Stories aus dem Maschinenraum.

Magento nutzt als Basis das Zend Framework. Dieses weist eine Sicherheitslücke bei API-Aufrufen auf. Betroffen sind alle Versionen von Magento. Bei einem Angriff könnten Passwörter, Konfigurationsdateien oder unter Umständen auch die komplette Datenbank ausgelesen werden.

Parallaxes Scrollen ist eigentlich eine sehr simple Technik. Dabei werden verschiedene Elemente während des Scroll-Vorgangs relativ verschoben. Wenn es richtig eingesetzt wird, dann führt es zu einem erfrischenden Aha-Effekt.

Ab dem 01. August 2012 müssen in deutschen Onlineshops die "Bestell-Buttons" explizit auf einen Kauf hinweisen!

Konfigurierbare Produkte sind in Magento zwar vorgesehen, aber deren Import per CSV- oder XML-Daten ist nicht ohne Erweiterungen möglich. Auch wenn man eine passende Erweiterung dafür gefunden hat, dann gibt es Probleme; Importiert man Produkte in Schüben von beispielsweise zehn Produkten, dann wundert man sich recht schnell darüber, dass Magento scheinbar wahllos die Varianten zu den konfigurierbaren Basisprodukten zuweist und Andere auslässt.

Ein bemerkenswertes Verhalten von Magento hat bei Kreativ&Söhne für Wirbel gesorgt. Man konnte per Code in Bestellungen perfekt nach dem Bestellstatus "pending" filtern. In in dem darauf hin gelieferten Objekt befand sich die korrekte Anzahl an Bestellungs-Objekten - Aber angeblich war keins vom Status "pending". Des Rätsels Lösung ist banaler als gedacht.

Es ist eine gute Praxis, den Nutzer die Mail-Adresse bei der Registrierung seines Accounts ein zweites Mal eintippen zu lassen, weil der dann deutlich genauer schaut, ob alles stimmt. Leider bietet Contao keine Möglichkeit, die Mailadresse in der Registrierung doppelt abzufragen. Das Template kann man auch nicht ohne Weiteres abändern, weil die Registrierungsfelder ja leider dynamisch generiert werden. Dennoch lässt sich mit JavaScript eine recht simple Lösung erarbeiten.