2015-09-28 3 views
-4

Я осуществляю обработку кредитных карт на своем сайте, и я использую HTML-форму и обрабатываю карточки. Я тестировал это только сейчас. если кто-то видит источник, он может просмотреть страницу действий.Самый безопасный способ обработки кредитных карт

Есть ли способ, которым я могу избежать этого. есть ли способ истечения срока действия страницы, когда пользователь нажимает кнопку «Назад» браузера, так что ему нужно перезагрузить страницу, если он хочет просмотреть предыдущую страницу.

, пожалуйста, объясните лучшую практику. Я использую coldfusion, чтобы сделать эту форму.

+0

Вопросы с лучшей практикой всегда будут приостановлены как слишком широкие. См .: http://stackoverflow.com/help/how-to-ask – beloitdavisja

+0

Этот вопрос непонятен. Во-первых, какое большое дело, если пользователь может просмотреть источник html страницы действия? Что ты хочешь скрыться от него? Во-вторых, вы спрашиваете об очистке полей формы, если пользователь возвращается к ней? –

+0

Этот вопрос слишком широк для переполнения стека, поэтому я проголосовал за закрытие. Хорошей отправной точкой будет поиск Google. _Hint: _ вы даже можете найти название, которое задали вам, и начать получать ответы. Когда у вас есть конкретные вопросы, связанные с кодом, для реализации, вернитесь назад и спросите о переполнении стека. Другим хорошим источником является OWASP - https://www.owasp.org/index.php/Handling_E-Commerce_Payments –

ответ

-2

Я бы прочитал API для https://stripe.com/ и использовал их. Они абстрагируют всю логику обработки данных и делают ее очень простой в обработке карт из вашего приложения.