Ik heb een licentie van het Isosoft marktplaats pro script en in februari is er een update verschenen echter draait deze versie van het script nog steeds op verouderde databasekoppelingen / encryptiemethoden op php 5.6 een deel van de code gevoelig voor xss injecties (zoals ik het begrepen heb worden vreemde tekens niet toegestaan maar zou dit niet de ideale manier zijn je hier tegen te beschermen). Ik ben zelf geen programmeur maar heb er door iemand naar laten kijken.

Zoals gecommuniceerd door Isosoft zelf zou het script "geoptimaliseerd voor php 7.2" zijn. Maar php 5.6 is in december 2018 uitgefaseerd.
Vreemd dat ze in februari dan komen met een update welke nog steeds gebaseerd is op deze oude code.

Op mailtjes werd wel gereageerd maar toen ik vroeg naar een upgrade naar php7 bleef het angstig stil en de site ligt inmiddels ook offline. http://isosoft.nl/

Ik verwacht niet dat er vanuit Isosoft een upgrade naar php7 komt en vraag mij nu af of het enigzins te verantwoorden is om het script dan maar te laten upgraden.

Hoeveel uur werk zou hier in gaan zitten?

Ik probeer met deze informatie af te wegen of ik dit de moeite vind of dat ik beter op zoek kan naar een alternatieve oplossing.

Wellicht nog tips en advies waar ik in het bijzonder op moet letten als ik de code om laat zetten van php5.6 naar php7 ?

Bijvoorbaat bedankt.

Grootste verschil is dat je niet meer met mysql_* functies kan werken dat zou dus omgezet moeten worden indien het daarop gebaseerd is. Andere grote verschillen tussen die versies kan ik zo snel niet bedenken, de mysql_* is iets wat wel omgezet moet worden.

Hoeveel uur werk zou hier in gaan zitten?

Dat is even de vraag. Als er 2 files zijn met een paar sql functies (zoals Erik aangeeft), dan ben je zo klaar.
Maar volgens mij is het een vrij uitgebreid met tientallen scripts. Daar moet een programmeur mee aan de slag. Reken op een euro of 100 - 150 euro qua omzetkosten.

et is inderdaad een iets uitgebreider script.

Na het omzetten is alle code dan ook daadwerkelijk volledig php7 en zijn alle encryptiemethoden en xss zwakheden dan allemaal verholpen?

Ook al is het ronduit belachelijk dat Isosoft dit niet zelf heeft geregeld heb ik hier wel oren naar.

Het is inderdaad een iets uitgebreider script.

Na het omzetten is alle code en de database dan ook daadwerkelijk volledig php7 en zijn alle encryptiemethoden en xss zwakheden dan allemaal verholpen?

Ook al is het ronduit belachelijk dat Isosoft dit niet zelf heeft geregeld heb ik hier wel oren naar.

De XSS mogelijkheden heeft meer met foutieve programmering te maken, niet zozeer met de versie van PHP die je draait. Als je programmeur alles draaiend maakt op PHP 7.x.x zou het, in mooie woorden, 'compatible' moeten zijn. Maar als je nu al twijfelt aan de programmering vraag ik me af of het dan nog wel verstandig is om op die versie door te gaan. Maak hier dan goede afspraken met de programmeur mee zodat je niet voor verassingen komt te staan en onderling alles duidelijk is.

In hoevere dit de verantwoording van IsoSoft is, is afhankelijk van het type Licentie en afspraken met IsoSoft.