Onderwerp: Open Source Client Billing

Beste hosters

Ik ben al een tijdje op zoek naar een Client Billing pakket.
Echter kom ik niet bij een die mijn wensen vervult.

Wat zoek ik:
- Automated Invoicing
- Recurring Invoicing
- Gratis / Open Source
- Webbased

Klinkt heel simpel, ik heb nu als laatste boxbilling geprobeerd, maar daar ben je afhankelijk van producten.
En om nu voor iedere klant een appart product te moeten maken vind ik een beetje overdreven.
Er hoeft helemaal geen automatische betalling aan te zitten of controle panel intergration.

Pure invoicing daar gaat het om.
Heeft er iemand een goed advies?

AccountLab misschien? Nooit mee gewerkt dus ik kan je er niets over melden verder.

Je kan is kijken naar FreshInvoice, het schijnt wel goed te werken.

http://freecode.com/projects/freshinvoice

Het voordeel van softaculous is dat je op de servers van softaculous de software kan uittesten. Zie http://www.softaculous.com/softwares/ecommerce voor wat meer ecommerce sofware waar je een demo van kan bekijken.

Ter aanvulling nog: PHPcoin. Je zult echter (hier ook) even zelf moeten testen of wellicht dat iemand anders hier deze gebruikt?

Bamboo Invoice met de recurrency mod.

Werkt goed, hier alles op gebaseerd met auto deployment modules en zoveel meer. Grotendeels zelfbouw op een goede basis.

Gezien de laatste uitgaven datum van freshinvoice zou ik voorzichtig zijn
Als ik zoek vind ik ze ook terug bij code.google.com http://freshinvoice.googlecode.com/

En wat ik daar zie word ik nu bepaald vrolijk van.
http://freshinvoice.googlecode.com/s...oice/index.php

- PHP Shorttags
- Oudere sofware versies van onder andere PHPMailer (ernstige security bugs)
- Crosside scripting $fs->assign("messagetext", $_GET['messagetext']);
- Geen enkele vorm van goede invoer of foutcontrole
-

Code:

"	function insert_factuur_artikel($factuurId,$artikelId,$opmerking,$aantal) {
		if(!isset($factuurId)){"

WAT? Dit moet je controleren voordat je het naar die functie stuurt.

En als laatste. JAWEL, de beroemde SQL injection.

Code:

if($fact->login($_POST['emailadres'], $_POST['password'], $_POST['language']))

Code:

	function login($mail, $password, $language){
		if(!isset($mail)){
			$this->error('Er is geen e-mail adres opgegeven');
		}elseif(!isset($password)){
			$this->error('Er is geen password opgegeven');
		}elseif(!isset($language)){
			$this->error('Er is geen taal opgegeven');
		}else{
			$query 	= "SELECT klantId, mail, password, usergroup, voornaam, tussenvoegsel, achternaam, factuur_opsparen
			FROM klant WHERE mail='".$mail."'";
			$query 	= mysql_query($query) or die (mysql_error());

			if(mysql_num_rows($query)!=1){
				$this->error('Er is geen klant gevonden met het opgegeven password');
			}

Vul bij email dit in: "'OR 1=1" en je waarde voldoet altijd. Nu nog een zwak wachtwoord vinden en klaar is Boby.
Nog leuker is dat je de werkelijke foutmelding krijgt te zien en zo het wachtwoord kan achterhalen.

Ik zou dit systeem zoals het nu is absoluut niet aan bevelen!!

Moet het perse in eigen beheer zijn?

Bij http://www.moneybird.nl/ kan je onbeperkt facturen sturen voor 10 euro per maand, of als je maar drie per maand stuurt zelfs gratis

En via snel google'en kwam ik deze tegen die er wel iets beter uitziet dan Freshinvoice.
http://www.simpleinvoices.org/