Forgot Password ??

PHP , ASP , ASP.NET, VB.NET, C#, Java , jQuery , Android , iOS , Windows Phone

	Registered : 109,030

HOME > PHP > PHP Forum > [*help]-- แนะนำแนวทางเรื่องความปลอดของการทำเว็บ e-commerce กันหน่อยครับ....

[*help]-- แนะนำแนวทางเรื่องความปลอดของการทำเว็บ e-commerce กันหน่อยครับ....

เริ่มหัวข้อใหม่

FaTKiD

โพสกระทู้ ( 1,322 )
บทความ ( 0 )

ถ้าผมจะทำเว็บขายของออนไลน์

เรื่องความปลอดภัยของตัวเว็บต้องสูงระดับไหน

แล้วต้องศึกษาเรื่องไหนอย่างจริงจัง (ระดับความปลอดภัย)

แนะนำกันหน่อยนะครับ

Tag : - - - -

Date : 2009-09-16 11:19:56

By : pokultra

View : 1338

Reply : 5

No. 1

TC Admin

โพสกระทู้ ( 74,058 )
บทความ ( 838 )

ถ้าในเรื่องการเขียนโปรแกรมพื้นฐานเลยก็ควรใช้ register_global = Off และกำหนดชนิดของตัวแปรให้หมด ว่าเป็น $_POST หรือ $_GET หรืออื่น ๆ ครับ และการรับ string เข้าไปใช้ก็ควรผ่าน function ตรวจสอบอีกชั้นหนึ่งก่อน เพื่อป้องกันพวก SQL junction ครับ

Date : 2009-09-16 12:12:03

By : webmaster

No. 2

FaTKiD

โพสกระทู้ ( 1,322 )
บทความ ( 0 )

ขอบคุณครับพี่วิน

Date : 2009-09-16 14:30:38

By : pokultra

No. 3

P@e

โพสกระทู้ ( 2,794 )
บทความ ( 0 )

https://www.thaicreate.com/php/forum/030197.html

Date : 2009-09-16 14:48:30

By : panyapol

No. 4

num

โพสกระทู้ ( 1,463 )
บทความ ( 1 )

เวลาส่งข้อมูลสำคัญที่เป็นความลับ ควรส่งผ่านทาง https ครับ (บางโฮสและบางโปรไม่สนับสนุน https)
และ password ที่บันทึกในฐานข้อมูลก็ใช้วิธีเข้ารหัสอย่างเช่น md5 sha1
โดยการเข้ารหัสควรจะ (salt + password) ในการเข้ารหัสครับ
(salt หมายถึง string random ที่เอามาต่อกับ password จริงๆ อีกทีเพื่อให้แกะ password จริงยากขึ้น)

แล้วก็ไม่ควรใช้ข้อมูล $_GET ในการประมวลผลข้อมูลสำคัญๆ ครับ ควรจะใช้ $_POST แทน
เพราะการใช้ $_GET ถ้าหาก hacker ส่ง action ซ่อนในอีเมล์อย่างเช่น
<img src="http://ecommerce.com/pay.php?id=10&money=5000" />
เวลาเราเปิดอีเมล์แบบนี้มามันจะทำงานอัตโนมัติโดยไม่ต้องใช้ javascript ด้วยซ้ำครับ

Date : 2009-09-16 15:08:47

By : num

No. 5

FaTKiD

โพสกระทู้ ( 1,322 )
บทความ ( 0 )

ขอบคุณๆๆครับ

อ่านๆๆ และอ่านครับ

Date : 2009-09-16 15:27:04

By : pokultra

ค้นหาข้อมูล

แสดงความคิดเห็น

Re : [*help]-- แนะนำแนวทางเรื่องความปลอดของการทำเว็บ e-commerce กันหน่อยครับ....

รายละเอียด

เพื่อความเรียบร้อยของข้อความ ควรจัดรูปแบบให้พอดีกับขนาดของหน้าจอ เพื่อง่ายต่อการอ่านและสบายตา และตรวจสอบภาษาไทยให้ถูกต้อง

อัพโหลดแทรกรูปภาพ

Notice

เพื่อความปลอดภัยของเว็บบอร์ด ไม่อนุญาติให้แทรก แท็ก [img]....[/img] โดยการอัพโหลดไฟล์รูปจากที่อื่น เช่นเว็บไซต์ ฟรีอัพโหลดต่าง ๆ
อัพโหลดแทรกรูปภาพ ให้ใช้บริการอัพโหลดไฟล์ของไทยครีเอท และตัดรูปภาพให้พอดีกับสกรีน เพื่อความโหลดเร็วและไฟล์ไม่ถูกลบทิ้ง

เพื่อความปลอดภัยและการตรวจสอบ กระทู้ที่แทรกไฟล์อัพโหลดไฟล์จากที่อื่น อาจจะถูกลบทิ้ง

โดย

อีเมล์

บวกค่าให้ถูก