Contrôle des produits RKR : pare-feu pour les stocks dormants et les prix

05/11/2026
v1.3.0

Examen complet avant la vente. Ce qu'un vendeur aurait remarqué :

• L'installation a échoué sur toutes les versions de PrestaShop (hooks enregistrés avant l'existence du module, Module:: $_errors écrit par un assistant).
• L'analyse des stocks dormants n'a jamais fonctionné : elle lisait order_detail.wholesale_price , qui n'existe pas. Les ventes sont désormais comptabilisées une seule fois par produit (toutes les commandes sauf celles annulées ou en cas d'erreur de paiement). Les stocks partagés entre boutiques sont lus via StockAvailable . Les produits créés il y a moins de X jours ne sont plus signalés. Le nombre de jours sans vente est calculé à partir de la dernière vente ou de la date de création.
• La réduction de prix supprime tous les prix spécifiques du produit (groupe, client, prix de quantité, règles de catalogue). Désormais, seule la règle créée par le module est remplacée ; les réductions s’accumulent progressivement (10 % + 10 % = 20 %), sans date limite, prix plancher ni coût.
• Les étapes de la chaîne s'exécutaient deux fois (directement + en file d'attente) et les étapes ayant échoué étaient réessayées indéfiniment ; cronlock.
• Étiquette « Dernière chance » : requête erronée et fonctionnalité sans association avec une boutique (jamais visible).
• Lorsqu'un produit est vendu à nouveau, il est retiré du catalogue et les actions effectuées (étiquetage, réduction, déstockage, désactivation) sont annulées ; les étapes en cours sont également annulées. La fonction « Rétablir » annule les réductions et les déstockages et réactive uniquement les éléments désactivés par le module. La fonction « Désinstaller » laisse le catalogue inchangé.
• L'enregistrement d'un produit signalé qui n'a jamais été vendu a échoué (validation de date nulle).
• Pare-feu de prix : les combinaisons sont surveillées via Combination (les anciens hooks utilisaient les valeurs d’attributs et généraient de fausses alertes de « prix nul »). Les prix des règles de groupe/client/quantité/catalogue sont respectés ; l’enregistrement d’un produit sans modification de son prix ne génère plus d’incidents, et les nouveaux produits ne sont plus créés à 0. Les nouvelles installations démarrent en mode alerte .
• Sur PrestaShop 9.2 ( Tools::hash utilise un bcrypt salé), AJAX ne transmettait jamais le jeton : un jeton par employé et un jeton public distinct pour le front-end. Les permissions étaient gérées par action (consulter/modifier/supprimer) au lieu de « peut consulter = peut tout faire ».
• Les emails n'ont jamais été déplacés : les modèles ont été déplacés vers mails/en et mails/es .
• Badges : plus de mentions « Prix minimum garanti » ni « (Vérifié) » ; affichage de textes factuels, uniquement avec les prix concurrents saisis par le commerçant au cours des 7 derniers jours, pour le même magasin et la même devise, jamais de prix estimés par l’IA ; le point d’accès public ne révèle plus les concurrents ; affichage unique ; aucune requête à chaque consultation de page ; aucune écriture dans la base de données à chaque consultation de page.
• IA : Protection SSRF désactivée (adresses IP privées, redirections, IPv6, ports, DNS épinglé) ; clés chiffrées avec PhpEncryption de PrestaShop (elles étaient stockées sous forme binaire corrompue ou en base64 simple) ; les propositions issues de pages tierces sont toujours en attente de validation ; un texte ne remplace jamais les autres langues ; les URL des produits ne sont pas réécrites ; une proposition acceptée/rejetée ne peut pas être réappliquée ; correction des erreurs fatales Tools::link_rewrite (PS 9) et getCategoriesName .
• Importation : L'injection SQL via des valeurs non-chaînes est bloquée ; les secrets de la boutique source ne sont pas importés.
• Le rapport hebdomadaire est bien hebdomadaire (jour de la semaine). La route Cron a été renommée rkrmpc-cron /{key} .
• Validateur d'extensions : version littérale, sans Context:: , sans HTML dans PHP, sans appels obsolètes, .htaccess et index.php dans chaque dossier.