Weblabor

Gyorsan lecsekkoltam, nos a $data lehet asszociatív tömb is, string is, mindkettőt elfogadja. Ha tömbben adom meg, szépen felépíti belőle a kérést.

A másodk része nekem sem tiszta :) Megpróbálom vázolni az use case-t. Adva van egy eshop, fizetéskor a bank felé kell egy tranzakció azonosítót, meg vásárlási adatokat, összeget, stb. adni, arra az oldalra, ahol majd bekéri az user adatait. Természetesen ez https protokoll lesz, de nem is ez a lényeg. Jelenleg úgy zajlik a vásárlás, hogy amikor az user rákattint a fizetés gombra, az összegyűjtött áruk adatai, a végösszeg, stb. bekerülnek egy-egy hidden mezőben egy olyan formban, aminek az actionja a bank oldala. Ha itt elfogadja a dolgot, akkor a hidden mezőből átkerül a fizetendő összeg a bankhoz, a továbbiakban már ott zajlik a dolog. Igen ám, de ezzel egy jókora lyuk nyílt a rendszerben, mert tegyük fel bepakol a mókus 1000 forint értékű cuccot, majd itt, az utolsó, még nálam lévő oldalon a hidden mező tartalmát átírja 100 forintra és ezt submitolja a bank felé. Ott kifizeti a 100 forintot, a bank meg visszajelez, hogy a megadott tranzakaciót befejezte, minden rendben, pénz levonva.

A másik ilyen lyuk, hogy elmegy rendesen fizetni, majd közben egy másik ablakban belép újra a shopba és a még kifizetetlen kosarába pakolászik, miközben az alacsonyabb összeggel már elindította a műveletet.

Természetesen egyik sem megengedhető. Csakhogy ehhez zárolnom kell a kosarat, és indítanom egy fizetési tranzakciót, amikor a kosár eredeti tartalmára és árára adom és várom az adatokat, a végén ellenőrzöm, hogy tényleg annyit fizetett, amit kell. Ez jól is működik, csak az a probléma, hogy ha mégsem fizeti ki, akkor ott marad egy lockolt kosár, ami miatt meg nem tud új kosarat létrehozni, mert az adatbázis szerint épp fizetés közben van, nem módosíható.

Ehelyett valami olyan megoldást szeretnék, hogy a kosár csak akkor lockolódik és a tranzakció azonosító csak akkor keletkezik, amikor a végső összegző lapon rábökött a fizetésre, és ezeket az adatokat nem hidden mezőből kapná meg a bank, hanem a programom küldi el a böngészőt megkerülve közvetlenül a banknak. Ezt is meg tudom tenni, csakhogy akkor a böngésző címe a shop címe lesz és esze ágában sincs a postnak utána menni, hogy a bank https oldala jelenjen meg. Na persze látom én a probmlémát, hiszen ha nem a böngészőn keresztül ment a post a banknak, akkor a böngésző erről mit sem tud, nem is tudja követni az urlt, hanem megmarad azon a címen, ahol az én programom fut.

No, erre kellene nekem valami biztonságos és elegáns megoldás. A bank ne hidden mezőből értesüljön arról, hogy mennyi pénzt kell levonnia, a böngésző meg valahogy menjen utána a postnak.