• 搜索
官方微信群 扫码添加,拉你进群
订阅号
服务号
跨境资讯

为你推送和解读最前沿、最有料的跨境电商资讯

90% 亚马逊卖家都在关注的微信公众号

精选今日跨境电商头条资讯

立即下架!一玩就上瘾,爆款玩具正式起诉侵权,冻结即将开始...

网商动力
网商动力(https://www.eckey.cn)跨境电商,致力于提供一手资讯、干货知识。
2021-06-25 08:55:30
31

到底是怎么回事儿?

图片

图片


我们先看个案例

杨先生做跨境电商有几个年头了,公司挺过了疫情,再加上最近的亚马逊大促,业绩正稳步提升。上个月,公司还建起了独立站,准备抓住这个风口,大干一场。


这天清晨,杨先生跟往常一样来到公司,准备看看最近的业绩数据。当杨先生输入电脑登陆密码后看到数据,却怎么都说不出话来了……突增大量订单交易记录但是账户收入却少的可怜。杨先生查询了近期的订单详情,发现出现了大量的1分钱购物订单?但实际售卖的商品怎么都不可能是1分钱的定价,这到底是为什么呢?


杨先生第一反应是系统出现了bug,便立即安排公司的技术主管跟进处理。在确认不是系统bug后请教了业内的大神才得知,原来是公司的系统存在漏洞,被不法人员利用了。

图片


到底是什么漏洞呢?公司的系统没有对金额进行合理和完整的校验,攻击者将支付金额改成0.01元,让非正常消费者成功完成订单支付。


图片
图片
图片
图片

那么应该如何对系统进行修复呢?

图片
图片
图片
图片

商品信息的金额、折扣等数据的完整校验应该来自于服务器端,不应该接受客户端传递过来的值。

图片
图片
图片
图片


当下,网络在线消费和支付已经成为人们生活中的常态。本案例就常常会发生在数娱(在线充值)、电商(在线购物)等行业中,一旦漏洞被利用,就会给商户带来重大的经济损失。

图片

商户该采取哪些措施来预防这样的安全漏洞呢?赟小贝给出以下三点建议:




注重系统开发的安全性

系统开发过程中要注重安全性,建议制定公司内部的应用安全开发规范并按规范开发。


图片

通过服务端验证商品ID

每个商品拥有一个ID,每个ID对应相应的金额,用户购买商品提交时,服务端验证商品ID并计算商品金额后生成订单,不能信任客户端传递过的金额数据值。


图片

保证订单编号的唯一性

无论支付成功还是失败,使用的订单编号必须唯一,并且记录订单编号,严禁二次使用。



二维码
我们建了一个亚马逊卖家交流群,里面不乏很多大卖家。
现在扫码回复“ 加群 ”,拉你进群。
目前30万+人已关注加入我们
声明:此文章来源于网络,不代表网商动力立场。如有侵权,请联系我们。
快给朋友分享吧!
0 赞
最新
跨境电商VS传统贸易:全方位对比分析,探索贸易模式的优劣
跨境电商VS传统贸易:全方位对比分析,探索贸易模式的优劣
跨境电商与传统贸易:全面对比分析,揭示贸易模式的优劣 随着全球化和互联网技术的发展,跨境电商与传统贸易成为了两种主要的国际贸易方式。本文将从多个角度对这两种...
跨境电商仓储成本解析:每月仓储费用大揭秘
跨境电商仓储成本解析:每月仓储费用大揭秘
跨境电商仓储成本解析:每月费用大揭秘 在跨境电商领域,仓储成本是影响企业利润的重要因素之一。了解并优化这些成本对于提高竞争力至关重要。本文将深入探讨跨境电...
跨境电商货源探源:揭秘跨境电商的多元化进货渠道
跨境电商货源探源:揭秘跨境电商的多元化进货渠道
跨境电商找货源的五大策略 在全球化浪潮的推动下,跨境电商行业蓬勃发展。对于每一个涉足此领域的商家来说,寻找到合适的货源是成功的关键之一。本文将分享五个实用...
跨境电商与外贸跟单对比分析:哪个更具前景
跨境电商与外贸跟单对比分析:哪个更具前景
跨境电商与外贸跟单:未来发展前景对比分析 随着全球化的不断深入,国际贸易形式也在不断演变。其中,跨境电商和传统的外贸跟单模式作为两种主要的贸易方式,各自拥有不...
从零开始学跨境电商:打造独立站详细教程,新手入门指南
从零开始学跨境电商:打造独立站详细教程,新手入门指南
独立站跨境电商指南:打造个性化品牌与全球市场拓展 在当今数字化时代,跨境电子商务已成为连接全球消费者与商家的重要桥梁。虽然大型跨境电商平台为众多卖家提供了...
跨境电商新手卖什么?跨境电商最赚钱好卖的产品
跨境电商新手卖什么?跨境电商最赚钱好卖的产品
跨境电商入门指南:新手卖家必知的爆款产品推荐 在跨境电商领域,选择合适的产品对于新手卖家来说至关重要。本文将为您介绍一些适合新手销售的爆款产品,帮助您快速进...
Copyright ? 2016-2022 ? ? 亚马逊卖家导航? ? 晋ICP备20005961号-2 声明:网站上的服务均为第三方提供,与网商动力无关。请用户注意甄别服务质量,避免上当受骗。