ECMALL（ECMOS）更好的开源电商系统

摘要: ECMOS 基于ECMALL深度定制的开源电商系统，以致利于免费提供更好的系统与服务，来为大量的开发者与使用者提供更好的选择

为什么ECMOS要基于ecmall进行定制？

1. 外围支持力量大：ECMALL拥有大量的开发基础，网上各种插件，文档相当丰富，可以很快的组装起适合各种业务的定制系统。

2. 可定制性: 大多数电商系统在应用于实际业务时是需要一定量的定制才能应用于企业本身的业务，并且将之结合在一起，所以选择电商系统时可定制性一定很重要。

3.版权特性：在开源电商这一块大多数都存在版权问题，比如shopnc，最低授权都是10w+，ecshop的授权在3500+,大商创，小京东，商之翼这一块，大多数，完全开源且可用的授权费用一般都在4w+,而ecmall的授权，2w+可以拿到，有一些1.8w都可以。我们很多时候，都是建议大家，平台先运营0.5-1年的时间，如果平台能正常运营且有一定的效益，可以补上授权。ecshop的很多新版其实也已经支持b2b2c类似的业务，但是从架构上来说，本身并不是针对于c2c，这类架构来开发，所以在扩展上，认知上是有很大的差距，这也是为什么，商创，商之翼这些最终都采用了自定制的系统来转型。

4.B2B2C特性：基于c2c架构上开发出来的2B特性也是ECMOS的版本特性。在ECMOS的姐妹版ECMCS系统上正在扩展的B2b2c的特性，已实现了，云库存，代理库存，代理销售，多状态库存同步，订单同步等功能，所以从功能上讲可能不弱与市面上的任何一套系统，比如shopnc,ecshop，大商创，商之翼。

弱点：

每一个系统，都有其优点和弱点。ECMOS（ECMALL）也不例外，我们总结大致有如下弱点，在同类产品竞争中，会让ECMOS（ECMALL)与同类产品竞争中得到不利地位：

1. 界面美化和人性化操作，界面比较丑，一直是ECMALL类系统的最大的问题，因为不管是消费者，管理员，运营者。人的第一印像都是在于美观度。人的本性是趋向更好的事务，但是幸好有很多的ECMALL外围团队开发的界面UI，已经在逐渐补齐这一方面的短板，如下图


此是后台界面是参考了模客网的后台页面调整出来的。向模客网学习（很多高质量的模板）

2. 部分流程老化：

不可否认的是ECMALL的部分流程已经老化了，并且使用习惯上已经让消费者或运营者不太能接受，最直接的就是订单流程的批量合并这一项，多店下单时，不能合并订单，或不能批量支付。仅这一项就让大多数消费者接受难度增大。但幸好，一些致力于技术提升的团队已经实现了，而ECMOS里我们也采用了自主开发的购物车合并下单，批量合并订单。还有一些诸如物流，评价，基本上大部流程，都采用了更接近于现代的人性化流程走向。

3. 缺少官方支持：

熟悉的都知道ECMALL是商派的产品，但多年一直缺乏更新。没有持久的更新支持，这样的系统，对于运营者来讲其实，承担了很大的风险。但好在各团队都对使用自己产品的客户提供了一定的更新支持。但是很多未在各优秀团队购买过产品，或定制的客户是不能享受到这一优势的。因此基于此，我们针对ECMOS（ECMALL)的使用者，提供了完全免费的通用升级。就是如果您正常使用ECMOS（ECMALL)，有任何BUG，和问题 ，都可以身我们反馈。我们将在尽快时间内升级。

4.环境版本更新：

熟悉的朋友都知道，ECMALL最高支持到php5.2，但是php5.2在使用微信的时候因为curl的组件问题导致的ssl协议的问题，很麻烦，目前大多数ECMALL 支持已级到了php5.3这是最常规的。有一些已经支持到php5.6,而ECMOS（ECMALL）的测试版，已经支持到了php7.0。基本上比PHP的当前版本晚一代，无论是在安全性和性能上，都比其它的ECMALL的版本高的很多，并且，有长期的技术支持。预计很快会升级到php7.1，不过这一坎很困难，因为涉及到了curl的更高版在兼容性与稳定性上面还没有完全通过测试。

5.系统安全性保障：

目前我们的大多数升级，都是基于安全性的，针对ECMOS（ECMALL)本身架构的安全性，比如

防注入SQL：可以拦截85%以上的注入攻击，

管理员权限分离：了解此系统的人都知道，此系统有一个很致命的缺点，一旦在会员前台通过XSS或SQL注入或其它 方式攻击了ECMALL,那么，攻击就可以使用同样的方式得到超级管理员的加密过后的md5密码。然后对md5进行解密，直接后台登陆。然后可以导出与下载数据库，可以通过编辑widget，上传后门木马。针对于此，我们对管理员权限进行分离，后台管理员，是独立存在，就算攻克了前台也不能操纵后台，不能拿下数据库与上传木马。下一步，我们将增加基于微信的后台授权。以及即时锁功能。

文件上传： 我们的最新测试版ECMOS（ECMALL）已经实现了文件云存储，所有的图片上传之后都会直接上传到诸如腾讯云，7牛云，阿里云之类的云存储，所以，如果黑客想利用iis的图片漏洞，或上传可执行文件的方式上传文件是没有用的，因为这些会被上传到云存储，所有的可能的木马文件都上传到云上，相信云服务商的安全性或防火墙不会让大家失望的。

另外，大家可以关注我们的git: https://git.oschina.net/zoliu/ECMOS，我们会在每一次更新时候直接上传到git,也可以通过ECMOS后台进行在线更新，或者使用：https://git.oschina.net/zoliu/SYSOI下载的直接上传到你的服务器，直接在线安装，更方便。
总结：通过对各开源底层的熟悉，我们知道其实ECMALL的底层并不如很多从说的那么落后，是很典型的MVC模式。我们相信通过我们大家的努力一定会让这个历时快10年，拥有数百万的外围开发者，100w+使用企业的，变的更好用，更好有利于，走的更强大的企业。（注：这里的数据是来源于商派的一些统计)

希望： 这是一个很老，但是架构不落后与当下的系统，虽然官方不会不收版权费，但我们希望通过我们的免费贡献，从服务，到功能，到业务。虽然我们不能做到整体系统的开源且免费，但是我们可以做到将我们所开发的开源与免费，将我们的服务开源与免费。让这个老的平台，焕发出新的光采，依然坚挺！QQ群：47101787，136474537，反馈平台http://bug.360cd.cn