hacer segura una tienda virtual

[Sand_drax]

Hola, como le puedo hacer para que una tienda virtual que acabo de crear este bien segura y este protegida. He escuchado de que hay algo llamado SSL que sirve para hacer conexiones seguras. TAmbien me gustaria saber si php tiene funciones para encriptar y para pago con tarjeta de credito via internet.

[Cluster]

El SSL (Secure Server Layer) no depende de PHP .. sino de tu servidor HTTP que uses, el cual tiene que tener dicho módulo instalado. A su vez .. el certificado de que ese SSL es seguro y confiable lo tienes que comprar a las empresas que lo proporcionan (Tu servicio de hosting .. o empresas tipo Verysing .. o similares)

El tema del "pago" PHP dispone de algunas funciones (que necesitan de la instalación de la extensión correspondiente. Ahoa no recuerdo el nombre ni de que sistema corresponde), pero .. lo típico es contratar una pasarela de pago con tu entidad financiera, la cual ya te dirá a donde tines que conectarte y enviarle los datos del monto (total) de la compra y otros detalles de la compra en sí y de ti mismo para autentificarte en sus sistemas. También tienes sistemas tipo PayPal para aceptar compras por este médio. Las funciones que dispone PHP son para interactuar con esos servicios tipo PayPal y a su vez muchos de estos servicios te ponen a tu disposición sus API's para que interactues con ellos.

El tema de "encriptar" .. Si hablamos de encriptar en el servidor (para mandar tus datos a una BD o lo que corresponda) .. PHP dispone de funciones tipo MD5() y similares (hash) de encriptación en un sólo sentido (no se pueden desencriptar) .. Se usan mucho para guardar contraseñas .. donde el único que sabe cual es .. es el que la creó (ni tú como administrador del sistema lo puedes ver desencriptada). Si deseas encriptación en ambos sentidos .. (encriptar/desencriptar) tienes las librerías mcrypt() .

En general .. PHP no interviene mucho (o incluso nada) en temas de pagos con tarjetas .. ni en el SSL. Visita el foro E-Bussines para que veas información sobre pasarelas de pago o sobre le SSL (a nivel del certificado, para la instalación de SSL en tu servidor HTTP visita el foro de "Servidores Web")


Un saludo,