پاسخ : معرفی درگاه پرداخت اینترنتی اکسین پی
یک انتقاد :
سایتها برای پرداخت به آدرسwww.oxinpay.com/webservice/go.php?id=int_var ارسال میشن که int_var شماره id رکورد تراکنشهاتون هست .
این کاملا با سیاست حفاظت اطلاعات کاربران در تضاد هست.
به راحتی میشه با یک کراولر ساده ، تمامی تراکنشهاتون رو چک کرد که مروبط به چه سایتی هست .
بهتره از شناسه غیر قابل حدس استفاده کنید .
این مساله رو جدی بگیرید .
موفق باشید
پاسخ با نقل قول