Narzędzie po stronie klienta przechowuje informacje na temat wybranego przez użytkownika języka, w jakim wyświetlana jest strona. Te informacje przechowywane są w ciasteczku (cookies) o nazwie “sLanguage” i wyłączenie go spowoduje, że niemożliwym będzie przeglądanie strony w różnych językach jeśli jest przetłumaczona na kilka języków.

Dodatkowo zapisywane są do ciasteczka (cookies) dane użytkownika, który wypełniał formularz zamówienia, ale w pewnym momencie zrezygnował z dalszego jego wypełniania by przejść na inną podstronę. Dane przechowywane będą do wyłączenia przeglądarki. Nazwy ciastek przechowujących te dane: sFirstName, sLastName, sCompanyName, sStreet, sZipCode, sCity, sPhone, sEmail.

Jeśli klient w koszyku naciśnie na przycisk “zapamiętaj koszyk” to utworzy się ciasteczko (cookies) o nazwie sCustomerpl, które przechowywać będzie przez 72 godziny zaszyfrowane id tymczasowego zamówienia.

Skrypt przechowuje także w zmiennej sesyjnej (sessions) id tymczasowego zamówienia jeśli użytkownik doda jakiś produkt do koszyka. Przechowywanie tych danych wymagane jest do prawidłowego działania skryptu.

I wreszcie, klient składając zamówienie przekazuje swoje dane osobowe i teleadresowe, które zapisywane są w bazie danych zamówień.

Po stronie administratora danych zbieranych przez skrypt jest więcej. Są nimi ciastka (cookies) “sLanguageA”, “sLogin”, a także zmienne sesyjne (sessions), które przechowują informacje o zalogowanym administratorze.

Po zalogowaniu na stronie pulpitu pobierane są nowości z OpenSolution.org, a także losowe informacje w okienku “Dodatkowe informacje”. W celach statystycznych OpenSolution przesyła także adres strony WWW. Jeśli nie chcesz przesyłać tej informacji edytuj szablon “templates/admin/home.php” i usuń zmienną “$_SERVER[HTTP_HOST]”.

W przypadku usunięcia wymaganego linka do strony OpenSolution.org, jeśli nie została wcześniej wykupiona opcja usunięcia linka, narzędzie wyświetla stosowny komunikat o złamaniu licencji i przesyła do OpenSolution informację o tym zdarzeniu wraz z adresem strony. Ze względów bezpieczeństwa nie podamy informacji, gdzie w kodzie taka informacja jest przesyłana. Jednak jeśli usunąłeś zmienną wcześniej opisaną i nie łamiesz licencji nie musisz się obawiać, że jakiekolwiek dane zostaną przekazane OpenSolution.

Wyraźnie nie zalecamy usuwania z pulpitu nowości z OpenSolution.org. Nie będziesz na bierząco informowany o kwestiach bezpieczeństwa narzędzia i ewentualnych poprawkach. Nie bądź zdziwiony jeśli nie aktualizując narzędzia po jakimś czasie, ktoś wykorzysta lukę i wgra nieporządane treści.

• prosta instalacja – by skrypt funkcjonował wystarczy po jego wgraniu na serwer ustawić kilka praw do zapisu odpowiednim katalogom i plikom (czasem wystarczą domyślne)
• szybkość – dane pobierane z plików płaskich w skrypcie pobierane są zdecydowanie szybciej niż w przypadku MySQL, SQLite itp. Oczywiście mowa o sytuacji gdy serwis nie jest bardzo rozbudowany. Pamiętać trzeba, że skrypt przeznaczony jest dla niedużych stron internetowych posiadających od 1 do 2000 produktów (granicą jest 3000 produktów choć i to jest zmienne w zależności od długości opisów produktów i ustawień serwera).
• skrypt zadziała prawie wszędzie – niektóre hostingi (zwłaszcza te darmowe) nie udostępniają baz danych SQL. Skrypt poradzi sobie z tym problemem.
• łatwość przenoszenia danych – jeśli chcesz skopiować całą stronę z jednego serwera na drugi to wystarczy pobrać skrypt z konta FTP, wgrać na drugi serwer, ustawić odpowiednie prawa do katalogów i plików, i po sprawie.
• prosta kopia zapasowa – można pobrać darmowy dodatek, który wykona kopię zapasową lub po prostu zalogować się na konto FTP i skopiować katalog “database/”
• znajdź i zamień – jeśli już opanujesz obsługę plików płaskich to przekonasz się, że w wielu przypadkach będziesz mógł zmienić dane masowo dla stron czy plików. Wystarczy pobrać i edytować w notatniku plik z konta FTP i zastosować funkcję znajdź i zamień
• bezpieczeństwo – pliki płaskie obsługiwane są bez wykorzystywania zapytań SQL, przez co skrypty nie wymagają dodatkowego zabezpieczenia danych np. przed atakami typu SQL Injection.

• ograniczona wielkość danych – narzędzie nie nadaje się na bardzo rozbudowane strony (choć znamy sporo wyjątków od tej reguły). Jeśli planujesz przechowywać bardzo dużo treści na stronie np. chcesz stworzyć sklep z 2000 produktów to bez zmiany limitów w konfiguracji serwera może być z tym problem. Tak naprawdę wszystko zależy od:
  • długości opisów – możesz pomieścić 2000 produktów gdy w opisie każdego produktu wpiszesz jedno krótkie zdanie lub 200 produktów gdy opis każdego produktu będzie składał się z 5 stron a4. Z doświadczenia wiemy, że użytkownicy wklejają tekst z np. Microsoft Word, który generuje mnóstwo niepotrzebnego kodu i tak by wgrać 3 zdania tekstu do opisu faktycznie przeklejony tekst zajmuje 10 x więcej kodu ze względu na zaśmiecenie danych. Dlatego konieczne jest pilnowanie jakości tekstu i używanie kodu HTML w treści wtedy, gdy faktycznie zajdzie taka potrzeba.
  • ustawień serwera – wiele serwerów ma ustawiony limit pamięci podręcznej na 32 MB i więcej. Niektóre jednak limit ten mają powiększony (spotkaliśmy się z limitami na 128 MB) i w takiej sytuacji serwer będzie mógł obsłużyć Twoją stronę nawet wtedy, gdy inne serwery będą już wyświetlały błędy.
• prawdopodobieństwo uszkodzenia pliku większe niż w SQLu – takie sytuacje zdarzają się nawet w bazach danych SQL więc nie należy panikować. Jednak prawdopodobieństwo uszkodzenia pliku napewno jest większe i wzrasta wraz z ilością osób, które w tym samym czasie zarządzają stroną. Zalecamy wykonywać kopie zapasową przy użyciu darmowego dodatku lub przez skopiowanie katalogu “database/” z konta FTP za każdym razem, gdy modyfikowana będzie znaczna część danych stron, produktów i plików.
• trudniejsza obsługa danych – w przypadku chęci ingerencji w bazę danych, opanowanie tego dla kogoś kto nauczony jest obsługi jedynie baz danych typu SQL, może to być problematyczne. W tym przypadku jednak wprawiony programista opanuje to w ciągu kilku godzin.