Магазин без SSL, есть такие?

[Toxic_Cat]

Магазин без SSL, есть такие?

Существуют ли в сети магазины, построенные только на PHP+MySQL, без SSL, которые принимаю Online платежи?

Есть информация на 5000р.
Есть хостинг, как все хостинги за 4$

Реально ли сделать защищеный от кражи магазин в таких условиях?

Действия:
Заход Юзверя
Выбор товара и переход по ссылке оплаты
Оплата WebMoney, Rupay и т.д.
После оплаты магазину передаются параметры выполненного платежа и в БД статус товара меняется на "куплен"
Пользователь переходит по ссылке для получения товара, после чего он(товар) удаляется из Базы Данных.

Никак не могу выкинуть эту идею из головы. Незнаю почему, но, воможно такой магазин имеет право на существование.

 

[kruglov]

Ну, если по нажатию кнопки "оплатить" форма отправляется напрямую на сервер rupay, то почему нет?

 

[Toxic_Cat]

Автор оригинала: kruglov
Ну, если по нажатию кнопки "оплатить" форма отправляется напрямую на сервер rupay, то почему нет?

5000р. это текстовая информация, хранящаяся в MySQL

Тут есть два варианта реализации, опишу один:
Юзверь заходит на сайт, выбирает товар, регестрируется и перенаправляется в rupay за оплатой.
Происходит процесс оплаты. Rupay, в случае удачного платежа отсылает POST ответ в магазин, если POST ответ правильный, то магазин меняет запись статуса информации с 1 на 2 (куплено)
Юзвер возвращается после оплаты, входит в аккаунт, получает свою информацию и информация самоуничтожается.
Юзверь уходит

Как хакер может украсть информацию?
- Взломать сервер (допустим, что сайт 100% защищен от атак)
- Перехватить данные при передаче

При варианте взлома сервера, хм, тогда ничего не спасет.
При варианте перехвата ничего не скажу, про него мало что знаю.

Просто еще ни разу не видел сайтов, без https соединений, занимающихся ОНЛАЙН продажами.

----------------------------------
Люди, так что Вы считаете? Вполне реально существование такого магазина в сети?

 

[Klaus]

Toxic_Cat
>> Просто еще ни разу не видел сайтов, без https соединений, занимающихся ОНЛАЙН продажами.

их больше чем с https
зачем https - если платеж принимается на стороне?

 

[Toxic_Cat]

Автор оригинала: Klaus
Toxic_Cat
>> Просто еще ни разу не видел сайтов, без https соединений, занимающихся ОНЛАЙН продажами.

их больше чем с https
зачем https - если платеж принимается на стороне?

Товары выдаются на сайте! Т.е. сделал платеж - пошел на сайт и пилучил пинкод.

Помойму в такой раздаче, тем более если должны хранится 10000р https необходим.

Мне сказали, что вполне возможно хранить и продавать товары на незащищенном хостинге, для этого надо вкладывать в базу сумму, не более 1000-1500руб и будет счастье.

Ну и конечно защитить сам магазин от хаков.

 

[SID]

Toxic_Cat
Защитить сервер и клиент. часть реально, но информация со временем всеравно будет лежать на фришардах.
купив например платное ПО, что юзер делает насладившись прелестями софтины? - прально, берет кей для софтины и выкладывает его на фришардах в общее пользование.

 

[Toxic_Cat]

Автор оригинала: SID
Toxic_Cat
Защитить сервер и клиент. часть реально, но информация со временем всеравно будет лежать на фришардах.
купив например платное ПО, что юзер делает насладившись прелестями софтины? - прально, берет кей для софтины и выкладывает его на фришардах в общее пользование.

Информация уникальна, допустим пин-коды телефонных операторов для оплаты мобильных.