drupal信用卡安全

Posted 2023-02-22

【中文标题】drupal信用卡安全

【英文标题】：drupal credit card security

【发布时间】：2011-04-05 16:55:41

【问题描述】：

根据信用卡交易，drupal 提供的最佳安全功能（设置、模块）是什么？ ?.你有什么额外的预防技巧吗？如果可能的话，也请张贴重要和必要的设置点。

【参考方案1】：

如果您想使用 drupal 或任何其他技术处理信用卡交易，您需要遵守Payment Card Industry Data Security Standard (PCI DSS)。

【参考方案2】：

最重要的是，不要处理 CC 数据。有几个支付处理器提供支付 API 并为您处理 CC 处理。这样一来，当您的数据库遭到破坏时，您就无需担心 PCI DSS 或逃逸的 CC#（以及由此产生的 PR 喧嚣）。

（似乎我在这里回避了这个问题，但每次我们自己计算处理卡的成本/让处理器计算时，自己滚动的方法会带来高昂的初始成本和相当高的维护成本，加上更高的风险。OTOH，支付处理器会花费你一些钱，但你会承担这个风险+PCI DSS）

【讨论】：

+1。获取一个像 Ubercart 这样的模块，以及一个支付处理器来为你处理这个。自己处理信用卡没有任何好处。

【参考方案3】：

我同意皮斯克沃尔的观点。如果您不是 100% 确定自己在做什么，我认为您最好使用已经过社区尝试和测试的现有代码。看看Pay module。