AWS AWS 디딤 클라우드

알림톡 통합메시징(알림톡)

이니톡 결제 이니톡(알림톡) 결제!

일본결제지원 일본결제지원!

이전
목록
다음
라

session, DB 사용 에서

라디오켓츠
프로필 보기이 회원 글보기이 회원의 댓글보기
 · 2010-11-30 (화) 12:18:35 · 2606 · 3
pg 사 연동을 하고있는데요
아래부분을 db에서 불러와서 사용하라고하는데 완전 초보라 잘 모르겠네요
답변 꼭 부탁드립니다.
$at_amt=0; //결제 금액을 다시 계산해서 만들어야 함(해킹방지)
//( session, DB 사용 )<div class='small'>[이 게시물은 관리자님에 의해 2011-10-31 17:16:08 PHP & HTML에서 이동 됨]</div>
#퍼블리셔팁 #퍼블리셔 #팁자료실 #html
|

댓글 3개

방방황하는중년
프로필 보기이 회원 글보기이 회원의 댓글보기
 2010-11-30 (화) 14:34:11
간단하게 말씀드리면 인위적(악의적) 변조 가망이 있을때를 대비하라는 말입니다.

(편의상 소수점 자리나 기타 다 생략하고...)

A 상품 가격이 1000 원이라하고 10개 주문하면 10000 원 입니다.

많은 방법이 있겠지만 result 페이지에 GET 내지 POST 로 값을 받게 되면 이를 위조하여 가격을 변조할수 있기 때문에 주문시에 주문 수량 및 단가를 DB에 저장하고 그 값을 다시 DB에서 읽어서 재 계산을 하는게 안전하다고 말하는 겁니다.

원가 백만원짜리를 1000개 주문했다 (합계 금액 은 ㅎㄷㄷㄷ 하죠;;

그냥 단순하게
ex) qty=1000&price=1000000 이렇게 넘긴다고 생각하면
직빵으로 -_-;; 금액 끝장나겠죠 인위로 저값 변조해서 넘겨버리면 ㅎㄷㄷ한 사태가 생기겠죠.

그래서 해결 방법중에 하나로
상품코드 : qqq1 이라 하고
상품갯수 : 1000 이라 하면

그걸 세션이라든지 DB에 담아두는 겁니다. (서버쪽에서 작업을 하게 되니 그마나 안전하게 되죠)
담길정보는 대충 -> 상품코드 qqq1 / 상품갯수 : 1000 / 상품코드 qqq1 의 단가 를 저장해서
추후 결제하는 부분에 가서 다시 이 정보를 가져 오는겁니다.

사용자가 손댈수 있는 부분은 일단 눈에 보이는 방법으로는 코드 + 갯수 부분뿐이니 그나마 금액상으로는 안전해 지겠죠.

나머지는 아래 분꼐서 설명해 주실겁니다 ^^
Rido
프로필 보기이 회원 글보기이 회원의 댓글보기
 2010-12-01 (수) 14:38:59
요즘은 보통 주문시에 정보를 임의의 테이블로 저장했다가 계속 물고 가는 방식을 취하긴 하더라구요
이전엔 Post로 값을 죽죽 넘겨서 사용했었는데 그럴경우 중년님의 말씀처럼 해킹의 우려가 있기 때문에
결재가 완전히 완료되는 시점까지 계속 틀정 테이블에 값을 저장해서
계속 불러서 사용하는걸 추천드립니다.
수수리도랑
프로필 보기이 회원 글보기이 회원의 댓글보기
 2010-12-04 (토) 17:16:25
쇼핑몰 안에서 결제금액 계산하는 모듈을 만들어 놓고 여기 저기서 불러다가 사용하는 방식으로 하시면 편리합니다.
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
태그 필터 (최대 3개) 전체 개발자 소스 기타 mysql 팁자료실 javascript php linux flash 정규표현식 jquery node.js mobile 웹서버 os 프로그램 강좌 썸네일 이미지관련 도로명주소 그누보드5 기획자 견적서 계약서 기획서 마케팅 제안서 seo 통계 서식 통계자료 퍼블리셔 html css 반응형 웹접근성 퍼블리싱 표준화 반응형웹 홈페이지기초 부트스트랩 angularjs 포럼 스크린리더 센스리더 개발자톡 개발자팁 퍼블리셔톡 퍼블리셔팁 기획자톡 기획자팁 프로그램강좌 퍼블리싱강좌
+
제목 글쓴이 날짜 조회
11-09-08 조회 2,712
11-09-05 조회 2,590
11-09-02 조회 3,442
11-09-01 조회 2,500
11-09-01 조회 2,703
11-09-01 조회 3,962
11-08-31 조회 2,725
11-08-28 조회 2,448
11-08-26 조회 2,355
11-08-19 조회 2,592
11-08-19 조회 2,505
11-08-17 조회 2,622
11-08-17 조회 2,664
11-08-13 조회 2,465
11-08-11 조회 3,446
11-08-11 조회 2,667
11-08-08 조회 2,909
11-08-06 조회 2,649
11-08-06 조회 2,782
11-08-05 조회 2,984
11-08-05 조회 2,391
11-08-04 조회 2,842
11-08-02 조회 2,336
11-07-22 조회 3,915
11-07-21 조회 2,238
11-07-13 조회 2,614
11-07-08 조회 2,919
11-07-05 조회 2,062
11-06-28 조회 2,990
11-06-22 조회 2,505
11-06-22 조회 2,189
11-06-13 조회 2,285
11-06-07 조회 4,105
11-06-04 조회 2,912
11-05-19 조회 3,184
11-05-06 조회 2,933
11-04-20 조회 2,360
11-04-19 조회 2,497
11-04-05 조회 3,048
11-04-04 조회 2,960
11-04-03 조회 2,680
11-04-02 조회 2,796
11-04-01 조회 2,304
11-04-01 조회 2,448
11-04-01 조회 3,046
11-03-25 조회 2,524
11-03-18 조회 2,218
11-03-17 조회 3,162
11-03-10 조회 2,308
11-03-10 조회 2,303
11-03-10 조회 2,554
11-03-07 조회 3,722
11-03-05 조회 2,406
11-03-05 조회 4,880
11-03-02 조회 2,505
11-03-01 조회 2,457
11-02-24 조회 2,535
11-02-24 조회 2,364
11-01-17 조회 5,086
11-01-14 조회 3,044
11-01-07 조회 3,049
10-12-29 조회 2,389
10-12-28 조회 2,604
10-12-24 조회 2,333
10-12-09 조회 2,421
10-12-09 조회 3,621
10-12-08 조회 3,603
10-12-08 조회 3,004
10-12-08 조회 2,839
10-12-08 조회 3,232
10-11-30 조회 2,607
10-11-25 조회 2,464
10-11-15 조회 2,233
10-11-14 조회 4,205
10-10-28 조회 2,885
10-10-26 조회 3,183
10-10-13 조회 2,462
10-10-12 조회 2,684
10-10-09 조회 2,267
10-10-05 조회 3,287
10-09-30 조회 2,947
10-09-26 조회 4,069
10-09-24 조회 2,812
10-09-20 조회 2,650
10-09-20 조회 3,021
10-09-18 조회 2,393
10-09-18 조회 2,435
10-09-17 조회 4,219
10-09-15 조회 3,205
10-09-15 조회 2,702
10-09-15 조회 2,555
10-09-15 조회 2,375
10-09-11 조회 2,536
10-09-11 조회 2,701
10-09-11 조회 2,949
10-06-30 조회 3,597
10-06-30 조회 2,441
10-06-30 조회 2,406
10-06-30 조회 2,555
10-06-11 조회 2,469
글쓰기