אני רוצה לעשות מסד נתונים מוגן ביותר, שפלאש תוכל לקרוא ממנו והעדכון ייתבצע באופן מאובטח ביותר על ידי.
יש צורך בידע רציני ב PHP או MYSQL?
אני רוצה לציין שמה שיופיע שם זה לקוחות אשר שילמו וממש אסור שיוכלו לפרוץ את זה.

תודה

אתה צריך הגנה מפני הכנסה של שאילתות שיאפשרו לשלוף את המידע

והשרת עצמו צריך להיות מוגן (תלוי במי שמנהל את השרת ובהבנתו בתחום אבטחת המידע) - וצריך שאפליקציות אחרות שקיימות על אותו שרת לא יהיו וקטור התקפה שדרכו יצליחו לקרוא נתונים מהאפליקצייה שלך

וצריך שהתעבורה בין הלקוח אל השרת לא תהיה קריאה על ידי אנשים באמצע הדרך (למשל על ידי שימוש ב SSL)

ואתה צריך ששליפת הנתונים מהשרת לגורם חיצוני (למשל לצורך חיוב) - גם היא תהיה מוצפנת, והמחשבים של המחייב גם הם צריכים להיות מוגנים (אם למשל יש אצלך על המחשב סוס טרוייאני שמסתכל על מה שיש בתוך המחשב שלך, ואתה מוריד למחשב שלך את פרטי האשראי בשביל לחייב, הסוס הטרוייאני יוכל לקרוא אותם ולדווח אותם לבעלי הסוס הטרוייאני...

זהו, פחות או יוצר...

נמאס לכם לזכור סיסמאות? לחצו כאן!

הבנתי...
החיוב עצמו לא ייתבצע על ידי אלא על ידי PAYPAL, והמטרה שלי היא להוסיף באופן ידני, אפילו אם זה אומר דרך PHPMYADMIN את שמות הלקוחות אשר שילמו לאחר וידוא התשלום ב PAYPAL.
השרת עליו האתר שלי נמצא הוא godaddy.com שאני כבר יותר משנה עליו ועושה רושם של שרת מאוד אמין וטוב.
אז גם אם אני רק קורא נתונים מהבסיס נתונים יוכלו לפרוץ? לפי מה שהבנתי אני צריך SSL? איך מאבטחים עם SSL? מסמנים משהו ב V או שזה טיפה יותר מורכב?

תודה רבה על כל העזרה שלך עד עכשיו

אם זה דרך PayPal אתה לא ממש צריך לאכסן שום דבר אצלך. הם יודעים לתת לך רשימה של מי שילם לך מה ומתי...

נשאר לך "לאבטח" שמות...

SSL זה משהו שתצטרך לרכוש עבורו תעודה (כל מקום והמחיר שלו) וגם שיהיה לך IP פרטי לאתר שלך (חייבים IP נפרד עבור כל תעודת SSL שונה, לפחות כל עוד שעובדים על הפורט הסטנדרטי של https, הלא הוא 443). זה עניין שאתה צריך לסגור עם ספק האירוח.

אבטחה בין אפליקציות בגודדי - אין לי שמץ של מושג.

נמאס לכם לזכור סיסמאות? לחצו כאן!

אני אוכל לקבל רשימת שמות שתייוצא מ PAYPAL באופן ישיר ולטעון אותה או שאתה מדבר פשוט על אינדקס התשלומים שמופיע בכל חשבון?