近 osCommerce 又爆發了大規模被駭事件，這系統問題不少，絕對是說服客戶不要用開源系統的經典教材！

系統維護相當重要
筆者并非想替 osCommerce 開脫，然而很多時系統的漏洞是早已公布，可惜很多網站都欠缺維護，未能及時修補系統的弱點而成為入侵的對象。為什么網站沒有維護？說穿了只為省錢。很多公司都有一個心態，既然網站做好了運作又正常，為什么要花錢讓人維護呢？要知道，無論系統初寫得怎好，總會有忽略的地方，或是經多人使用后，錯誤的操作破壞了系統的安全保護 (我懷疑 osCommerce 的用家不小心刪除了 / 轉網存時忘記了上載 .htaccess 文件的情況并非罕見)，因此系統維護是必須的，不論使用的是專人設計系統還是現成的系統，否則將來付出的代價更大。

謹慎揀選系統
在數年前，無可否認 osCommerce 是免費、又可根據自己的需要而自由修改的購物網站系統，可惜此系統必須依靠第三方的 add-on 才可加強安全性，這令風險大增，畢竟第三方開發者未必能及時作出修補。因此在選擇合適的系統時，除了要注意功能上是否合用外，安全的對策、開發者的心態也是必須考慮的因素，基于后兩點，筆者不會推介客戶使用 osCommerce。其實以前已介紹過幾個發展得不錯的購物系統，以我所知在 WordPress 上亦大量出現新的購物車插件，都是值得考慮的。

開源真正的好處
免費并不是重要，自由才是。自由的意思有兩面，先是不受單一公司的限制，你可容易地找到其他公司來幫你維護系統，或再開發新功能。香港網站有一個現象，就是常會推倒再來，舊網站太爛便找人再制作。隨著網站系統發展得越來越成熟，系統的生命周期會較長，例如三大 CMS 系統，在未來幾年不會消失吧，因此推倒再來不是的方法。
自由的另一個體現是用家可因應自己的需要而更改系統，事實上新的系統已越來越照顧到開發者的需要，提供 API 或本身就是一個 Framework ，令開發更容易。某些公司推說某功能只可能在自行設計的系統才做得到，這多數是騙人的，說穿了只是不愿意在其他系統上開發而已。

免費以外的選擇
購物系統目前為止不像 CMS 般有 Big 3 ，如用家擔心對免費的系統信心不大，也有不少乎合上述兩項自由的條件的系統可供選擇，版權費用約是數千港幣，大部分公司也能負擔，而且通常系統包括的功能較多。例如產品、訂單數據的 import / export ，免費系統通常沒有，可能要付費購買額外插件。有些更設有 facebook inetgration，因此總成本分別未必真的很大。只可惜中文的介紹甚為缺乏，用家難以選擇。未來希望有機會推介一兩個適合香港網站使用的系統。

http://www.bangwork.net/wangzhansheji/4318.html 深圳網站建設中經常提到的開源購物系統