CIO Tech Eksperten IT-JOB IT-Kurser Events Podcast Søg
Cookie ikon
Avatar billede danskweb Nybegynder
21. november 2006 - 17:07 Der er 5 kommentarer og
1 løsning

Sikkerhed hullet i betalingsløsning

Godaften.

Jeg har til min forfærdelse fundet en stor sikkerhedsbrist i min betalingsløsning.

Når en bruger betaler bliver han sendt til en side som de der hoster min betalingsløsning har:

www.betalingsløsning.dk/betalingsid=432&godkend=betaling.php?oderid=98&afvis=betaling.php?oderid=x

godkendt og afvis viser hvor de sender brugeren hen, alt afhængi af udfaldet af betalingen.

Sikkerhedshullet er åbenlyst. Brugeren kan bare selv gå til siden betaling.php?oderid=98

Hvordan undgår jeg dette?
Avatar billede davidfossil Nybegynder
21. november 2006 - 17:29 #1
Du undlader vel bare at foretage nogle databaseændringer på "betaling godkend"-siden?
Hvis brugeren er IT-smart kan han godt finde siden og se den, men han får intet ud af det.
Avatar billede danskweb Nybegynder
21. november 2006 - 17:34 #2
Jeg bliver bare nød til at "fortælle mig selv" at betalingen er gået igennem? Og opdatere hans konto, så han får flere credit?
Avatar billede coderdk Praktikant
21. november 2006 - 20:56 #3
Hvem bruger du?! Har de ikke en checksum du kan bruge til at checke om brugeren har pillte ved variablene? Det plejer de fleste betalingsløsninger at have!
Avatar billede danskweb Nybegynder
25. november 2006 - 15:36 #4
Jeg bruger viborgnet, de nævner ikke noget om en checksum.
Avatar billede coderdk Praktikant
26. november 2006 - 01:28 #5
Jeg vil kalde deres løsning for pænt amatøragtig, hvis de ikke har sådan en mulighed for at sikre sig mod at kunderne piller ved URL'en...
Avatar billede danskweb Nybegynder
03. juli 2007 - 15:07 #6
-
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Webudvikling kurser
Vi tilbyder markedets bedste kurser inden for webudvikling
Se alle Webudvikling kurser

Flere spørgsmål fra PHP kategorien

Titel Indlæg Oprettet Seneste aktivitet
Datafordeler Af Lsk i PHP 2 01/11/202422:00 02/11/202409:30
Datoformat ved eksport til Excel Af dane022 i PHP 8 17/09/202414:48 30/09/202419:55
Hjælp til PHP ( mener jeg det hedder) Af lurup i PHP 0 12/09/202423:39 -
wp_delete_user virker ikke i Wordpress Af Ravnsen i PHP 2 21/08/202417:53 21/08/202422:03
php driller Af moscov i PHP 1 19/08/202415:09 20/08/202421:24
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester



Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
4 min siden Beregne gennemsnitspris baseret på forholdet af antal m2 og priser Af HHA i Excel
I dag 08:54 Danmark versus Norge.. Af Hans j i PC
I går 15:53 Ccleaner og Avast Premium Af nu_igen i Andet software
I går 14:41 Fremme e-mail konti, YouSee Webmail, i Outlook.com (gratis) Af mort1 i E-mail programmer
I går 13:13 Returnere korrekt værdi ved dubletter Af karina1971 i Excel
White papers
Flere white papers »


Premium
Teaser billede
Dansk politi gør klar til at købe avanceret efterforsknings-software for en kvart milliard kroner: Vil indgå aftale med en enkelt leverandør
Læs mere »
Fem punkter: Sådan kommer resultatet af det amerikanske valg til at påvirke tech
Danmarks nye supercomputer-dronning til Computerworlds læsere: Sådan får I adgang til Gefions enorme regnekraft
Microsoft-huset Elbek & Vejrup henter ny CEO fra KMD
Se alle »
Computerworld
Teaser billede
Russisk domstol: Google skal betale 20 kvintilliarder dollar i bøde - fordobles løbende
Læs mere »
Test: Det er nærmest vanedannede at anvende disse mini-tastaturer
Linus Torvalds giver russiske Linux-udviklere sparket: Vil ikke have noget med dem at gøre
Test af Apple Watch Series 10: Apples jubilæums-model er blevet lidt af en mester af det hele
Se alle »
CIO
Teaser billede
It-leverandør ramt af flodbølge af erstatningskrav fra kunder efter cyberangreb
Læs mere »
Novo Nordisk satsede på HoloLens, men nu har Microsoft dræbt produktet
Microsoft: Sådan arbejder Google målrettet på at skade os i det skjulte
Jyske Bank er en af de største ejere af Bankdata – men nu har banken købt et nyt system hos konkurrenten BEC
Se alle »
Job & Karriere
Teaser billede
Pludselig exit fra Schultz kom som en overraskelse for Merete Søby: Derfor stoppede samarbejdet
Læs mere »
Danske Aeven flytter hele hovedkontoret med 600 medarbejdere til ny adresse og tager Sentia med
Microsoft klar med ny direktion for den danske forretning: Her er de nye direktører
Top-profilen Helle Huss ny direktør i Microsoft Danmark - tiltræder om to måneder
Se alle »
White paper
Teaser billede
Det behøver ikke at gøre ondt: Sådan gør du livet lettere for kunder med multicloud
Læs mere »
Vær proaktiv og prioritér IT-sikkerheden – før det er for sent
Styrk compliance, sikkerhed og overblik med ét hug
Nemmere overblik, styring og omkostningskontrol i dit multicloud-miljø
Se alle »

Events
Flere events »
White papers
Flere white papers »
IT-Kurser
Se alle vores it-kurser »