Исходное сообщение
"Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." Отправлено YetAnotherOnanym, 16-Окт-16 12:16
> Страница с формой платежа на сайте магазина — НЕ должна предлагать юзеру > впечатывать данные карты. > Нормальный подход — подсоленная электронная подпись метаданных платежа. > Типа сумма, номер заказа, дата, солёное время. > С этой хернёй, валидной в течение 60 сек, на шлюз аквайрера. > Со шлюза аквайрер пустит на страничку для ввода данных карты. Хомячёк нажал "оформить заказ", выскочила форма ввода номера карты, хомячёк ввёл номер и нажал "оплатить". Что там внутри - его не интересует, какой URL в этот момент в строке адреса - он не смотрит. Это хозяин магазина должен контролировать, какой код отгружается с его сервера в броузер покупателя. А для хозяина сайт его магазина - это инструмент, который он когда-то купил и добросовестно пользуется, не заглядывая в его нутро. Вот и выходит, что НИКТО не следит за тем, какой код выполняется на сервере и в броузере, и куда он на самом деле отправляет полученный от покупателя номер карты.