使用PHP获取和存储信用卡信息的最佳实践

原文

我应该在前几个步骤(验证,审核购买)中使用会话,然后在最终提交中将信息输入数据库吗？

饼干会被顶起并变成诉讼吗？风险太大了吗？

如果存储信用卡号码,我是否需要以任何特殊方式保护我的数据库？

欢迎任何和所有推荐和个人经历.

信用卡问题对存储信用卡数据有严格的要求(谷歌“PCI合规性”).

至少有一个支付网关允许您外包合规性内容：http://www.braintreepaymentsolutions.com/

上次我查看,您可以运行初始事务,并获取令牌.该令牌可用于对卡进行未来的收费,但仅限于您.支付网关人员负责存储实际的信用卡数据.

据我所知(并且我没有进行大量的卡处理),如果你需要对同一张卡进行任意收费,这可能是最好的解决方案.

如果您只需要一些经常性费用(定期定额),可以为此配置大多数支付网关(authorize.net).

在一天结束的时候,如果你没有处理特别大的预算,你最好不要外包卡#存储.自己动手是太过分了.

(编辑：至于在会话中存储东西 – 是的,你可能可以逃避它,但你应该避免它.只需在提交CC信息时进行初始身份验证/捕获.)

使用PHP获取和存储信用卡信息的最佳实践的更多相关文章

  1. ios – 如何使用新的Apple Swift语言发布JSON

    本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至dio@foxmail.com举报，一经查实，本站将立刻删除。

  2. ios – Firebase离线存储高级 – 手动同步和进度信息

    >我可以提供一个捆绑数据库–安装App后我可以已经离线查询了Firebase数据？然后我有另一个关于Firebase的主要问题：>JSON存储是伟大的–但是这样我们不关心一个独特的结构,我们必须注意这一点插入总是正确的数据集？我从来没有试图显示实际的进展,但是当您从firebase中检索数据时,始终会在成功检索数据时调用onDataChange方法.https://firebase.google.com/docs/database/android/retrieve-data#read_data_onceC

  3. 这是iOS应用程序中服务购买的最佳支付网关？

    我正在为iOS开发一个应用程序.在那个用户可以购买医生服务.我对付款网关一无所知.那么,请建议我哪个是最好的支付网关方法以及如何在我的iOS应用程序中实现它.(我来自印度),我听说支付网关的方法取决于国家.解决方法一般来说,是的,您的应用将被拒绝.根据适用于iOS的theAppStoreReviewGuidelines第11.2节(需要登录),任何不使用应用内购买的应用都将被拒绝.11.2Apps

  4. swift对象存储

    Swift最初是由Rackspace公司开发的高可用分布式对象存储服务，并于2010年贡献给OpenStack开源社区作为其最初的核心子项目之一，为其Nova子项目提供虚机镜像存储服务。Swift为账户，容器和对象分别定义了的环，查找账户和容器的是同样的过程。

  5. Swift popToViewController

    本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至dio@foxmail.com举报，一经查实，本站将立刻删除。

  6. android – 除Paypal之外还有其他任何支付模块吗？

    我正在开发一个电子商务应用程序,我想在其中实现一个支付模块.寻找支付模块我发现有一个支持Android的Paypal库.我想知道是否还有其他支付库？解决方法我目前正在使用CreditCall…

  7. android – 手动将本地文件添加到下载应用程序

    我的应用程序需要下载文件,我正在查看DownloadManager,但它有一些不适合我的情况的限制,所以我做了我的自定义下载引擎.是否可以手动将使用我的引擎下载的文件添加到下载系统应用程序的列表中？我的理解是列表由系统内容提供者填充.是否可以在没有DownloadManager尝试下载文件的情况下向其中添加记录？如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至dio@foxmail.com举报，一经查实，本站将立刻删除。

  8. 为Android中的Spinner创建文本过滤器(如快速搜索)

    本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至dio@foxmail.com举报，一经查实，本站将立刻删除。

  9. android – 如何在我的应用程序中集成ATOM支付网关？

    我是Android的新手我想知道如何在我的应用程序中集成ATOM支付网关移动结帐页面？我想要这样做,以便用户填写他的信用卡详细信息并在线支付.如果我使用其他支付网关,如Paytm或Payu,他们提供SDK,但是Atom没有任何帮助将不胜感激解决方法根据this,他们没有提供java和/或androidSDK.您仍然可以点击“联系我们”按钮,并要求他们直接天气他们为java/android提供任何SDK.

  10. Android – 使用ADB模拟触摸

    如何使用ADBshell在给定(x,y)坐标上模拟触摸事件和释放事件？解决方法由于它似乎根据Android版本而改变,建议您按照以下说明进行操作：>开始转储运动事件你需要重现：grep对输出过滤非常有用.做你要复制的动作事件;>然后将转储中的十六进制值转换为十进制数值！本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至dio@foxmail.com举报，一经查实，本站将立刻删除。

随机推荐

  1. PHP个人网站架设连环讲(一)

    先下一个OmnihttpdProffesinalV2.06，装上就有PHP4beta3可以用了。PHP4给我们带来一个简单的方法，就是使用SESSION（会话）级变量。但是如果不是PHP4又该怎么办？我们可以假设某人在15分钟以内对你的网页的请求都不属于一个新的人次，这样你可以做个计数的过程存在INC里，在每一个页面引用，访客第一次进入时将访问时间送到cookie里。以后每个页面被访问时都检查cookie上次访问时间值。

  2. PHP函数学习之PHP函数点评

    PHP函数使用说明，应用举例，精简点评,希望对您学习php有所帮助

  3. ecshop2.7.3 在php5.4下的各种错误问题处理

    将方法内的函数，分拆为2个部分。这个和gd库没有一点关系，是ecshop程序的问题。会出现这种问题，不外乎就是当前会员的session或者程序对cookie的处理存在漏洞。进过本地测试，includes\modules\integrates\ecshop.php这个整合自身会员的类中没有重写integrate.php中的check_cookie()方法导致,验证cookie时返回的username为空，丢失了登录状态，在ecshop.php中重写了此方法就可以了。把他加到ecshop.php的最后面去就可

  4. NT IIS下用ODBC连接数据库

    $connection=intodbc_connect建立数据库连接，$query_string="查询记录的条件"如：$query_string="select*fromtable"用$cur=intodbc_exec检索数据库，将记录集放入$cur变量中。再用while{$var1=odbc_result;$var2=odbc_result;...}读取odbc_exec()返回的数据集$cur。最后是odbc_close关闭数据库的连接。odbc_result()函数是取当前记录的指定字段值。

  5. PHP使用JpGraph绘制折线图操作示例【附源码下载】

    这篇文章主要介绍了PHP使用JpGraph绘制折线图操作,结合实例形式分析了php使用JpGraph的相关操作技巧与注意事项,并附带源码供读者下载参考,需要的朋友可以参考下

  6. zen_cart实现支付前生成订单的方法

    这篇文章主要介绍了zen_cart实现支付前生成订单的方法,结合实例形式详细分析了zen_cart支付前生成订单的具体步骤与相关实现技巧,需要的朋友可以参考下

  7. Thinkphp5框架实现获取数据库数据到视图的方法

    这篇文章主要介绍了Thinkphp5框架实现获取数据库数据到视图的方法,涉及thinkPHP5数据库配置、读取、模型操作及视图调用相关操作技巧,需要的朋友可以参考下

  8. PHP+jquery+CSS制作头像登录窗（仿QQ登陆）

    本篇文章介绍了PHP结合jQ和CSS制作头像登录窗（仿QQ登陆），实现了类似QQ的登陆界面，很有参考价值，有需要的朋友可以了解一下。

  9. 基于win2003虚拟机中apache服务器的访问

    下面小编就为大家带来一篇基于win2003虚拟机中apache服务器的访问。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧

  10. Yii2中组件的注册与创建方法

    这篇文章主要介绍了Yii2之组件的注册与创建的实现方法，非常不错，具有参考借鉴价值,需要的朋友可以参考下

返回
顶部