| |||||||||
| |||||||||
20.08.2015 17:23
Дело в том, что я не связываюсь с автоматическими финансовыми подтверждениями. Мало ли кого взломают, подделают код ответа, перехватят трафик и украдут цифровой товар. Я не имею отношения к фин. системам и не хочу, чтобы из-за их косяков страдали мои пользователи. поэтому начисление на счет - ручное, а списывание при покупке - автоматическое (так как тут я даю гарантию, а не внешняя система).
У меня только результирующие SUCCESS без вноса денег на счет.
Но.
у меня есть такая папка - payment_success
в ней результирующие скрипты, в них можно вставить код для внесения денег на счет.
но я лично считаю это не безопасным. так как теоретически можно подделать ответ платежной системы.
Они там мутят постоянно, в плане безопасности, но без SSL сертификата - считайте что платежные данные у снифферов трафика.
Вы будете покупать SSL сертификат и найдете хостинг с ним? или просто вставите строчку о зачислении средств и будете ждать взлома?
У меня только результирующие SUCCESS без вноса денег на счет.
Но.
у меня есть такая папка - payment_success
в ней результирующие скрипты, в них можно вставить код для внесения денег на счет.
но я лично считаю это не безопасным. так как теоретически можно подделать ответ платежной системы.
Они там мутят постоянно, в плане безопасности, но без SSL сертификата - считайте что платежные данные у снифферов трафика.
Вы будете покупать SSL сертификат и найдете хостинг с ним? или просто вставите строчку о зачислении средств и будете ждать взлома?