Spende Seite, die sensible versteckte Felder hat

Question

Ich bin ein Freiwilliger für eine gemeinnützige Hilfe mit Website-Sachen. Ich bin ein Designer mit HTML-Kenntnisse, aber meine Programmiererfahrung ist fast keine, so tut mir leid, wenn dies elemetary ist.

Ich habe ein HTML-Formular erstellt, mit dem Besucher Geld von einer Kreditkarte spenden können. Dieser Artikel wird direkt an den Händler gesendet.

Es gibt zwei Elemente, die zur Authentifizierung unseres Kontos benötigt werden, die im Formular verborgen sind. Das Formular funktioniert super, postet die Zahlung ohne ein Problem, aber es gibt ein Problem. Ich kann die Quelle sehen und Zugang zu den versteckten Gegenständen erhalten und so unsere Kontoinformationen jedem zur Verfügung stellen, der neugierig genug ist, um nachzusehen.

Ich habe ein wenig gesucht, aber mein Mangel an Programmierung ist ein Problem. Ich verstehe, dass ich cURL verwenden kann, um Artikel zu posten, aber ich weiß nicht, wie ich mein HTML-Formular an meine versteckten Artikel kleben kann, bevor es gepostet wird.

Answer 1

Sie müssen ein verstecktes Feld für eine Sitzung "Schlüssel" haben, und den Rest nicht nur in versteckten Feldern speichern, sondern irgendwo außerhalb von HTML (zB eine Datenbank) und beziehen Sie den Sitzungsschlüssel mit der Server-Seite Code (in diesem Fall PHP). Andernfalls kann der Benutzer sehen, was auch immer Sie posten.

Answer 2

Was Sie tun möchten, ist, dass sensitive info auf der Serverseite, wo das Formular verarbeitet wird und niemand sonst kann es sehen (d. H. Als Variablen in Ihrem PHP-Skript). Das DOM kann sehr einfach von jedem, der auf diese Seite geht, angesehen und bearbeitet werden.

Wenn Sie nach einer Lösung für dieses suchen, möchten Sie möglicherweise Ihren Verarbeitungscode (mit verschleierten Daten natürlich) in einer anderen Frage veröffentlichen. Die Leute hier auf SO können Ihnen helfen, einen Weg zu finden, Ihre Daten sicher zu halten.

Answer 3

Wenn das Zahlungssystem solche versteckten Felder erfordert, dann müssen sie da sein, damit sie vom Browser an ihren Server gesendet werden können. Es macht keinen Sinn, dann vom Server zu senden, da sie verwendet werden, um zu identifizieren, wer die Spende erhalten muss, nachdem der Benutzer seine Kreditkarteninformationen auf dem sicheren Server der Bank eingegeben hat.

Ihre Bankkontonummer ist vertrauliche Information. Ihre Partner-Nummer ist nicht.