CIO Tech Eksperten IT-JOB IT-Kurser Events Podcast Søg
Cookie ikon
Avatar billede jones Nybegynder
06. april 2009 - 11:16 Der er 5 kommentarer og
1 løsning

Sikkerhed: Tjek hvilken side brugeren kommer fra.

Jeg er ved at lave en betalings løsning og har et par steps man skal igennem, fx. (Adresseinformationer Betalingmetode Ordreoversigt) hvordan sikre jeg mig mod at brugeren kommer fra forrige step ?

skal jeg lave noget alá

if($_SESSION[step] != 2)
exit();

og så opdatere session[step] ved hvert step ??

eller kan jeg lave noget smartere ?
Går ikke ud fra at jeg skal bruge 'HTTP_REFERER'
Avatar billede jakobdo Ekspert
06. april 2009 - 11:17 #1
HTTP_REFERER kan snydes.
SESSION kan selvfølgelig hijackes, men jeg vil nu anbefale session.
Avatar billede jones Nybegynder
06. april 2009 - 20:23 #2
Jeg kan ikke lave et eller andet med sessionid ?
Avatar billede jakobdo Ekspert
06. april 2009 - 21:00 #3
Jo, sagtens.
Du kan jo lave:

session_start();
Og de fleste betalings-sider, har et felt til hvilken side brugeren skal sendes, efter betalingen er gennemført.
Der kunne du jo lave:

kvittering.php?session=session_id()

Og på kvittering, kan du så indlæse session og evt. lave et tjek på om ip inden betalingen blev kaldt, stadig er den samme eller lign.
Avatar billede jones Nybegynder
07. oktober 2009 - 06:36 #4
Jakobdo sender du lige et svar ?
Avatar billede jakobdo Ekspert
07. oktober 2009 - 06:46 #5
Svar!
Avatar billede jakobdo Ekspert
07. oktober 2009 - 08:05 #6
Takker for point.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Webudvikling kurser
Vi tilbyder markedets bedste kurser inden for webudvikling
Se alle Webudvikling kurser

Flere spørgsmål fra PHP kategorien

Titel Indlæg Oprettet Seneste aktivitet
plugin vil ikke skrive til mysql-databasen Af crjensen i PHP 0 20/12/202410:55 -
Datafordeler Af Lsk i PHP 2 01/11/202422:00 02/11/202409:30
Datoformat ved eksport til Excel Af dane022 i PHP 8 17/09/202414:48 30/09/202419:55
Hjælp til PHP ( mener jeg det hedder) Af lurup i PHP 0 12/09/202423:39 -
wp_delete_user virker ikke i Wordpress Af Ravnsen i PHP 2 21/08/202417:53 21/08/202422:03
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester



Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
21/1222:16 Er "OneDrive" et "Must" ? Koster det penge ? Af Ikke-ekspert i Windows
21/1216:42 Windows Media Player - Hvilken version (Versioner) er gode til at afspille og kopiere ? Af Ikke-ekspert i Musik & videoafspillere
21/1212:54 Fejlfinding: Årsag til blank skærm og ingen BIOS fra Lenovo 90BH Af Mads i PC
21/1209:42 Outlook - kan ikke kopiere opgaver Af barth i Office & Kontorpakker
21/1200:26 Genhøre telefonsamtale Af anonym24 i Chat & Messaging
White papers
Flere white papers »


Premium
Teaser billede
Tivoli søger ny CIO: Kenneth Hartvig stopper efter tre år på posten
Læs mere »
Vi ender med at bo i en taber-region, hvis ikke vi gør noget drastisk - her er digitaliseringsministerens plan
Dropper med omgående virkning kæmpe-kontrakt på udvikling af Lotto-app til 100 millioner kroner
GlobalConnect-direktør Monika Juul Henriksen fratræder: Skal være topchef for et af Danmarks største webbureauer
Se alle »
Computerworld
Teaser billede
Dansk verdenshit fra 1992 bliver til ny international tv-serie
Læs mere »
Mord på it-profil truer San Franciscos status som tech-mekka: Byen er forvandlet til en zombie-by
Netværkstest: Første mesh-sæt med komplette WiFi 7-features sætter nye rekorder for dækning og hastighed
Temu åbner stort varehus i Sverige og kan nu sende varer til danskerne endnu hurtigere: "Hvad vi frygtede, er sket"
Se alle »
CIO
Teaser billede
Dansk headhunter: Dette spørgsmål bliver jeg næsten altid stillet, når jeg forsøger at rekruttere it-folk
Læs mere »
Software-selskabernes prisstigninger får nu danske virksomheder til at søge mod open source
AI er et falmende buzzword: Lad mig fluks dele en god og en dårlig nyhed
Region Sjælland vil skrive evighedskontrakt med Oracle-specialister: Står klar med 150 millioner kroner
Se alle »
Job & Karriere
Teaser billede
Microsoft klar med ny direktion for den danske forretning: Her er de nye direktører
Læs mere »
Merete Søby klar med nyt top-job efter pludselig exit fra Schultz: Her er hendes nye job
Linus Torvalds giver russiske Linux-udviklere sparket: Vil ikke have noget med dem at gøre
Dansk headhunter: Dette spørgsmål bliver jeg næsten altid stillet, når jeg forsøger at rekruttere it-folk
Se alle »
White paper
Teaser billede
Sikkerhed uden grænser: Cisco Hypershield
Læs mere »
Sæt turbo på din cloudperformance og minimér risikoen for DDoS-angreb
Cyberangreb bliver mere kostbare: Er du forberedt?
Sådan: Én løsning til compliance, sikkerhed og overblik
Se alle »

Events
Flere events »
White papers
Flere white papers »
IT-Kurser
Se alle vores it-kurser »