• 搜索
官方微信群 扫码添加,拉你进群
订阅号
服务号
跨境资讯

为你推送和解读最前沿、最有料的跨境电商资讯

90% 亚马逊卖家都在关注的微信公众号

精选今日跨境电商头条资讯

立即下架!一玩就上瘾,爆款玩具正式起诉侵权,冻结即将开始...

网商动力
网商动力(https://www.eckey.cn)跨境电商,致力于提供一手资讯、干货知识。
2021-06-25 08:55:30
35

到底是怎么回事儿?

图片

图片


我们先看个案例

杨先生做跨境电商有几个年头了,公司挺过了疫情,再加上最近的亚马逊大促,业绩正稳步提升。上个月,公司还建起了独立站,准备抓住这个风口,大干一场。


这天清晨,杨先生跟往常一样来到公司,准备看看最近的业绩数据。当杨先生输入电脑登陆密码后看到数据,却怎么都说不出话来了……突增大量订单交易记录但是账户收入却少的可怜。杨先生查询了近期的订单详情,发现出现了大量的1分钱购物订单?但实际售卖的商品怎么都不可能是1分钱的定价,这到底是为什么呢?


杨先生第一反应是系统出现了bug,便立即安排公司的技术主管跟进处理。在确认不是系统bug后请教了业内的大神才得知,原来是公司的系统存在漏洞,被不法人员利用了。

图片


到底是什么漏洞呢?公司的系统没有对金额进行合理和完整的校验,攻击者将支付金额改成0.01元,让非正常消费者成功完成订单支付。


图片
图片
图片
图片

那么应该如何对系统进行修复呢?

图片
图片
图片
图片

商品信息的金额、折扣等数据的完整校验应该来自于服务器端,不应该接受客户端传递过来的值。

图片
图片
图片
图片


当下,网络在线消费和支付已经成为人们生活中的常态。本案例就常常会发生在数娱(在线充值)、电商(在线购物)等行业中,一旦漏洞被利用,就会给商户带来重大的经济损失。

图片

商户该采取哪些措施来预防这样的安全漏洞呢?赟小贝给出以下三点建议:




注重系统开发的安全性

系统开发过程中要注重安全性,建议制定公司内部的应用安全开发规范并按规范开发。


图片

通过服务端验证商品ID

每个商品拥有一个ID,每个ID对应相应的金额,用户购买商品提交时,服务端验证商品ID并计算商品金额后生成订单,不能信任客户端传递过的金额数据值。


图片

保证订单编号的唯一性

无论支付成功还是失败,使用的订单编号必须唯一,并且记录订单编号,严禁二次使用。



二维码
我们建了一个亚马逊卖家交流群,里面不乏很多大卖家。
现在扫码回复“ 加群 ”,拉你进群。
目前30万+人已关注加入我们
声明:此文章来源于网络,不代表网商动力立场。如有侵权,请联系我们。
快给朋友分享吧!
0 赞
最新
跨境电商erp是什么意思啊?跨境电商erp的作用
跨境电商erp是什么意思啊?跨境电商erp的作用
揭秘跨境电商ERP系统:定义与作用全面解读 跨境电商ERP系统,即企业资源计划系统(Enterprise Resource Planning),是一种集成的管理信息系统,它建立在信息技术基础上,以系...
深入探究Jumia跨境电商:业务开展难易度与市场发展趋势
深入探究Jumia跨境电商:业务开展难易度与市场发展趋势
深入探究Jumia跨境电商:业务开展难易度与市场发展趋势 在全球化的电商浪潮中,Jumia作为非洲领先的跨境电商平台,吸引了众多商家和消费者的关注。本文将深入探讨Jumi...
2024跨境电商新秀Temu分析:优势明显但劣势也不容忽视
2024跨境电商新秀Temu分析:优势明显但劣势也不容忽视
跨境电商全解析:深度挖掘Temu平台的优势与挑战 随着互联网技术的飞速发展,跨境电商成为了全球贸易的新宠。Temu平台作为新兴的跨境电商平台,正吸引着越来越多商家的...
2024年跨境电商新趋势:Temu平台崛起,掘金新机遇
2024年跨境电商新趋势:Temu平台崛起,掘金新机遇
Temu:拼多多的海外扩张之路 随着全球化的不断深入,电子商务已经成为了现代经济的重要组成部分。在中东、非洲、南美洲以及中南亚印度等地区,电商平台也逐渐崛起。今...
Daraz平台全解析:深入解读跨境电商平台的运作与优势
Daraz平台全解析:深入解读跨境电商平台的运作与优势
全球电商版图扩张:中东非洲南美洲及中南亚印度地区电商平台巡礼 1.随着全球化的不断深入,电子商务已经成为了现代经济的重要组成部分。在中东、非洲、南美洲以及中...
Kilimall跨境电商卖家登录指南:官方入口网址与详细流程
Kilimall跨境电商卖家登录指南:官方入口网址与详细流程
Kilimall跨境电商卖家登录指南:官方入口与详细流程 在当今数字化时代,跨境电商已成为连接全球买家与卖家的重要桥梁。作为领先的跨境电商平台之一,Kilimall为众多商...
Copyright ? 2016-2022 ? ? 亚马逊卖家导航? ? 晋ICP备20005961号-2 声明:网站上的服务均为第三方提供,与网商动力无关。请用户注意甄别服务质量,避免上当受骗。