28/04/2003, 05:04
| ||||
| ||||
| Carrito de la compra y seguridad Hola! Soy nuevo en el foro y aqui va mi primera pregunta. Estoy haciendo un carro de la compra en php con una base de datos de MySql, esa parte la tengo hecha, lo que me pasa es que necesito realizar la compra con tarjeta de credito y necesito algo de seguridad. Tengo instalado el "ssl" en el servidor apache pero no se como se usa para proteger los datos. A ver si alguno me puede decir como se usa o una solucion para proteger datos de tarjetas de credito. Muchas gracias. |
|
28/04/2003, 06:59
| |||
| |||
| ¿Pretendes pedir a tus clientes sus tarjetas de crédito y conservarlas en tu servidor? Debo decirte que uses o no SSL, lo que creo que quieres hacer resulta un tanto arriesgado. Lo que tienes que hacer es contratar los servicios de algún tercero que procese los pedidos y conserve los datos sensibles. Para algo facil: http://2checkout.com http://paysystems.com AsÃ_, ni tendrás que preocuparte del SSL (los pedidos se hacen en sus servidores), ni de la posterior conservación de la tarjetas de credito. |
|
28/04/2003, 09:36
| |||
| |||
| Si quieres usar tu "SSL" deberas certificar ese SSL via alguna empresa tipo verisign.com ... Ademas de eso te vendría bien usar algún motor de Base de datos que soporte Transacciones (Mysql 3.x no las soporta y 4.x no del todo ..) Si no quieres complicarte mucho .. consiguete una pasarela de pago con tu entidad financiera que trabajes (Banco) .. o bien usa los servicios que te comenta Argintxe. Un saludo,
__________________ Por motivos personales ya no puedo estar con Uds. Fue grato haber compartido todos estos años. Igualmente los seguiré leyendo. |
|
28/04/2003, 11:52
| |||
| |||
| La verdad es que tengo el mismo problema.. pero tengo una duda mas que nada.... cuando se llega a preguntar por los numeros de tarjetas.. se le pasa a un agente externo(financiera) para que procese los datos... no entiendo... como hacemos eso.
__________________ Buena Vida... Francisco |
|
28/04/2003, 12:03
| |||
| |||
| Bluesman74cl Para eso están las "pasarelas de pago" .. que no es más que una dirección (URL) que te dá tu entidad finaciera junto con el tipo de datos que requieren y todo bajo SSL. El formato de los datos y otros detalles son definidos por esa "pasarela de pago" .. PHP por ejemplo tiene incorporados algunas funciones para usar algunos sistemas de estos: MCVE Payment Functions http://www.php.net/manual/en/ref.mcve.php Cybercash payment functions http://www.php.net/manual/en/ref.cybercash.php (fijate en los comentarios de los usuarios .. ahí tienes un ejemplo de uso de una "pasarela de pago" .. concretamente esa de cybercash ..) Un saludo,
__________________ Por motivos personales ya no puedo estar con Uds. Fue grato haber compartido todos estos años. Igualmente los seguiré leyendo. |
