CIO Tech Eksperten IT-JOB IT-Kurser Events Podcast Søg

Log ind eller opret profil

Du kan også logge ind via nedenstående tjenester

danskweb Nybegynder

21. november 2006 - 17:07 Der er 5 kommentarer og
1 løsning

Sikkerhed hullet i betalingsløsning

Godaften.

Jeg har til min forfærdelse fundet en stor sikkerhedsbrist i min betalingsløsning.

Når en bruger betaler bliver han sendt til en side som de der hoster min betalingsløsning har:

www.betalingsløsning.dk/betalingsid=432&godkend=betaling.php?oderid=98&afvis=betaling.php?oderid=x

godkendt og afvis viser hvor de sender brugeren hen, alt afhængi af udfaldet af betalingen.

Sikkerhedshullet er åbenlyst. Brugeren kan bare selv gå til siden betaling.php?oderid=98

Hvordan undgår jeg dette?

Synes godt om

davidfossil Nybegynder

21. november 2006 - 17:29 #1

Du undlader vel bare at foretage nogle databaseændringer på "betaling godkend"-siden?
Hvis brugeren er IT-smart kan han godt finde siden og se den, men han får intet ud af det.

Synes godt om

danskweb Nybegynder

21. november 2006 - 17:34 #2

Jeg bliver bare nød til at "fortælle mig selv" at betalingen er gået igennem? Og opdatere hans konto, så han får flere credit?

Synes godt om

coderdk Praktikant

21. november 2006 - 20:56 #3

Hvem bruger du?! Har de ikke en checksum du kan bruge til at checke om brugeren har pillte ved variablene? Det plejer de fleste betalingsløsninger at have!

Synes godt om

danskweb Nybegynder

25. november 2006 - 15:36 #4

Jeg bruger viborgnet, de nævner ikke noget om en checksum.

Synes godt om

coderdk Praktikant

26. november 2006 - 01:28 #5

Jeg vil kalde deres løsning for pænt amatøragtig, hvis de ikke har sådan en mulighed for at sikre sig mod at kunderne piller ved URL'en...

Synes godt om

danskweb Nybegynder

03. juli 2007 - 15:07 #6

Synes godt om

Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Følg dette spørgsmål

Opret Preview

Webudvikling kurser

Vi tilbyder markedets bedste kurser inden for webudvikling

Se alle Webudvikling kurser

Flere spørgsmål fra PHP kategorien

Titel	Indlæg	Oprettet	Seneste aktivitet
Datafordeler Af Lsk i PHP	2	01/11/202422:00	02/11/202409:30
Datoformat ved eksport til Excel Af dane022 i PHP	8	17/09/202414:48	30/09/202419:55
Hjælp til PHP ( mener jeg det hedder) Af lurup i PHP	0	12/09/202423:39	-
wp_delete_user virker ikke i Wordpress Af Ravnsen i PHP	2	21/08/202417:53	21/08/202422:03
php driller Af moscov i PHP	1	19/08/202415:09	20/08/202421:24

Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten

Seneste artiklerRSS

22/11

Test: Den snusfornuftige Volkswagen ID.3 blevet til lidt af el-bisse

22/11

Vil købe tele-løsninger til det offentlige for 370 millioner kroner

22/11

Nørgaard: Det er de neuro-divergente originalers tid

22/11

Sker helt åbenlyst: Ansatte i den kinesiske stat sælger borgernes personlige data på hemmelige internet-fora

22/11

Efterspørgslen på AI-regnekraft er enorm - og det smitter af på priserne: "Vi kan sælge næsten alt, hvad vi får ind"

22/11

Derfor bliver den amerikanske tvangs-opdeling af Google nok ikke til noget

22/11

Nyt værtøj fra Microsoft: Snart kan du reparere nedbrudte Windows-enheder på distancen

22/11

Vi har fundet 10 ledige it-stillinger, som du kan søge netop nu

22/11

Politiet skriver kontrakt på 75 millioner kroner med dansk it-firma: Medarbejdere skal flytte ind hos politiet

22/11

Kombit gør klar til at købe it-konsulenter for 140 millioner kroner - her er planen

22/11

Droner i krig - sådan anvendes de mest effektivt på slagmarken

Vis flere artikler

IT-JOB

Envafors A/S

Leder af digitalisering og compliance

SDC A/S

Senior Business Developer - Market Risk

Globus Data ApS

Imødekommende og serviceminded kundeservicemedarbejder/it-supporter

Itm8

Senior Sales Development Representative (SDR) til nyt Outbound Team (B2B)

FlexDanmark

Projektleder til nøglerolle i et af de mest spændende IT-Projekter i Danmark

Vis flere jobs

Seneste spørgsmål Seneste aktivitet

I dag 15:56	Navigation i Peugeot 3-2008 fra 2017 Af arnepedersen i Andet software
I dag 14:10	Outlook henter ikke mails Af TTA i Office & Kontorpakker
I dag 13:58	vise billeder i kartotek med store ikoner inklusive optagelsesdato Af Malm i Billedbehandling
I dag 13:35	Adobe Elements 2019, Organizer Crasher Af mort1 i Billedbehandling
I går 20:49	pop up black friday Af Malm i Virus