اشکال در اسکریپت پرداخت آن لاین

[IranianServer]

خوب اگر به صورت post ميفرسته که هر کسی ميتونه دست کاريش کنه و مثلا پرداخت نشده رو پرداخت شده کنه و سايت فروشنده رو بدبخت کنه.
اينطوری باشه امنيت درگاه بانک سامان خيلی پايين هستش.

یعنی وقتی داره از سایت بانک برمیگرده مقدار عوض بشه ؟

[amiri113]

یعنی وقتی داره از سایت بانک برمیگرده مقدار عوض بشه ؟

بله، مثلا فاير فاکس يک سری اکستنشن داره که ميشه مقادير post و کوکی ها رو تغيير داد. تازه اون اکستنشن ها هم نباشه کار زياد مشکلی نيست.
اين رو در نظر بگيريد:
کاربر مثلا يک پرداخت 1000 تومانی رو بخواد انجام بده.
بياد تو سايت بانک و به جای 1000 تومان 200 تومان پرداخت کنه!
زمانی که به سايت فروشنده برميگرده مقدار post رو تغيير بده و 200 تومان رو 1000 تومان ميکنه.
در حقيقت 200 تومان پرداخت کرده ولی 1000 تومان تو سايت فروشنده براش ثبت ميشه.

[packsaft]

بله، مثلا فاير فاکس يک سری اکستنشن داره که ميشه مقادير post و کوکی ها رو تغيير داد. تازه اون اکستنشن ها هم نباشه کار زياد مشکلی نيست.
اين رو در نظر بگيريد:
کاربر مثلا يک پرداخت 1000 تومانی رو بخواد انجام بده.
بياد تو سايت بانک و به جای 1000 تومان 200 تومان پرداخت کنه!
زمانی که به سايت فروشنده برميگرده مقدار post رو تغيير بده و 200 تومان رو 1000 تومان ميکنه.
در حقيقت 200 تومان پرداخت کرده ولی 1000 تومان تو سايت فروشنده براش ثبت ميشه.

مگه به این سادگی هاست؟

[amiri113]

مگه به این سادگی هاست؟

دقيقا اگر با post يا cookie کار ميکنه به همين سادگی ها هستش.
حتما بايد دو تا سرور ها به هم متصل بشند که کسی اين وسط دسترسی نداشته باشه والا با اين post يا get يا cookie تغيير تراکنش پرداخت نشده به پرداخت شده کار خيلی ساده ای هستش.