API vraag

Hey,

Ik heb dus een API, en na de betaling kom je uit op de betaald.php - Nu kunnen sommige mensen gewoon naar die link gaan, en dan tig keer F5en en dan toch doen alsof ze betaald hebben (wat natuurlijk niet zo is)
Weet iemand hoe ik dat beveilig zegmaar?

Floodcontrol?

Nah, ze mogen gewoon niet op de betaald.php komen
Tenzij je betaald hebt ofcourse.

Laten werken met een sessie en na dat je hebt gedaan op betaald.php en je punten hebt gekregen de sessie afbreken

Gebruik je Mollie ofzo? Zo ja welke?

Stuur een variabele mee zodra je écht koopt en kijk dan of die er is

Maartenl schreef:

Laten werken met een sessie en na dat je hebt gedaan op betaald.php en je punten hebt gekregen de sessie afbreken

Sessions kunnen veranderd worden?

toevoeging op 10 september 2011, 19:34:25:
Kijken via welke webpagina de bezoeker komt? en dan kijken of hij / zij betaald heeft,

Xjessex schreef:

Eerdere citaten tonen

Maartenl schreef:

Laten werken met een sessie en na dat je hebt gedaan op betaald.php en je punten hebt gekregen de sessie afbreken

Sessions kunnen veranderd worden?

ja toch ?

Eerst doe je $_SESSION[betaald] == 1
en daarna terug naar 0

Maartenl schreef:

Eerdere citaten tonen

Xjessex schreef:

Eerdere citaten tonen

Maartenl schreef:

Laten werken met een sessie en na dat je hebt gedaan op betaald.php en je punten hebt gekregen de sessie afbreken

Sessions kunnen veranderd worden?

ja toch ?

Eerst doe je $_SESSION[betaald] == 1
en daarna terug naar 0

Ik bedoel door de bezoeker zelf, je kan session betaald zelf op 1 zetten dan?
Session hijacking.

Ja, maar niet als je n ip check doet + een gecodeerde value

Bij Mollie APi word er een GET waarde meegestuurd, je kan via Mollie checken of iemand betaald heeft met die code en ehm zelf in je DB zetten en dan checken of die al bestaat in DB en of hij / zij betaald heeft

Superb schreef:

Gebruik je Mollie ofzo? Zo ja welke?

Eurobellen

Dat soort APIs hebben altijd een methode om te checken of een betaling daadwerkelijk gemaakt is. Ik zou dus gaan kijken in de documentatie.

Azdinnn, contact me straks ff op msn ofzow, ik weet wel hoe hun beveiliging systeem inelkaar zit.