入后台设置在互亿注册的账号和密码，如果状态:正常访问接口，即可使用短信功能啦！如果有异常，是有提示的哦。

••2、在安装后，可多查看后台的发送记录，用于查看是否正常，无效的话请先查看解决方案。

如还有问题请咨询我们客服或登录官方的帮助中心查看••3、在初次使用中，如果你的账号是测试账号，就只能发默认的模板内容：您的验证码是：【变量】。

请不要把验证码泄露给其他人。

在该插件中，可测试注册功能，默认的是这个模板。

可正常发送！"【变量】"可以替换任意内容•正式用户修改和设置短信二次开发程序员请看如果二次开发要发送发信，请在安装后。

在程序节点调用以下代码即可：$sms = new Sms();$gets = $sms->send_arr('手机号', '短信内容');返回数组,状态和描述请查看<接口使用开发文档.doc >：$gets['code'] //接口返回的状态$gets['msg'] //接口返回结果描述$gets['smsid'] //接口返回发送成功的消息ID,不成功则或者调用$sms = new Sms();$gets = $sms->send('手机号', '短信内容');返回字符 'ture' 或者 'false''true' //发送成功'false //发送失败。