das ist zwar weder das richtige Thema noch der richtige Ort für die Frage, aber ich würde vorschlagen du prüfst mal deine Servereinstellungen, im Speziellen die maximale PHP-Skriptlaufzeit wegen dem Imageprocessing. Die andere Geschichte deutet auf durcheinandergewürftelte Sessions hin, ich würde vorschlagen dafür den Punkt “Cookies bevorzugen” im Shop zu aktivieren. Wenn man das rein über die Session-ID abwickelt, landen oft falsche Links mit Session-ID in den Suchmaschinen o.ä., was dazu führt, daß mehrere Besucher in der gleichen Session landen. Das führt dann zu o.g. unerfreulichen “Überraschungen” nicht nur für dich, sondern für jeden Besucher… ganz zu schweigen von den Sicherheitsrisiken die dadurch entstehen. Für weitere Fragen möchte ich dir aber empfehlen, dich im xt:Commerce Forum zu melden oder bei ecombase. Dort kann dir sicher besser geholfen werden als hier.

Gruß, Ingo

CGI ist lahm, FastCGI ist schneller, mod_php ist allerdings (IMHO) immer noch das schnellste. Die FCGI-Variante hat allerdings den großen Vorteil, daß man verschiedene PHP-Versionen, verschiedene Skalierungen und vor allem verschiedene Benutzer angeben kann unter denen die PHP-Skripte eines vHosts laufen.

So hat jemand der eine Schwachstelle in einem PHP-Skript ausnutzt keine Möglichkeit mit den Rechten anderer User oder denen des Apache weiteren Schaden anzurichten.

Ich habe auch gehört es sei schneller die Module von Mysql als CGI zu laden? Verhält es sich mit PHP genauso?