1. 홈
  2. 질의 응답
  3. django sessisons는 업무상 중요한 가입 양식에 안전하게 사용할 수 있습니까?

django sessisons는 업무상 중요한 가입 양식에 안전하게 사용할 수 있습니까?

2010-02-24 4 views

답변

8

우리는 거의 3 년간 Django를 사용해 왔지만 문제는 없었습니다. 물론 을으로 시작하고 HTTPS 페이지에 이 아닌을 제출하면 사람들이 더 안전하게 느끼게됩니다.

장고는 일부 PHP 플랫폼처럼 "URL에서 쿠키"게임을하지 않으므로 사용자가 쿠키를 허용하지 않으면 작동하지 않습니다.

중요한 데이터가 모두 있으면 올바르게 처리해야한다는 것을 잊지 마십시오. 우리는 온라인 데이터베이스에 마지막 4 자리 숫자 만 저장합니다. 이는 검증 목적입니다. 그 외 모든 것은 우리를 위해 구독 관리를 처리하는 별도의 회사에 백도어 연결을 통해 관리됩니다.

출처

2010-02-24 23:36:28

+2

더 안전 할뿐 아니라 안전합니다! (그런 다음 내 은행에 로그인하기 전에 웹 사이트의 서명을 확인할 수 있습니다. 로그인 + PIN을 보내지 않은 경우가 아닙니다 ...) – Macke

+0

@Marcus : point taken. 믿거 나 말거나, 실제로이 문제에 관해 고객과 논쟁해야했습니다. HTTPS를 사용하는 페이지 서버가 추가 비용이들 것이라고 생각하는지 모르겠지만, 처음에는 HTTPS를 사용하는 양식 페이지 자체가 없었습니다. –

+1

"URL에 쿠키가 있음"은 위험한 기능입니다. 사용자가 주소 표시 줄에 URL을 복사하기 만하면 다른 사용자에게 링크를 보내고, 해당 링크를 클릭하면 해당 사용자로 로그인됩니다. 너는 그걸 원하지 않아. –

4

자신의 앱에서 신용 카드를 사용하지 마십시오. 모든 종류의 보안 문제가 있습니다. 해당 지역을 전문으로하는 회사 중 한 곳으로 이동하십시오. 저는 RBS Worldpay를 성공적으로 사용해 왔지만 많은 사람들이 있으며 모두 훌륭한 API를 공개합니다.

출처

2010-02-25 09:57:37

+0

귀하의 의견을 보내 주셔서 감사합니다. 신용 카드 처리에 관한 아주 좋은 점. 내 관심사는 신용 카드보다 쿠키에 관한 것입니다. 질문의 문구를 더 명확하게 반영하도록 변경했으며 더 이상 '신용 카드'라고 말하지 않습니다. – Gattster

+0

+1 : 우리가하는 일은 정보를 수집하고 netbilling.com이 모든 세부 사항을 처리하도록하는 것입니다. (BTW, 넷 빌링은 싸지는 않지만 *이 사이트는 Visa가 "성인용"으로 분류되었습니다. 대상 연령층이 헌신적 인 관계에있는 나이든 커플 임에도 불구하고.) 과거의 시제 인 PayPal을 사용한 다른 고객 사이트가 있습니다. 구독 관리 ... 무슨 혼란. –

관련 문제

 관련 문제