站长导航资讯中心（news.doooo.com）6月4日：B2B行业网站，建立类似阿里巴巴样的行业门户型网站，主要包括资讯、产品目录、公司黄页、供需发布等（现在的阿里巴巴已比类似行业门户的强大和复杂多了，只能说以前的阿里巴巴）这里有篇文章，介绍10大开源B2B行业门户的cms，相信会有一款适合你。

2010年中国的行业B2B电子商务市场交付价值将达80.3亿元，从2006年到2010年的互联网B2B市场交付价值规模年均复合增长率为48.2%。随着行业电子商务的前景不断明朗，越来越多的企业更加重视在自身行业领域内建立起本行业的门户网站，今天，ECFORGE就为大家搜集整理了10款国内本年度最值得期待也是目前最流行的行业电子商务建站软件，其中部分是免费开源的，部分是收费的，希望能给想在2010年涉足B2B电子商务领域的你提供些许参考。

1、php168行业b2b商务系统

PHP168是一套功能类似阿里巴巴的b2b行业商贸系统，前台主要分为求购、商家、人才、展会等商业大类，并围绕找商品、找商家、找人才、看展会等进一步将功能扩展。你可以做成类似钢铁网。玻璃网那样年收入上千万的行业站。不再遥远的梦想 集成多种在线充值在线支付接口，实现完美的电子商务平台 集成手机、邮箱会员真实资料认证体系统，提高信息可信度 扩展性强，可以自由整合当前主流论坛程序与PHP168相关模块系统 商务系统为国内领先行业电子商务解决方案。 商务系统将主流商务模型、实际供应链流程、技术拓展与用户体验。

新版在现有的主流电子商务网站上进行优化，基本架构成熟。有完善的独立商家平台，能管理企业产品及一切相关行为，同时商家与站长有良好关联体系。设有批量询价、产品推荐、批量报价、个性化认证体系、资讯体系等特色功能。

软件作者：广州协天软件科技有限公司

软件价格：http://www.php168.com/thehtml/product2.htm

软件语言：php+Mysql

是否加密：商业版完整，开源

官方网站：http://www.php168.com

官方演示：http://www.gt115.com/

最新版本：3.0

个人免费版下载地址：http://bbs.php168.com/downV6business.php（注：小学生以上的级别才有权限下载！）

2、phpb2b行业电子商务网站管理系统（原友邻b2b电子商务管理系统）

phpb2b是国内最早进行开源模式运作的b2b行业电子商务应用程序，从其在sourceforge（注：国际知名开源社区）上的下载量以及国内的使用量来看（不包括国外用户），都称得上是一款最优秀的行业BtoB电子商务建站程序，最新版PHPB2B Athena 3.0是一款基于PHP、MySQL的B2B行业电子商务网站管理系统，系统提供了供求信息、公司库、专业市场库、产品库、展会、人才招聘、行业资讯中心等模块，适用于想在国际、国内或本行业里取得领先地位的企业快速架设B2B垂直行业电子商务网站、外贸电子商务平台，可以运行于Linux与Windows等多种服务器环境，系统安全、稳定，安装方便，使用灵活。

软件作者：北京友邻电子商务科技有限公司

软件价格：免费

软件语言：php+Mysql

是否加密：开源，无限制

官方网站：http://www.phpb2b.com/

官方论坛：http://www.phpb2b.net/

b2b演示：http://demo.phpb2b.com/

最新版本：phpb2b athena 3.0正式版

下载地址：

http://phpb2b.googlecode.com/files/PHPB2B_ATHENA_3_GBK.zip

http://phpb2b.googlecode.com/files/PHPB2B_AHTENA_3_UTF-8.zip

3、《360HCMS行业网站内容管理系统》 简称《三百六十行业网站系统》

三百六十行业网站内容管理系统（360HCMS），是由360hcms.com团队开发的一个集信息发布、编辑、管理、企业黄页、帮帮问答、贸易商圈、检索等于一体的B2B网站管理系统（B2B Web CMS），他拥有众多B2B系统的特点之外，还结合用户的实际需要，加入了帮帮问答、贸易商圈这两大特出功能，让用户有更深切的体验，使网站有更好的互动性，吸引更多的用户。

软件作者：360hcms.com团队

软件价格：2800～9800元（单位为每套）

软件语言：php＋Mysql

是否加密：商业版开源

官方网站：http://www.360hcms.com/

官方论坛：http://www.360hcms.com/bbs

b2b演示：http://www.360hcms.com/yanshi.html

最新版本：3.5

4、b2bbuilder电子商务系统

B2Bbuilder是国内首家专业的b2b软件开发商，该系统是一款基于LAMP架构的B2B电子商务软件系统，利用B2Bbuilder可以快速布署建立一个功能强大的B2B电子商务行业网站，或地方门户网站。B2Bbuilder也是目前国内用户最多，功能齐全，性能好，最易使用的B2B系统，也是唯一家支持多语言版本的软件系统。多语言是其最大的特点，而且系统对于个人免费，开源，官方在模板方面做的不错，提供了大量的可选择性模板，包括b2b整站模板以及b2b企业模板，版本更新较快。

软件作者：上海远丰信息科技有限公司

软件价格：1800～26800 （元）

软件语言：php＋Mysql

是否加密：商业版开源，免费版有限制

官方网站：http://www.b2b-builder.com/

官方论坛：http://www.b2b-builder.cn/

b2bbuilder演示：http://www.jixie315.com/

最新版本：6.1

5、thB2B（同徽）电子商务软件

thB2B是国内第一个采用J2EE架构的B2B电子商务平台。

thB2B通过数年的积累，从产品成熟度到售后服务以及相关经验的积累等方面有很大的提升。

软件作者：同徽公司

软件价格：http://www.thb2b.com/price.html

软件语言：java

是否加密：是

官方网站：http://www.thb2b.com/

官方论坛：http://www.itonghui.org/

thB2B演示：http://www.thb2b.com/demo.html

最新版本：4.3

6、YxB2B易想商务网

YxB2B商务网是易想网络旗下的门户型B2B行业网站系统，采用先进的标签技术和静态生成技术，通过网站后台管理轻松实现网站前台多种风格和会员网站多风格，让每一个只要懂得简单网页制作常识的网友，轻松制作出精美专业的的行业商务网站系统。通过YxB2B商务网，你将轻松拥有仿阿里巴巴门户网站/仿慧聪网/仿中国纺织网/btob垂直门户/电子商务btob网站系统/b2b企业门户网站/btob电子商务网站建设/b2b网站源码/大型门户网站建设等！

软件作者：成都易想网络技术有限公司

软件价格：1280~4680元

软件语言：ASP+Access

是否加密：否

官方网站：http://btob.changehope.com/

官方论坛：http://bbs.changehope.com/

YxB2B演示：http://btob.changehope.com/demo.html

最新版本：4.3.1

下载地址：http://btob.changehope.com/download.html

7、纵横易商XYECOM b2b 解决方案

经过数月的努力，纵横B2B V3.0正式发布。感谢所有用户的大力支持和耐心等待，升级过程中提出了众多有价值的功能建议，向他们致敬。本次升级直接跨越到3.0版本，意味着将会带来很多新的变化。

首先最大的变化是用户中心，我们借鉴了大量SNS社区、WEB2.0网站的概念，增强了交互性和可操作性；其次彻底抛弃了关键词竞价模式，改为直接购买关键 词，为网站带来直接收益创造了条件；对系统性能进行了大量改进，使得系统能最大可能的适应大数据量的网站。增加了行业频道和地区频道，为能进一步向行业内 部和地域细分奠定了基础。我们希望这个版本的推出，使得行业网站能彻底告别“仿阿里巴巴”的时代，进入全新的行业网站3.0时代。主要特点是：垂直细分、 突出行业资讯、突出行业门户概念。纵横易商软件新产品《纵横B2B交易市场》将正式启动开发，以推动中国B2B变革。

软件作者：纵横易商（北京）软件有限公司

软件价格：1200~5950元

软件语言：ASP.net

是否加密：免费版有限制

官方网站：http://www.xyecom.com/

官方论坛：http://bbs.xyecom.com/

XYECOM演示：http://demo.xyecom.com/

最新版本：3.1

下载地址：http://bbs.xyecom.com/showtopic-2531.aspx

8、海纳b2b商务网站（迈迪电子商务管理系统）

海纳商务网是海纳网络旗下的综合门户型B2B行业网站系统，采用先进的标签技术和静态生成技术，通过网站后台管理轻松实现网站前台多种风格和会员网站多风格，让每一个只要懂得简单网页制作常识的网友，轻松制作出精美专业的的行业商务网站系统。系统高速、稳定、安全，完全仿阿里巴巴功能设计，有供应信息、求购信息、产品库、公司库、专项商机、行业信息、展会服务、人才市场、会员助手、网商博客、商友论坛、全方位搜索等栏目。功能参考并集中了阿里巴巴、慧聪网、买麦网、中国化工网、第一建材网等国内知名商务网站的优点，并在某些方面超越了他们，海纳商务网已经协助国内外千家客户提供了专业的服务，海纳网络将继续推动中国信息化服务进程，系统特点有：

1、 国内第一个JAVA语言开发，J2EE架构的商业版程序；

2、 三层结构设计，使得数据和系统安全可靠；

3、 标准SQL语句，应用程序和数据库低耦合，数据库转换成本低廉；

4、 系统在不同操作系统实现无缝迁移；

5、 拥有高效的并发处理机制与良好的扩展性，满足高端平台要求；

6、 浏览器兼容性高，主流的浏览器无差别访问；

软件作者：合肥海纳网络科技有限公司

软件语言：JSP

官方网站：http://www.hainat.com/b2b/index.asp

9、Websen！NT网胜

采用ASP.NET开发的B2B电子商务门户，具有功能强大，操作简便，负载能力强等优点，包含模板及支持中文标签功能，方便客户进行最简单的，最大限度的自由版面开发。并针对大型门户做了更多的优化处理，无论从速度、功能还是性能，都是大型B2B门户网站的绝佳选择！

该程序以前是以ASP为主，由于版权问题及之前暴露的安全问题，官方加强了在程序及数据上的架构，目前的最新版本是ASP.net为主，稳定性及安全方面差强人意。

软件作者：网胜（太原）科技有限公司

软件价格：1800~36800元

软件语言：ASP.net

是否加密：免费版有限制

官方网站：http://www.websen.com/

官方论坛：http://bbs.websen.com/

WebsenB2B演示：http://demont.websen.net/

最新版本：1.4

下载地址：http://www.websen.net/uploads/soft/WebSen！NT1.4.rar

10、网人B2B垂直行业门户网站程序

WRBiz B2B电子商务网站系统是国内领先的网站系统开发团队网人科技的最新力作，在此之前，网人科技所开发的 WRMPS信息发布系统，获得了巨大成功，吸引了数十万用户，WRBiz融合了WRMPS的所有的设计经验以及最新的开发理念，经过对B2B行业认真的研究过后所开发的一套成熟完善的B2B门户系统，免费，开源，功能强大，操作简捷方便，包含：会员、商铺、供应、求购、资讯、展会、产品、招商加盟，功能模块包括：竞价排名，搜索直达，品牌店铺，网站模板、支持中文的函数标签、自定义标签、商铺模板、管理员角色、SEO优化、无限级行业分类等等全面实用的功能。软件作者：北京网人科技

软件价格：500~58000元

软件语言：ASP

官方网站：http://www.wangren.net/

官方论坛：http://bbs.wangren.net/

WRBiz演示：http://b2b.wangren.net/

最新版本：6.1（MPS整合B2B版）

下载地址：http://down.chinaz.com/soft/18510.htm

以上即为ECFORGE为您推荐的10款b2b软件，当然， 可能还有其他一些开源或非开源的优秀b2b软件我们无法得到，但是作为2010年这么一个电子商务飞速发展的年份，企业进入电子商务行业必将是一个趋势

国内顶级安全团队80sec于5.20日下午6点发布了一个关于nginx的漏洞通告，由于该漏洞的存在，使用nginx+php组建的网站只要允许上传图片就可能被黑客入侵，直到5.21日凌晨，nginx尚未发布修复该漏洞的补丁；已经有一些网站被黑了，管理员速修复！

根据Netcraft的统计，直到2010年4月，全球一共有1300万台服务器运行着nginx程序；非常保守的估计，其中至少有600万台服务器运行着nginx并启用了php支持；继续保守的估计，其中有1/6，也就是100万台服务器允许用户上传图片。有图有真相。

没错，重申一次，由于nginx有漏洞，这100万台服务器可能通过上传图片的方法被黑客轻易的植入木马。植入木马的过程也非常简单，就是把木马改成图片上传就是了，由于危害非常大，就不说细节了。有兴趣的请访问 http://www.80sec.com/nginx-securit.html

说了那么多，我想大家对80sec这个顶级安全团队比较好奇吧，素包子简单介绍一下。

80sec团队由一群年轻、充满活力、充满体力、充满激情、富有创造力的未婚dota男组成，他们均在各大互联网公司从事信息安全工作，他们的口号是know it then hack it，素包子非常认同这个观点：“我们只要非常熟悉一个事物，就有可能客观的发现它的不足之处，同时我们也能的发现该事物的优点”。

80sec的意思是“80端口的安全”，也就是“web安全”；同时由于该团队成员都是80后的年轻人，我们也可以理解为“80后安全”；另外由于sec的发音是se ke，我们还可以理解为“80后色客”、“80后摄客”或“80后S客”，我们对80sec的理解仅受限于想象力。

下面介绍一下他们的丰功伟绩，他们曾发现IIS、IE、FireFox、Maxthon、世界之窗、PHPWind、DeDeCMS、QQ mail、QuarkMail、EXTMail等软件的漏洞，可见硕果累累。

既然介绍了80sec，就不得不介绍另外一个非常专注WEB安全的顶级安全团队80vul，该团队同样也是由80后的男童鞋组成（90后表示压力很大:p），他们也发现了大量WEB APP的安全漏洞，例如IE、Gmail、wordpress、PHPWind、DISCUZ、MYBB等。

看到这里，想必大家心里都有那么点遗憾，那就是为何没有80后女黑客（我不歧视伪娘，但我必须说明不是伪娘），我也有相同的遗憾。

最后发一个小道消息，据说黑客已经在行动了；安全人员、系统管理人员、行动起来吧，赶紧修复该漏洞；最好不要有侥幸心理，否则下一个被黑客入侵的可能就是你的网站。根据80sec安全公告的描述，临时修复方法如下，可3选其一。

1、设置php.ini的cgi.fix_pathinfo为0，重启php。最方便，但修改设置的影响需要自己评估。

2、给nginx的vhost配置添加如下内容，重启nginx。vhost较少的情况下也很方便。

if ( $fastcgi_script_name ~ \..*\/.*php ) {
return 403;
}

3、禁止上传目录解释PHP程序。不需要动webserver，如果vhost和服务器较多，短期内难度急剧上升；建议在vhost和服务器较少的情况下采用。

估计今天黑客和管理员的交互会达到一个小高潮，如果希望进一步的了解相关内幕，请关注素包子的网站 http://baoz.net/nginx-0day-by-80sec/

小道消息发布台：

5.20

若干大型企业网站已经沦陷，包括SNS 游戏 电子商务。

5.21 10:20

听说某黑客团队已经写好了扫描器，已经开发出半自动批量工具了
优先从排名大，流量多，pr大的站开始扫描

function Get(){  
var Then = new Date()  
Then.setTime(Then.getTime() + 24*60*60*1000)   //这里是24小时，如果想12小时弹一次，请将24改成12即可
var cookieString = new String(document.cookie)  
var cookieHeader = "Cookie1="  
var beginPosition = cookieString.indexOf(cookieHeader)  
if (beginPosition != -1){  
} else  
{
document.cookie = "Cookie1=POPWIN;expires="+ Then.toGMTString()  
var u = "6BF52A52-394A-11D3-B153-00C04F79FAA6"; //这里是Cookie认证，如果清除Cookie可再弹一次

function ext()       //在关闭IE窗口的时候弹出
{
if(window.event.clientY<132 || altKey) iie.launchURL(popURL);
}

function brs()    //插入Object
{
document.body.innerHTML+="<object id=iie width=0 height=0 classid='CLSID:"+u+"'></object>";
}

var popURL = 'http://www.***********.com/'; //这里修改成你的退弹网址

eval("window.attachEvent('onload',brs);");
eval("window.attachEvent('onunload',ext);");
}  
}Get();

服务器部分组件(FSO、XMLDOM、MSXML2)的安装方法
描述：管理过服务器的朋友都连接组件的重要性，windows系统老是出现一些错误，好好的就会某个服务出错。

　　没有办法不学点东西真是无法应付现在的职位：网管，真想把学校的老师都抓来痛扁，在学校那么多年为什么就不教我们一些实用的东西，全部还要我们工作以后再自己学呢？

　　我学了好长时间，先整理了三个组件出来，因为管理过虚拟主机的朋友，一定是知道他们的重要性了，好废话不说，看技术：