除了常见的，SQL注入、XSS跨站脚本攻击
还需要注意哪些安全方面的东西，毕竟是和钱打交道的，要慎重
3条回答 默认 最新
bewithme 2014-06-13 11:56关注注意支付系统一定要用https最好是双向认证的https，保存订单时只传商品ID和数量，并且要校验数量的合法性，比如说不能负数不能为0。如果有系统间来回跳转，必须对传的参数进行加密或是签名以防止被篡改
本回答被题主选为最佳回答 , 对您是否有帮助呢?解决 无用评论 打赏举报
分享
- 2024-07-25 16:06世界尽头与你的博客 防篡改与防抵赖一般也称为数据的完整性和真实性验证问题，通常使用签名验签...身份验证：确认支付信息是由真正的发送方发出，防止冒名顶替完整性校验：确认支付信息在传输过程中未被篡改，每一笔交易都是完整、准确的。
- 2020-12-10 08:47忙碌的菠萝的博客 1、支付系统不稳定 网络故障，操作错误，代码有问题等导致系统不能正常工作。因此要保证交易数据在明确的时间地点是有效地的。 2、支付信息被截获 支付信息往往带有客户的敏感信息（账号、密码等），或者是商业机密...
- 2024-08-27 22:52另一花生的博客 本文从业务应用层、信息网络交互和基础服务层，简单总结了金融支付安全所使用的常见防控策略。如有不对的地方请予以指正，其他支付安全手段欢迎大家评论补充并讨论。
- 2019-04-08 22:10liuhuiteng的博客 本文主要是从支付架构、支付流程分析、支付核心逻辑、支付基础服务、支付安全五个方面来详细讲述支付系统架构 （1）、架构的定义：架构一定是基于业务功能来展开的，主要是制定技术规范、框架，指导系统落地；好...
- 2022-07-14 16:22houge呀的博客 支付系统测试
- 2024-02-14 01:04庄小焱的博客 一、跨境支付概览摘要老王兢兢业业经营生意多年，一步步从小杂货店做到现在，成立大型贸易公司。在做大做强的过程中，老王觉得国内市场已经饱和，竞争处处是红海。老王留意海外很多年了，决定走出去，转向海外:将...
- 2019-03-18 19:00叶小玄的博客 支付系统 概述 支付系统是连接消费者、商家（或平台）和金融机构的桥梁，管理支付数据，调用第三方支付平台接口，记录支付信息（对应订单号，支付金额等），金额对账等功能，根据不同公司对于支付业务的定位不同大概...
- 2024-06-27 18:31有时有晌的博客 基础首页： 订单： 基于webman+workerman开发1、运行php --ini 找到...部署 1、环境注意环境尽量保持一致 2、php禁用函数手动解除3、手动解除的话需要自行删除 自动删除的方式不一定能删除完整在这里插入图片描述
- 2021-11-11 10:04FighterLiu的博客 互联网金融系统经常需要提供一些对外的接口供第三方调用，这些接口暴露在互联网中。如何才能保证API系统对接的安全性？本文主要从网络及数据传输两个方面进行讲解。 网络方面的安全策略 系统部署 在互联网区域...
- 2021-12-20 15:45杭州吉网运维日记的博客 系统安全防护手册概述勒索病毒简介病毒分析病毒信息攻击特点攻击类型涉及范围病毒防范系统防护与处理系统防护勒索病毒处理建议 概述 此方案为本公司对近年全球范围内爆发基于Windows网络共享协议进行攻击...
- 没有解决我的问题, 去提问
