CIO Tech Eksperten IT-JOB IT-Kurser Events Podcast Søg
Cookie ikon
Avatar billede danskweb Nybegynder
21. november 2006 - 17:07 Der er 5 kommentarer og
1 løsning

Sikkerhed hullet i betalingsløsning

Godaften.

Jeg har til min forfærdelse fundet en stor sikkerhedsbrist i min betalingsløsning.

Når en bruger betaler bliver han sendt til en side som de der hoster min betalingsløsning har:

www.betalingsløsning.dk/betalingsid=432&godkend=betaling.php?oderid=98&afvis=betaling.php?oderid=x

godkendt og afvis viser hvor de sender brugeren hen, alt afhængi af udfaldet af betalingen.

Sikkerhedshullet er åbenlyst. Brugeren kan bare selv gå til siden betaling.php?oderid=98

Hvordan undgår jeg dette?
Avatar billede davidfossil Nybegynder
21. november 2006 - 17:29 #1
Du undlader vel bare at foretage nogle databaseændringer på "betaling godkend"-siden?
Hvis brugeren er IT-smart kan han godt finde siden og se den, men han får intet ud af det.
Avatar billede danskweb Nybegynder
21. november 2006 - 17:34 #2
Jeg bliver bare nød til at "fortælle mig selv" at betalingen er gået igennem? Og opdatere hans konto, så han får flere credit?
Avatar billede coderdk Praktikant
21. november 2006 - 20:56 #3
Hvem bruger du?! Har de ikke en checksum du kan bruge til at checke om brugeren har pillte ved variablene? Det plejer de fleste betalingsløsninger at have!
Avatar billede danskweb Nybegynder
25. november 2006 - 15:36 #4
Jeg bruger viborgnet, de nævner ikke noget om en checksum.
Avatar billede coderdk Praktikant
26. november 2006 - 01:28 #5
Jeg vil kalde deres løsning for pænt amatøragtig, hvis de ikke har sådan en mulighed for at sikre sig mod at kunderne piller ved URL'en...
Avatar billede danskweb Nybegynder
03. juli 2007 - 15:07 #6
-
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Webudvikling kurser
Vi tilbyder markedets bedste kurser inden for webudvikling
Se alle Webudvikling kurser

Flere spørgsmål fra PHP kategorien

Titel Indlæg Oprettet Seneste aktivitet
Hent array key Af nemlig i PHP 3 17/05/202415:22 17/05/202416:30
iCal-feed og import til google kalender driller Af nemlig i PHP 11 09/05/202417:49 10/05/202421:28
Adgang til vandaflæsningsdata Af nemlig i PHP 4 22/04/202422:04 30/04/202421:08
Vælg post rækkefølge Af Mojo_dk i PHP 3 06/04/202418:40 07/04/202412:20
Hjælp til PHP Af Friis77 i PHP 5 11/02/202419:58 12/02/202407:55
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester



Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
I dag 12:26 4 GB Ram er blevet væk Af Marianne Tidemann i PC
I dag 12:24 strømforsyning Af Shamanji i Andet software
I går 20:17 vlc viser kegle-icon Af casablanca i Andet software
I går 14:01 Oprette / gemme et par fotos i en mappe - Samsung Galaxy A 14 5G ? Af Ikke-ekspert i Mobiltelefoner
I går 11:14 Bærbar til Sims 3? Af idamarie i PC
White papers
Flere white papers »


Premium
Teaser billede
Tidligere Tradeshift-CEO Christian Lanng skyder tilbage efter sexslave-anklager: Deler dagbøger og private beskeder
Læs mere »
”Det største it-nedbrud i historien” lammede store dele af verden: CrowdStrike giver nu kunder en kop kaffe som undskyldning
Top-CIO Rasmus Lundgaard Pedersen balancerer hele tiden mellem to poler
5.000 flyafgange i verden blev aflyst som følge af Crowdstrike-nedbrud: Vil Københavns Lufthavn søge erstatning?
Se alle »
Computerworld
Teaser billede
Microsoft-nedbrud spreder sig: It-systemer i lufthavne verden over er ramt
Læs mere »
Test: Denne mikro-pc er smartere end de stærkeste desktop-maskiner - men flopper alligevel
Elon Musk dropper CrowdStrike efter kæmpe nedbrud
Hundredevis af flyafgange ramt af stort Microsoft-nedbrud
Se alle »
CIO
Teaser billede
Microsoft er på sagen: I gang med at løse kæmpe nedbrud efter katastrofal Crowdstrike-fejl
Læs mere »
Så mange Microsoft-enheder blev ramt af gigantisk Crowdstrike-koks
Telenor skrotter ældre it-system: Nyt system er en hyldevare
Derfor står Danske Bank foran en kæmpe AWS-transformation: Ellers skulle vi bygge en ny infrastruktur for at følge med
Se alle »
Job & Karriere
Teaser billede
Efter 12 år er NNIT's hovedkvarter i Søborg nu ryddet og tomt - alle arbejder hjemme: "Det er med et vist vemod"
Læs mere »
Norlys skal splittes op i fem selskaber: Nu bliver flere ansatte og ledere fyret
Dansk top-profil trækker sig fra Microsoft: Skal være direktør i TDC Erhverv
KMD-direktør forlader selskabet: Det skal hun nu
Se alle »
White paper
Teaser billede
Rapport kortlægger de 13 bedste muligheder for at sætte turbo på din cloud computing
Læs mere »
SASE: Træf det rette valg – første gang
Det behøver ikke at gøre ondt: Sådan gør du livet lettere for kunder med multicloud
Sådan: Sikker, hurtig og fleksibel storage til dine kritiske data
Se alle »

Events
Flere events »
White papers
Flere white papers »
IT-Kurser
Se alle vores it-kurser »