I read all posts on HTTP over SSL. So far, I know how to get the data securely in a Web form. But I miss the part of recover and keep the data in the same way. I need in my Website a form to collect sensible data from customers (may be also credit cards numbers for booking, but no credit card authorization process is required) and later keep and read that data in a secure way.
Sonra, temel güvenli bir Web uygulaması için sana ihtiyacım:
SSL Domain doğrulanmış (DV) Sertifikası (I IP adresi sabit olmayan bir) Web sitesi. kullandığım temel) ortak veya "sanal" barındırma hizmeti.
b) basit bir PHP Geliştirme & SSL güvenli klasördeki tüm uygulama PHP dosyaları koyarak müşterilerinin mantıklı veri toplamak MySQL uygulama.
c) Tüm toplanan veriler olacak sunucusu MySQL veritabanında saklanır edilir.
Bu benim mesajın soruları parçasıdır:
Daha sonra normal hoster hizmetleri üzerinden veritabanı bakmak (HTTP) almak phpmyadmin kullanarak girdiğim 1) Eğer, bu güvensiz değil mi?
2) What about the hosting administrators? They could also read all sensible data if I use plain text in the database. But encryption methods for data on the server (not only in transmission over SSL) could be enough? Isn't true that the encryption encoding/decoding method could be intercepted by the hosting administrators?? (consider this: the method is inside the application in the same server). I can't pay the convenience and security of an own server.
Ben bir veritabanı şifreleme için gidersem 3) Bunları göz önüne alındığında, ve onlar gerçek olduğunu varsayarak ... gerçekten önemli?
Ben bir şey kaçırmış ya da ben bazı sorun misinterpreting olabilir.
Teşekkürler yardım ve sabır için çok.
