Daraz Clone Script ও Multi-vendor Source Code কেনার আগে ঝুঁকি

একটা Facebook group-এ বিজ্ঞাপন: "Daraz clone script — vendor panel, app, admin সব আছে, মাত্র ৩,০০০ টাকায়, আজই install করে দেব।" নতুন marketplace শুরু করতে চাওয়া একজন উদ্যোক্তার কাছে এটা লোভনীয়। কেউ আবার GitHub-এ "daraz clone github" লিখে free repo খুঁজে পান, কেউ "multi vendor ecommerce website source code free download" সার্চ করে zip file নামিয়ে ফেলেন।

সমস্যা শুরু হয় কয়েক সপ্তাহ পরে। কেউ দেখেন admin panel-এ অচেনা একটা user তৈরি হয়ে আছে, কারো site-এ হঠাৎ জুয়ার বিজ্ঞাপনের redirect, কারো bKash payment কাজই করে না, আর যিনি install করে দিয়েছিলেন তাঁকে আর ফোনে পাওয়া যায় না। তখন বোঝা যায়, কম দামে কেনা script আসলে সবচেয়ে দামি সিদ্ধান্ত হয়ে গেছে।

সংক্ষেপে উত্তর: Ready-made multi-vendor script বা Daraz clone নিজে খারাপ নয় — বৈধ licence-সহ, নিয়মিত update হওয়া, ভালো review-এর একটা script দিয়ে MVP শুরু করা যুক্তিসঙ্গত হতে পারে। কিন্তু nulled বা pirated script, free download-এর অজানা source code, আর Daraz-এর নাম-লোগো-ডিজাইন হুবহু নকল করা — এই তিনটা গুরুতর ঝুঁকি। কেনার আগে licence, শেষ update-এর তারিখ, PHP/Laravel version, বাংলাদেশি payment ও courier integration আর data-র মালিকানা যাচাই করুন।

Daraz clone script বা ready multi-vendor script আসলে কী?

"Daraz clone" বলতে সাধারণত এমন একটা তৈরি multi-vendor ecommerce PHP script বোঝায়, যেখানে customer site, vendor panel ও admin panel একসাথে থাকে এবং দেখতে Daraz-এর মতো। এগুলো তিন জায়গা থেকে আসে: CodeCanyon-এর মতো marketplace (paid, licence-সহ), GitHub-এর open-source repo, আর Facebook group বা Telegram-এ বিক্রি হওয়া "nulled" কপি।

বেশিরভাগ জনপ্রিয় script Laravel-এ বানানো — তাই "laravel multi vendor ecommerce script" বা "laravel multi vendor ecommerce codecanyon" সার্চে অনেক অপশন আসে। এগুলোর মধ্যে মান অনেক আলাদা: কিছু নিয়মিত update হয়, কিছু বছরের পর বছর ছুঁয়েও দেখা হয়নি। Multi-vendor marketplace কীভাবে কাজ করে তার মূল ধারণা পাবেন আমাদের multi-vendor ecommerce গাইডে।

Nulled বা pirated script কেন সবচেয়ে বড় ঝুঁকি?

Nulled script মানে paid script-এর licence check সরিয়ে দেওয়া চোরাই কপি, আর এর ভেতরে প্রায়ই backdoor বা malware লুকানো থাকে। যে মানুষ licence check সরিয়েছে, সে একই সাথে নিজের জন্য গোপন দরজাও রেখে দিতে পারে — এবং আপনি সেটা সহজে টের পাবেন না।

এটা অনুমান নয়। ২০১৪ সালে নিরাপত্তা গবেষকরা (Fox-IT, Wordfence-এর রিপোর্টে উল্লেখিত) "CryptoPHP" নামে একটা backdoor খুঁজে পান, যা nulled theme ও plugin-এর মাধ্যমে হাজার হাজার website-এ ছড়িয়েছিল। Nulled marketplace script-এ সাধারণত যা দেখা যায়:

• Backdoor/web shell: বাইরের কেউ আপনার server-এ command চালাতে পারে, database কপি করতে পারে।
• Customer ও vendor data চুরি: ফোন নম্বর, ঠিকানা, vendor-এর NID ও trade license-এর কপি — সবই ঝুঁকিতে।
• SEO spam ও redirect: Site-এ লুকানো জুয়া বা ওষুধের link, যার ফলে Google ranking নষ্ট হয়।
• Payment manipulation: Payment callback বা settings বদলে টাকা অন্য account-এ নেওয়ার চেষ্টা।
• Update নেই: Nulled কপি কখনো official update পায় না, তাই পরে ধরা পড়া security bug-গুলোও খোলা থেকে যায়।

Marketplace-এ শুধু আপনার নয়, শত শত vendor ও হাজার customer-এর তথ্য থাকে। একবার hack হলে আস্থা ফেরানো কঠিন। আর আইনগত দিকও আছে — বাংলাদেশে কপিরাইট আইন, ২০২৩ software-কে সুরক্ষিত কাজ হিসেবে ধরে; চোরাই কপি ব্যবহার আইনি ঝুঁকি তৈরি করে।

CodeCanyon-এর Regular আর Extended License-এ পার্থক্য কী?

Envato (CodeCanyon)-এর licence-এ মূল প্রশ্ন একটাই: end user-কে কি end product ব্যবহারের জন্য টাকা দিতে হয়? দিতে না হলে Regular License, দিতে হলে Extended License। আর দুটো licence-ই মাত্র একটা end product (একটা site)-এর জন্য।

Marketplace-এ বিষয়টা জটিল। Envato-র licence FAQ বলে, website যদি কিছু বা সব user-এর কাছ থেকে টাকা নেয় — upfront বা revenue share হিসেবে — তাহলে Extended License লাগে। Vendor-দের কাছ থেকে subscription fee বা commission নিলে সেটা এই শ্রেণিতে পড়তে পারে। তাই কেনার আগে author-কে লিখিতভাবে জিজ্ঞেস করুন আপনার business model-এ কোন licence লাগবে, এবং Envato-র বর্তমান licence পাতা মিলিয়ে নিন। Commission-ভিত্তিক মডেল কীভাবে কাজ করে তা দেখুন vendor commission ও payout system লেখায়।

Update ও support বন্ধ হলে কী হয়?

Ready script কিনলে আপনি আসলে author-এর উপর নির্ভরশীল হয়ে পড়েন — তিনি update বন্ধ করলে PHP version, security patch আর নতুন feature সব আটকে যায়। CodeCanyon-এ সাধারণত কেনার সাথে নির্দিষ্ট মেয়াদের item support থাকে (প্রচলিতভাবে ৬ মাস, বাড়িয়ে ১২ মাস পর্যন্ত), তারপর support কিনতে হয়।

এর সাথে framework-এর মেয়াদও ভাবুন। Laravel-এর official support policy অনুযায়ী প্রতিটি version ১৮ মাস bug fix আর ২ বছর security fix পায়। যেমন Laravel 10-এর security fix শেষ হয়েছে ফেব্রুয়ারি ২০২৫-এ, Laravel 11-এর মার্চ ২০২৬-এ। অক্টোবর ২০২৬-এ কোনো script যদি এখনো Laravel 10 বা তার আগের version-এ থাকে, তাহলে আপনি এমন framework-এ business চালাবেন যা আর security update পায় না — আর পুরোনো script-কে নতুন version-এ তোলা প্রায়ই বড় কাজ।

আরেকটা বাস্তব সমস্যা: script-এর core file-এ নিজের মতো পরিবর্তন করলে author-এর পরের update দিলে সেই পরিবর্তন মুছে যেতে পারে। তখন হয় update বাদ দিতে হয়, নয়তো প্রতিবার customization আবার করতে হয়।

Code quality আর scaling: demo-তে যা দেখা যায় না

Demo site-এ ৫০টা product আর ১০ জন vendor দিয়ে সব দ্রুত চলে; আসল সমস্যা ধরা পড়ে ১০,০০০ product আর ক্যাম্পেইনের দিনের traffic-এ। অনেক script-এ database query অগোছালো, caching দুর্বল, আর search সরাসরি database-এ চলে — ফলে site ধীর হয়ে যায়।

যা যাচাই করবেন: product listing ও search কত দ্রুত, image optimization আছে কি না, queue ব্যবহার হয় কি না (email, SMS, notification), আর code পরিষ্কারভাবে ভাগ করা কি না যাতে অন্য developer বুঝতে পারে। ধীর site-এর কারণ ও সমাধান নিয়ে বিস্তারিত আছে ধীর e-commerce website লেখায়।

বাংলাদেশের জন্য কোন integration সাধারণত থাকে না?

বেশিরভাগ আন্তর্জাতিক multi-vendor script PayPal, Stripe-এর মতো gateway নিয়ে আসে, কিন্তু বাংলাদেশে দরকার bKash, Nagad, SSLCommerz, COD আর স্থানীয় courier। এগুলো না থাকলে কেনার পর আলাদা করে বানাতে হয়, যা script-এর দামের চেয়ে বেশি খরচ হতে পারে।

• Payment: bKash, Nagad, SSLCommerz — শুধু payment নেওয়া নয়, refund ও vendor-ভিত্তিক হিসাবও। বিস্তারিত দেখুন payment gateway integration গাইডে।
• COD: Vendor-ভিত্তিক COD হিসাব, courier থেকে টাকা আসার পর vendor payout।
• Courier: Pathao, Steadfast, RedX-এর API দিয়ে booking ও tracking; এক order-এ একাধিক vendor-এর parcel সামলানো।
• Bangla: বাংলা ভাষা, বাংলা search, টাকার চিহ্ন ও জেলা-থানা ভিত্তিক ঠিকানা।
• Vendor KYC: NID, trade license, bank বা মোবাইল ব্যাংকিং তথ্য যাচাইয়ের workflow।
• SMS: স্থানীয় SMS gateway দিয়ে OTP ও order notification।

কিছু script বিক্রেতা "bKash আছে" বলেন, কিন্তু সেটা পুরোনো API বা শুধু manual "send money" নির্দেশনা হতে পারে। Demo-তে আসল sandbox payment চালিয়ে দেখুন।

Daraz-এর নাম, লোগো বা ডিজাইন নকল করলে কী ঝুঁকি?

"Daraz clone" শব্দটা feature বোঝাতে চলে, কিন্তু Daraz-এর নাম, লোগো, রং ও ডিজাইন হুবহু নকল করে নিজের site চালানো trademark ও copyright ঝুঁকি তৈরি করে। Daraz ২০১৮ সাল থেকে Alibaba Group-এর মালিকানাধীন একটা প্রতিষ্ঠিত brand; বাংলাদেশে ট্রেডমার্ক আইন, ২০০৯ নিবন্ধিত মার্কের সুরক্ষা দেয়।

এর বাইরে ব্যবসায়িক ক্ষতিও আছে: customer বিভ্রান্ত হয়, আপনার নিজের brand তৈরি হয় না, আর Facebook বা Google-এ বিজ্ঞাপন বা domain নিয়ে অভিযোগ উঠতে পারে। Feature-এর অনুপ্রেরণা নিন, কিন্তু নাম, লোগো ও visual identity নিজের রাখুন। নির্দিষ্ট আইনি প্রশ্নে একজন IP আইনজীবীর পরামর্শ নিন।

Data ও source code-এর মালিকানা কার?

Script কিনলে আপনি সাধারণত code-এর মালিক হন না, শুধু licence অনুযায়ী ব্যবহারের অধিকার পান; আর কিছু script বা "ready marketplace" সেবায় data-ও আপনার হাতে থাকে না। তাই কেনার আগে লিখিতভাবে নিশ্চিত হন: full source code পাবেন কি না (encrypted বা obfuscated file নেই তো), database export করতে পারবেন কি না, আর server ও domain আপনার নামে থাকবে কি না।

অনেক script-এ licence যাচাইয়ের জন্য author-এর server-এ নিয়মিত সংযোগ হয়। Author-এর server বন্ধ হলে বা licence নিয়ে বিরোধ হলে আপনার site-এর কিছু অংশ বন্ধ হয়ে যেতে পারে — এটাও জেনে নিন।

কেনার আগে evaluation checklist

নিচের প্রতিটি পয়েন্ট যাচাই না করে কোনো multi-vendor script কিনবেন না:

1. 1
   Live demo: Customer, vendor ও admin — তিন panel-ই নিজে চালিয়ে দেখুন; mobile-এ কেমন তাও দেখুন।
2. 2
   শেষ update-এর তারিখ: গত ৬ মাসে update না হলে সতর্ক হোন; changelog পড়ুন।
3. 3
   Review ও rating: শুধু star নয়, সাম্প্রতিক comment-এ author কত দ্রুত ও কীভাবে উত্তর দেন তা দেখুন।
4. 4
   PHP ও Laravel version: এমন version-এ থাকা উচিত যা এখনো official security fix পায়।
5. 5
   Documentation: Install, configuration ও customization-এর পরিষ্কার document আছে কি না।
6. 6
   Licence: আপনার business model (commission, vendor subscription) অনুযায়ী Regular না Extended লাগবে, author-এর কাছে লিখিত উত্তর নিন।
7. 7
   বাংলাদেশি integration: bKash, Nagad, SSLCommerz, COD, Pathao/Steadfast/RedX আর বাংলা — কোনটা আছে, কোনটা বানাতে হবে।
8. 8
   Source code ও data: Encrypted file নেই, database export করা যায়, server আপনার নিয়ন্ত্রণে।
9. 9
   Code review: কেনার পর live করার আগে একজন স্বাধীন developer দিয়ে code ও security দেখিয়ে নিন।

কখন ready script যুক্তিসঙ্গত, আর কখন custom?

Ready script যুক্তিসঙ্গত যখন আপনি ধারণাটা কম খরচে বাজারে পরীক্ষা করতে চান, vendor ও product সংখ্যা কম, আর script-এর তৈরি workflow আপনার ব্যবসার সাথে মোটামুটি মেলে। Custom যুক্তিসঙ্গত যখন আপনার নিজস্ব commission নিয়ম, জটিল vendor payout, বড় scale বা বাংলাদেশি integration-ই মূল প্রয়োজন।

মাঝামাঝি পথও আছে: WordPress-এ Dokan বা WCFM-এর মতো plugin দিয়ে শুরু করা — তুলনা দেখুন Dokan, WCFM ও custom Laravel লেখায়। আর custom Laravel-এর খরচ কীসে নির্ভর করে তা আছে custom Laravel e-commerce-এর খরচ গাইডে।

পরের ধাপ

প্রথমে লিখে ফেলুন আপনার marketplace কীভাবে আয় করবে, vendor কারা, আর কোন payment ও courier লাগবে। তারপর যে script দেখছেন সেটাকে উপরের checklist দিয়ে মিলিয়ে দেখুন — কতটা মিলছে আর কতটা নতুন করে বানাতে হবে। Nulled বা অজানা উৎসের code পুরোপুরি বাদ দিন। Script থেকে শুরু করবেন নাকি custom, সেই সিদ্ধান্তে সাহায্য লাগলে EOMS BD আপনার প্রয়োজন বুঝে scope ঠিক করতে পারে; আমাদের multi-vendor ecommerce website পাতায় দেখুন আমরা কী ধরনের marketplace বানাই।