Jak zamezit změně hodnoty formuláře > hidden

David Kácha

(39 hodnocení)

21. 10. 2013 13:13:27

Dobrý den,

poprosil bych o radu.

Platba v eshopu má být realizována pomocí formuláře, který má skrytá pole.

A já se bojím, aby si uživatelé hodnotu pole cena nemohli změnit.

Snažil jsem najít, zda by je nebylo možné přesměrovat uživatele a odeslat s ním ty hodnoty post, ale nic mi nefunguje.

Dá se to nějak řešit?

Děkuji

21. 10. 2013 13:13:27

https://webtrh.cz/diskuse/jak-zamezit-zmene-hodnoty-formulare-hidden/#reply957839

Jiří Adámek

(20 hodnocení)

21. 10. 2013 13:21:12

Toto ale řeší samotná platební brána.

Buď formulář obsahuje hash kód, aby nešlo hodnoty změnit bez narušení integrity a nebo pokud to neřeší, tak minimálně v odpovědi udává, kolik bylo zaplaceno a zda platba proběhla zdárně.

V zásadě není možné, a určitě to i paysec píše v manuálu někde, aby se vyhodnocovala platba (zaplaceno ani/ne) jen na základě pouhého přesměrování na http://www.shop.cz/platba.php?TId={0}

21. 10. 2013 13:21:12

https://webtrh.cz/diskuse/jak-zamezit-zmene-hodnoty-formulare-hidden/#reply957838

Martis Pacovsky

(50 hodnocení)

21. 10. 2013 13:22:11

Pokud je platba realizovana pres PaySec, bude mit klasicke tristranne overeni, takze pokud si zakaznik cenu zmeni, Zpetne overeni by to melo odhalit.

21. 10. 2013 13:22:11

https://webtrh.cz/diskuse/jak-zamezit-zmene-hodnoty-formulare-hidden/#reply957837

slovak.cz

(22 hodnocení)

21. 10. 2013 14:47:36

Presne tak, tohle by si na tve strane nemel vubec resit (pokud opravud pouzivas PaySec).. schvalne si zkus hodnotu zmenit a uvidis, ze ti platebni brana vyhodi chybu.

21. 10. 2013 14:47:36

https://webtrh.cz/diskuse/jak-zamezit-zmene-hodnoty-formulare-hidden/#reply957836

Pro odpověď se přihlašte.

Přihlásit