关于支付是怎么做到最安全的？-php教程-PHP中文网

关于支付是怎么做到最安全的？

php中文网

发布： 2016-06-06 20:28:13

原创

2050人浏览过

脑袋里突然蹦出来一个这样的问题，万一攻击者抓包后分析，然后又伪造，不断的尝试请求“修改订单成功”的哪个文件怎么办呢？

回复内容：

脑袋里突然蹦出来一个这样的问题，万一攻击者抓包后分析，然后又伪造，不断的尝试请求“修改订单成功”的哪个文件怎么办呢？

支付宝采用了HTTPS加密传输,是无法抓包解密的。

攻击者修改了本地系统订单状态是你自己的业务逻辑与支付宝无关,为保证业务安全,你可以在点击发货时向支付宝接口查询交易状态,若未付款则拒绝。

第二种,第二天下载交易数据进行比对。

另外不要用同步通知URL来修改订单状态

微信二级防封域名

防封域名方法千千种，我们只做最简单且有用的这一种。微信域名防封是指通过技术手段来实现预付措施，一切说自己完全可以防封的那都是不可能的，一切说什么免死域名不会死的那也是吹牛逼的。我们正在做的是让我们的推广域名寿命更长一点，成本更低一点，效果更好一点。本源码采用 ASP+ACCESS 搭建，由于要用到二级域名，所以需要使用独享云虚机或者云服务器，不支持虚拟主机使用，不支持本地测试。目前这是免费测试版，

查看详情

举例：支付宝
可能性很小，因为你的没一个订单都会在支付宝形成一个唯一的order id，或许他可以修改你本地系统的订单状态，但是支付宝那里的order状态可不是那么容易被修改的。
一般是，当支付完毕后，支付宝会给你的服务器发送一个信号，告之订单是否支付成功，具体的例子就是：支付页上有个弹层，上面有两个按钮，一个是支付遇到问题，支付成功。一般是支付完毕后，到这个页面上点击支付成功，这个时候你本地订单状态应该已经通过阿里的信号通知更正为已支付或者未支付。
所以你要加强你本地系统的order状态就行了，再不济，拿本地与支付宝那里人肉对比。

我知道的，大概也就这点儿。把自己代码写健壮点儿。

支付都用的是https协议。加密过的

这种攻击在https下基本是不可能的了，除非再次发现像bleed heart那样的0day漏洞，有这种技术的黑客估计也不会光顾支付宝吧。
告诉你一种更无解的，在用户电脑上装一个键盘钩子，或者键盘驱动。或者直接卖一个键盘附加驱动。