提升安全性----用户资金防篡改

作者Attilax ， 1466519819

为了提升安全性，普通的用户中心，有资金账户模块的，需要挂接一个安全性的模块，可以防止直接在数据库在篡改账户余额..
主要原理就是HASH签名
当用户账户不一致时，禁止下一步操作,提示锁定，并且提交一个纪录，发一个警告(短信，语音，EMAIL等)给管理员，管理员查看具体情况下，可以解除锁定..

此接口主要应用在账户变动时,将余额发往此接口进行保存..账户的变动一般是在充值，彩票资金，佣金，管理员充值，购买服务/服务时发生变动

安全模块主要实现接口方法如下

check(uname,uid,money,type)
{
sign=hash(money+key)
      record=get(uname)
    if(sign==record.sign) //取最后一位,可以进行对账..
      ret true;
else
{
log();
ret false;

{
}

save(uname,uid,money,type)
{
sign=hash(money+key)
save(unaem,uid,money,type,sign,time)

}

//admintor to cancel lock...
cancel(uname,money,type)
{

}

提升安全性----用户资金防篡改相关推荐

安全性问题（数据篡改（拿到别人的URL,篡改数据（金额）发送给系统））
安全性问题(数据篡改(拿到别人的URL,篡改数据(金额)发送给系统)) 方法一:对插入的操作进行校验:一个请求的URL传入进来,根据参数找到对应的用户关联表,查询到用户的userid和用户登录后保存到 ...
优化网站设计方案提升网站用户回头率
在开展网站制作设计方案同时除了要确保网站用户访问量之外,还需要确保提高网站用户回头率,增加用户的二次访问量,提升网站的访问满意度,这会让网站在行业整体发展趋势中更占优势.不过,想要产生这样的回头率一定 ...
Linux环境下提升普通用户权限(sudo)
一. Linux环境下提升普通用户权限(sudo) 用sudo让普通用户获得超级用户的一部分权利,能够做超级用户才能做的事情,还能够对普通用户身份做一些限制,指定某一个或某几个人来做,并且普通用户不需 ...
从程序架构提升安全性
从程序架构提升安全性常见的程序架构有BS和CS之分一般 ,CS更安全-- 当然有时候必须得写成WEB程序--但是其中的管理后台可以做成CS的,以提升安全性. 在WEB程序上,我们的站可能被人挂马, ...
实战技术：提升网站用户体验—WebP 图片的高效使用
个人博客导航页(点击右侧链接即可打开个人博客):大牛带你入门技术栈一.WebP 的由来现代图像压缩技术对我们的生活方式影响很大.数码相机能将上千张高质量图片存储到一张内存卡里.智能手机可以与邻近设 ...
linux提升普通用户权限
一般要提升普通用户权限就是想使用root用户的权限,然后就可以操作命令了刚创建的用户不在sudoes file,sudoers file是可以行使root权限sudo命令的文件,所以如果普通用户想使 ...
提升App用户活跃度的5个小技巧
一款APP成功的关键在于App用户量和活跃度,打造一款大众喜欢的APP,是APP存活的关键!然而现实却是很多APP没有运营几天,就被市场所淘汰了,那么如何保障APP下载量和用户活跃度呢? 对于APP运 ...
提升域用户运行特定软件的权限
部署域服务后,默认域用户加入本地计算机的"Users"中,具备普通用户的权限.某些软件正常运行时,需要具备本地管理员的权限.例如建行网银检测工具,人事部用的社保和公积金软件,招聘部 ...
提升Web用户体验的71个设计要点
转载地址:http://www.codeceo.com/article/71-tips-improve-web-ue.html 01 尝试使用一列的布局替代多列布局 02 给用户一些小的利益,别看上去 ...
NuGet.org服务管理变更，提升中国用户体验
.NET的软件包管理器NuGet.org是一项面向全球用户搭建的服务,不论用户身在何处,NuGet.org都应该有能力提供高性能的服务.但在实际使用中,我们发现它的表现并不总能如人所愿,特别是在拥有全 ...

提升安全性----用户资金防篡改

提升安全性----用户资金防篡改相关推荐

最新文章

热门文章