这次在项目中要实现订单功能，所以要完成在线支付，在线支付一般有网银支付和第三方支付（支付宝、paypal等）这两种途径，未简单起见，先完成支付宝在线支付功能，由于项目基于Yii框架，且使用UTF-8编码，所以显然要用支付宝接口中的PHPUTF-8相关API来实现。在正式测试之前，先准备好几个字段：支...
随着网民越来越习惯于网上购物，出现了越来越多的电商网站，在线交易平台等。其中肯定要涉及在线支付的流程，而这里面也有很多逻辑。由于这里涉及到金钱，如果设计不当，很有可能造成0元购买商品等很严重的漏洞。0x01 检测方法与案例根据乌云上的案例，支付漏洞一般可以分为五类，如果发现其他的类型，欢迎补充：1、...
分类：
其他好文 时间：
2015-02-28 12:45:14
阅读次数：
171
刚看了篇blog
Stripe支持信用卡号码＋CVC号码（不知道是什么东东，暂不讨论）形式的在线支付
说什么谁掌握了在线支付
谁就掌握了移动互联网的未来
纯粹扯淡。
本质上，货币支付的是某种信用
也许信用需要某人的实际金钱提供保障
但金钱只不过是垄断保守贪婪的政府刮税的工具而已
信用这种东西
其实不需要任何保障
只要接受者愿意接受，就没有任何问题...
分类：
其他好文 时间：
2015-02-14 22:41:16
阅读次数：
175
公钥和私钥都使用支付宝提供的SDK里的openssl工具产生，具体的操作在“生成命令.txt”里面有。要注意的是，生成的支付宝公钥是在“rsa_public_key.pem”文件里面的，要更新到支付宝的PID和KEY管理界面去。而程序里面要用的私钥是使用命令行“pkcs8 -topk8 -infor...
分类：
其他好文 时间：
2015-02-05 18:16:06
阅读次数：
640
.Net开发的部分知名网站案例：http://www.godaddy.com 全球最大域名注册商http://www.ips.com 环迅支付，国内最早的在线支付平台http://www.icbc.com.cn中国工商银行http://www.vancl.com 凡客诚品http://www....
分类：
Web程序 时间：
2015-02-04 14:21:46
阅读次数：
154
做支付宝在线支付模块，安卓和苹果端都没为问题，服务器也能顺利的收到付款异步通知。 在做WEB端支付的时候遇到个奇怪的问题：本地localhost调试支付没问题，代码更新到服务器就出现了未将对象引用设置到对象的实例的错误： 经过跟踪发现错误代码是：System.Security.Cryptog...
分类：
Windows程序 时间：
2015-01-29 12:36:41
阅读次数：
1554
手机的在线支付，被认为是2012年最看好的功能，我个人认为这也是移动互联网较传统互联网将会大放光彩的一个功能。人人有手机，人人携带手机，花钱买东西，不再需要取钱付现，不再需要回家上网银，想买什么，扫描一下，或者搜索一下，然后下单，不找零，直接送到你家，这将是手机支付给我们带来的全新交易体验。谷歌刚推...
分类：
移动开发 时间：
2014-12-25 18:05:31
阅读次数：
367
6. App在线购物
中国的在线支付在发展最初由于银行所设定的种种繁文缛节而寸步难行。若要绑定银行卡和某个网站，单单一个信用卡账号是远远不够的——用户得从30多家银行中勾选自己的银行，还得填完纷繁复杂的表格。每家银行明摆着都有自己的一套流程，网站除了被动接受别无他法。而正因如此，财付通（Tenpay）和支付宝（Alipay）等第三方支付平台才如此深得人心。
单点登录的移动支付模...
分类：
移动开发 时间：
2014-12-07 19:11:20
阅读次数：
213
现在电商类的应用与日俱增,直接导致了我们需要集成支付宝SDK的功能,从而完成能实现在线支付,手机支付的功能.说到在线支付,手机支付,这里还是有区别的,在线支付,一般指的是用UIWebView显示用于支付的网页,说实话本人感觉这样的用户体验很不好.而说到手机支付,现在主要指的就是,..
分类：
其他好文 时间：
2014-12-02 00:21:50
阅读次数：
562
MySQL5.6的GTID复制模式，必须开启log_slave_updates参数，否则启动就报错，因为需要在binlog找到同步复制的信息（UUID:事务号），如果在密集型写的环境，比如双十一大促在线支付，这无疑增加了从库不必要的磁盘IO开销。（注：开启log_slave_updates参数，是把relay-log里的日..
分类：
数据库 时间：
2014-11-19 02:13:46
阅读次数：
415
