电子商务的支付信息在提交订单时候有哪些技术可以保证交易金额、数量、等相关参数不被主动攻击篡改提交?
举报
电子商务的支付信息在提交订单时候有哪些技术可以保证交易金额、数量、等相关参数不被主动攻击篡改提交?之前也在乌云看到很多类似被挖出的逻辑设计部严禁,导致在生成订单时候金额为负数或者小额 支付的情况。例如 乐视商城支付设计不当可修改订单支付金额酷我音乐会员0.01元购买成功存在支付逻辑漏洞如果放在前端逻辑进行计算,就可能被篡改的可能。但是如果放在后端的话,当结算逻辑比较复杂的话,后端如果放在数据库端的话,可能需要频繁变更。即使放前端的话,后端在写入数据也是必须要验证。还是前端页面–前端计算规则计算结果–验证引擎(前端程序验证还是后端DB验证?)–写入后台DB 这样子的模式哪一种比较好?还是有更好的方案 […]
2017年11月19日
10 条回复
1825 次浏览
互联网,在线支付,支付,电子商务,网络安全