اشکال در اسکریپت پرداخت آن لاین

[amiri113]

خوب اگر به صورت post ميفرسته که هر کسی ميتونه دست کاريش کنه و مثلا پرداخت نشده رو پرداخت شده کنه و سايت فروشنده رو بدبخت کنه.
اينطوری باشه امنيت درگاه بانک سامان خيلی پايين هستش.

[IranianServer]

خوب اگر به صورت post ميفرسته که هر کسی ميتونه دست کاريش کنه و مثلا پرداخت نشده رو پرداخت شده کنه و سايت فروشنده رو بدبخت کنه.
اينطوری باشه امنيت درگاه بانک سامان خيلی پايين هستش.

یعنی وقتی داره از سایت بانک برمیگرده مقدار عوض بشه ؟

[amiri113]

یعنی وقتی داره از سایت بانک برمیگرده مقدار عوض بشه ؟

بله، مثلا فاير فاکس يک سری اکستنشن داره که ميشه مقادير post و کوکی ها رو تغيير داد. تازه اون اکستنشن ها هم نباشه کار زياد مشکلی نيست.
اين رو در نظر بگيريد:
کاربر مثلا يک پرداخت 1000 تومانی رو بخواد انجام بده.
بياد تو سايت بانک و به جای 1000 تومان 200 تومان پرداخت کنه!
زمانی که به سايت فروشنده برميگرده مقدار post رو تغيير بده و 200 تومان رو 1000 تومان ميکنه.
در حقيقت 200 تومان پرداخت کرده ولی 1000 تومان تو سايت فروشنده براش ثبت ميشه.

[packsaft]

بله، مثلا فاير فاکس يک سری اکستنشن داره که ميشه مقادير post و کوکی ها رو تغيير داد. تازه اون اکستنشن ها هم نباشه کار زياد مشکلی نيست.
اين رو در نظر بگيريد:
کاربر مثلا يک پرداخت 1000 تومانی رو بخواد انجام بده.
بياد تو سايت بانک و به جای 1000 تومان 200 تومان پرداخت کنه!
زمانی که به سايت فروشنده برميگرده مقدار post رو تغيير بده و 200 تومان رو 1000 تومان ميکنه.
در حقيقت 200 تومان پرداخت کرده ولی 1000 تومان تو سايت فروشنده براش ثبت ميشه.

مگه به این سادگی هاست؟

[amiri113]

مگه به این سادگی هاست؟

دقيقا اگر با post يا cookie کار ميکنه به همين سادگی ها هستش.
حتما بايد دو تا سرور ها به هم متصل بشند که کسی اين وسط دسترسی نداشته باشه والا با اين post يا get يا cookie تغيير تراکنش پرداخت نشده به پرداخت شده کار خيلی ساده ای هستش.

[1eng.ir]

خوب اگر به صورت post ميفرسته که هر کسی ميتونه دست کاريش کنه و مثلا پرداخت نشده رو پرداخت شده کنه و سايت فروشنده رو بدبخت کنه.

علی صداشو در نیار، بذار برنامه نویسا کارشونو بکنن :دی
اتفاقاً post خیلی خیلی خوبه

[pardishosting]

علی صداشو در نیار، بذار برنامه نویسا کارشونو بکنن :دی
اتفاقاً post خیلی خیلی خوبه

اقا بی خیال شو تو این تایپیک مزه نپرون .. بذار به یه جایی برسیم .. 10 روزه کارمون گیره ....

[1eng.ir]

اقا بی خیال شو تو این تایپیک مزه نپرون .. بذار به یه جایی برسیم .. 10 روزه کارمون گیره ....

فروم بدون Fun حال نمیده! ...
ولی مشکل معلومه چیه! از برنامه نویسیه!
بده به یکی از همین بچه ها برات اوکی کنن، دیگه نیاز نیست 10 روز الاف باشی
hello skrsoft این 2 نفر کارشون از 20 یه کم اونورتره

پ.ن: @ skrsoft و hello: پورسانت ما فراموش نشه :دی