retargeting / shopify Goto Github PK

Evenimentul de saveOrder nu apare in User Journey.

sendProduct si addToCart apar in User Journey.

Daca intru pe un produs, in Network imi trimite de 2 ori evenimentul de sendProduct.

Daca dau click pe butonul de Add to Cart, evenimentul addToCart se triggeruieste de 2 ori.

In Network imi apare ca evenimentul de time_spent se trimite de 2 ori.

Error message
E_WARNING: Illegal string offset 'total_price'

Stack trace
in unknown called at /var/www/html/shopify/webhooks/orders/create.php (62)

In cadrul functiei _ra.sendProductInfo => "inventory", "stock" contine si varietatiile produsului cum ar fi "Size", "Color", "Material", ceea ce rezulta intr-o eroare de tip "Uncaught SyntaxError: Unexpected token-" in Chrome Dev Tools.

Screenshot: http://imgur.com/LvFzxFc

Sunt mai multe variabile trimise la db fara escapare:

• https://github.com/retargeting/Shopify/blob/master/db.sample.php#L11
• https://github.com/retargeting/Shopify/blob/master/db.sample.php#L23
• https://github.com/retargeting/Shopify/blob/master/db.sample.php#L37
• https://github.com/retargeting/Shopify/blob/master/db.sample.php#L72

Sql Injection, daca se chinuie putin cineva ne poate sterge toata baza de date de clienti shopify, mai ales ca asta e public.

Daca intru intr-o categorie, mi-o triggaruieste de 2 ori, la fel ca la addToCart.

Evenimentul de sendCategory nu apare in User Journey daca utilizatorul acceseaza doar categoriile.

In schimb, sendCategory apare in User Journey daca utiilizatorul a vizionat un produs.

La Shopify, ai posibilitatea sa iti setezi un domeniu custom.
De exemplu, https://cubio.ro/ este pe shopify.

In momentul in care se fac requesturile de tracking catre retargeting, sunt requesturi care se fac cu variabila shop=shop.shopify.com si requesturi care se fac cu shop=domain.

Cele cu shop=domain nu merg. De exemplu, pentru cubio:

• https://retargeting.biz/shopify/js/triggers.php?shop=cubio-ro.myshopify.com - merge
• https://retargeting.biz/shopify/triggers.php?shop=cubio.ro&t=sendProduct&h=gelatina-bio-vegana-incolora-fara-gluten-6g-biovegan&hc=&v=undefined - nu merge

2 posibile rezolvari:

• modificat verificarea sa fie facuta in functie de shop sau domain
• modificat js sa tina cont de shop, nu de window.location (adica de domain) (aici

  Shopify/js/triggers.php

  Line 217 in 7b3c642

  _ra_js.src = "https://retargeting.biz/shopify/triggers.php?shop="+encodeURI(window.location.host)+"&t="+s+"&h="+h+"&hc="+hc+"&v="+encodeURI(JSON.stringify(v));

  )