分享一个终身免费的 ERP，给小企业的一些福利

[pushsoft]

AIO5 是基于 BS 架构而研发，集成了 OA （办公自动化）、 SCM （供应链管理）、 FM （财务管理）三大主力单元，协助中小型企业全面管理采购、销售业务， 规范仓库进出，处理与合作伙伴的往来资金结算，并无缝整合自动化办公 功能及流程，配置 APP 移动端更能提高企业的工作效率。此外， AIO5 还是一个极具扩展性的系统，配备了强大的二开工具，满足企业个性化开发需求。

体验地址： http://www.aio5.com:8182/AIO5/
软件安装包可从官网直接下载，终身免费授权！

[istark]

你们技术估计是零时工，你问他敢不敢现身来 V 站，保证机关枪扫射，体无完肤。
你可以建议你们老板找点可靠年轻人重新搞下。

[bozong]

烂的不行

[tracy909]

找一个靠谱的 CTO...

[Bardon]

几十个人的小团队...
怀疑验证码是被拍脑袋产品给逼出来的
培训班出来的开发，也不会这么水吧...所以开发就是故意忽悠产品经理的...

以上是脑补出的

[fs20]

刚看到 回复
@pushsoft
http://www.aio7.com:8189/Pushi/
贵司的员工通道的入口，这是生产环境吧？
有心人真可以搞个字典来试你们的员工的账号……
例如试下 admin 用户， root 用户， 1001 用户，或者社工钓鱼拿员工的姓名拼音用户
配合字典，写段脚本暴力试密码……
这是个很大的安全漏洞
说实话，大家的评论，不是胡喷，不是不讲理，绝大部分实际上是在帮贵司找 bug ，帮你们发现产品的不足和问题,面对意见和建议，淡定点，你该感谢别人帮你指出问题才对

[ebony0319]

业务逻辑上大概看了一下，其实也还行吧。只是技术上可能确实有点...所以上面吐槽的都是技术上的一些问题。有点心疼楼主。

[Domains]

aio5.com/aio6.com/aio7.com

[zjqzxc]

楼主公司 99 年到现在（阿里也是那年开始的），也算是国内很长寿的公司了，拿出来的产品还犯这么些个低级错误，有两种可能：
1 、被开发给坑了
2 、想通过免费产品先培养用户，等用户用上了一段时间数据都上去了，才发现有这些不大不小的问题，出于数据迁移的考了，“被迫”迁移到付费产品

我还是更愿意相信是第一种原因

[cat9life]

ERP 谁敢用免费的..除非开源，还得有能力吃透

[auhah]

蛤蛤，这里的人根本不关心劳什子 ERP ，能找到几个 BUG 才让人开心

其实就验证码这个事来讲。。。。真的有问题

[alwayshere]

楼主不懂技术，这样给你科普一下吧，登录的验证码就是为了防止密码爆破，因为这东西是机器不能识别，而人类能识别，因此就可以有效的阻止机器穷举法爆破密码，而你们的技术人员完全不懂验证码的作用，你现在打开你的 chrome 的 console ，粘贴：$('#txtVerifyCode').val($('#imgVerify').attr('src').split('=')[1])，回车，看看验证码输入框变成了什么？你现在还觉得机器不能识别这个验证码了么？？？

[asing]

@alwayshere 666666

[Just1n]

楼主，他们也都是好意，这个验证码问题确实是个非常大的隐患，尤其是放公网里。
讲真，你们的技术负责人要对这个负责的。