PrestaShop 9.1.4 e 8.2.7 - Aggiornamento di sicurezza ps_facetedsearch. Cosa deve fare il proprietario del negozio?

PrestaShop 9.1.4 e 8.2.7: vale la pena aggiornare il negozio?

Per i proprietari di negozi online, questo significa una cosa: vale la pena di verificare quale versione di PrestaShop e del modulo ps_facetedsearch avete nel vostro negozio e quindi pianificare un aggiornamento sicuro.

Non tutti gli aggiornamenti devono comportare un grande progetto tecnico. A volte è sufficiente un singolo aggiornamento del modulo. Ma anche in questo caso, vale la pena di farlo consapevolmente: con un backup, un test delle prestazioni del negozio e un controllo delle funzioni di vendita principali.

Cosa è cambiato in PrestaShop 9.1.4 e 8.2.7?

Le versioni 9.1.4 e 8.2.7 di PrestaShop sono state rilasciate in modo che il pacchetto di installazione appena scaricato contenga già una versione aggiornata del modulo ps_facetedsearch 4.0.4. Si tratta del modulo responsabile del filtraggio dei prodotti in categorie, una delle funzioni più importanti nei negozi con un catalogo di prodotti più ampio.

La differenza riguarda principalmente l'insieme dei moduli inclusi nel pacchetto di installazione. Ci sono anche aggiornamenti delle dipendenze per PrestaShop 9.1.4, inclusi i componenti Symfony alla versione 6.4.41 e Twig alla versione 3.27.1.

Perché è importante l'aggiornamento di ps_facetedsearch?

Il modulo ps_facetedsearch è responsabile del filtraggio dei prodotti per caratteristiche, attributi, prezzo, categorie o disponibilità. In molti negozi, questo è uno degli elementi più utilizzati nel percorso di acquisto.

PrestaShop ha segnalato la scoperta di una vulnerabilità di sicurezza nel modulo ps_facetedsearch. In determinate condizioni, il modulo poteva elaborare richieste appositamente create in modo non sicuro e il problema non richiedeva un account o un'autenticazione preventiva. PrestaShop raccomanda l'aggiornamento del modulo alla versione 4.0.4.

Se il vostro negozio utilizza ps_facetedsearch, è meglio controllare la versione del modulo e pianificare l'aggiornamento il prima possibile.

Devo aggiornare tutto il mio negozio PrestaShop?

Dipende dalla versione del negozio, dalla sua configurazione e dal modo in cui gestisce i moduli.

Se gestite un negozio esistente, la cosa più importante è controllare la versione del modulo ps_facetedsearch. Il semplice aggiornamento del modulo alla versione 4.0.4 risolve il problema di sicurezza specifico descritto da PrestaShop.

In pratica, si può ipotizzare questo scenario:

• se avete un negozio su PrestaShop 9.1.x - vale la pena considerare l'aggiornamento a PrestaShop 9.1.4,
• se avete un negozio su PrestaShop 8.2.x - vale la pena di considerare l'aggiornamento a PrestaShop 8.2.7,
• se non volete aggiornare subito l'intero negozio, controllate almeno la versione del modulo ps_facetedsearch e aggiornatela alla versione 4.0.4,
• se il vostro negozio ha un modello personalizzato, modifiche o più moduli esterni, l'aggiornamento è meglio farlo prima su una copia di prova.

Un processo sicuro: cosa controllare prima dell'aggiornamento?

Un aggiornamento di PrestaShop non dovrebbe essere eseguito su una versione di produzione, senza preparazione. Anche una piccola modifica può influire sulle prestazioni di un modello, dei filtri, del carrello, dell'integrazione o del processo d'ordine.

Prima di effettuare l'aggiornamento, è bene verificare:

1. la versione di PrestaShop

Verificare se il negozio è in esecuzione sul ramo 8.2.x, 9.1.x o forse su una versione precedente. Da questo dipende l'ulteriore percorso di aggiornamento.

Versione del modulo ps_facetedsearch

Nel pannello di amministrazione, verificate se state utilizzando il modulo Faceted Search / Faceted Navigation e quale versione è attualmente installata. La versione di destinazione dovrebbe essere la 4.0.4 o successiva.

3. backup dei file e del database

Eseguite un backup completo del database e dei file del negozio. Consultate il nostro blog per una guida passo-passo su come farlo: https: //prestashow.pl/prestash....

4. ambiente di prova

È più sicuro eseguire l'aggiornamento prima su una copia del vostro negozio. In questo modo è possibile verificare che categorie, filtri, scheda prodotto, carrello, ordini, pagamenti e consegna funzionino dopo l'aggiornamento.

5 Compatibilità del modello e dei moduli

Se il negozio ha un modello personalizzato, integrazioni ERP, marketplace, moduli personalizzati o modifiche nel codice, l'aggiornamento deve essere preceduto da una breve verifica della compatibilità.

Cosa può andare storto dopo un aggiornamento sconsiderato?

I problemi più comuni dopo gli aggiornamenti di PrestaShop non sono dovuti al Core in sé, ma a una combinazione di una particolare versione del negozio, del modello, dei moduli e delle modifiche personalizzate.

Dopo un aggiornamento non testato, si possono verificare, tra le altre cose:

• errori nel filtraggio dei prodotti,
• problemi con l'aspetto del template,
• errori JavaScript nel template,
• problemi di cache,
• indicizzazione errata dei filtri,
• conflitti con i moduli SEO,
• rallentamento delle prestazioni del negozio.

Come aggiornare PrestaShop in modo sicuro?

Il processo più sicuro è il seguente:

Fase 1: verifica della versione attuale del negozio

Controllate innanzitutto la versione di PrestaShop, la versione di PHP, l'elenco dei moduli attivi, la versione del template ed eventuali modifiche al codice.

Fase 2: Backup

Eseguiamo una copia completa dei file e del database. Il backup deve poter essere ripristinato rapidamente.

Fase 3: Copia di prova

L'aggiornamento viene eseguito preferibilmente in un ambiente di sviluppo o di staging. In questo modo si garantisce che il negozio di produzione funzioni normalmente e che le modifiche possano essere testate con sicurezza.

Fase 4: Aggiornamento del modulo o del negozio

A seconda della situazione, aggiorniamo il modulo ps_facetedsearch stesso o l'intero shop alla versione 9.1.4 o 8.2.7.

Passo 5: Test dopo l'aggiornamento

Dopo l'aggiornamento, verificare:

• homepage,
• elenchi di categorie,
• filtraggio dei prodotti,
• motore di ricerca,
• schede prodotto,
• aggiunta al carrello,
• effettuare un ordine,
• pagamento,
• consegna,
• e-mail di transazione,
• pannello di amministrazione,
• registri degli errori.

Fase 6: Distribuzione in produzione

Solo dopo aver effettuato i test, l'aggiornamento può essere trasferito nel negozio di produzione. È meglio farlo nei momenti di minor traffico.

L'aggiornamento può migliorare la SEO?

Indirettamente, sì.

Un aggiornamento di sicurezza da solo non è una misura SEO classica, ma un negozio stabile, sicuro e correttamente funzionante è importante per la visibilità. Problemi tecnici di filtri, categorie, indicizzazione, velocità o errori del server possono influire negativamente sul traffico organico.

Nel caso del modulo Ricerca sfaccettata, vale la pena di verificare di tanto in tanto:

• se i filtri stanno generando troppi URL indicizzabili,
• che le pagine dei filtri abbiano un canonicale corretto,
• che Google non indicizzi combinazioni di filtri non necessarie,
• che le categorie filtrate non generino contenuti duplicati,
• se le categorie di prodotti importanti sono facilmente accessibili agli utenti e ai robot,
• che il filtro funzioni rapidamente sui dispositivi mobili.

Un aggiornamento ben eseguito è una buona occasione per combinare sicurezza, stabilità e SEO tecnico.

Vale la pena di passare a PrestaShop 9?

Se il vostro negozio utilizza una versione precedente di PrestaShop, l'aggiornamento a PrestaShop 9 può essere un progetto più complesso della semplice installazione di una patch di sicurezza. PrestaShop 9.1 è un nuovo ramo che utilizza Symfony 6.4 LTS e supporta PHP 8.5, tra le altre cose.

Per alcuni negozi, l'aggiornamento a PrestaShop 9 sarà una buona direzione, ma dovrebbe essere preceduto da un'analisi di:

• la versione di PHP sul server
• la compatibilità dei moduli,
• compatibilità dei template,
• integrazioni esterne,
• modifiche individuali,
• impatto dell'aggiornamento sul processo di vendita.

Se il negozio è stato pesantemente modificato, a volte una migrazione pianificata e la cura di elementi selezionati è una soluzione migliore di un aggiornamento rapido eseguito senza una verifica.

Quando è sufficiente un aggiornamento del modulo e quando è necessario un aggiornamento maggiore?

L'aggiornamento del modulo stesso può essere sufficiente se:

• il vostro negozio funziona in modo stabile,
• si utilizza una versione supportata di PrestaShop,
• il problema riguarda solo ps_facetedsearch,
• il modello e i moduli sono compatibili,
• non avete in programma grandi cambiamenti tecnici al momento.

Un aggiornamento importante del negozio può essere una scelta migliore se:

• il vostro negozio funziona con una versione precedente di PrestaShop,
• avete problemi di compatibilità con PHP,
• i moduli non sono aggiornati
• ci sono errori nel pannello o nel front-end,
• il vostro negozio funziona lentamente,
• state pianificando uno sviluppo, nuove integrazioni o un'espansione internazionale,
• volete preparare il vostro negozio per le versioni future di PrestaShop.

Come può aiutarti PrestaShow?

PrestaShow fornisce assistenza tecnica per i negozi PrestaShop: dalle singole correzioni agli aggiornamenti dei moduli, fino agli aggiornamenti principali e alle ricostruzioni del negozio.

Possiamo aiutarvi a:

• verificare la versione di PrestaShop e del modulo ps_facetedsearch,
• valutare se il vostro negozio necessita di un aggiornamento urgente,
• eseguire il backup dei file e del database,
• preparare una copia di prova del vostro negozio,
• aggiornare il modulo Faceted Search,
• aggiornare PrestaShop a una versione più recente,
• verificare la compatibilità di moduli e template,
• testare il carrello, gli ordini, i pagamenti e la consegna,
• risolvere i bug dopo l'aggiornamento,
• preparare il vostro negozio per un ulteriore sviluppo.

Se non siete sicuri che il vostro negozio debba essere aggiornato, inviateci un'e-mail. Verificheremo la situazione e vi suggeriremo un percorso d'azione sicuro.