Practical – 137 : Identify common security issues for e-commerce

เชธเชพเชฎเชพเชจเซเชฏ เช‡-เช•เซ‹เชฎเชฐเซเชธ เชธเซเชฐเช•เซเชทเชพ เชธเชฎเชธเซเชฏเชพเช“เชฎเชพเช‚ เชฎเชพเชฒ เชตเซ‡เชฐ เช…เชจเซ‡ เชตเซ‡เชฌเชธเชพเช‡เชŸ เชนเซ‡เช•เชฟเช‚เช—, เชšเซเช•เชตเชฃเซ€ เชชเซเชฐเช•เซเชฐเชฟเชฏเชพเชจเชพ เชฎเซเชฆเซเชฆเชพเช“, เช•เซเชฐเซ‡เชกเชฟเชŸ เช•เชพเชฐเซเชก เชธเซเช•เซ€เชฎเชฟเช‚เช—, เชคเซƒเชคเซ€เชฏ-เชชเช•เซเชท เชตเชฟเช•เซเชฐเซ‡เชคเชพ เชธเชฎเชธเซเชฏเชพเช“ เช…เชจเซ‡ เช…เชจเชงเชฟเช•เซƒเชค เช•เชฐเซเชฎเชšเชพเชฐเซ€เชจเซ€ เชเช•เซเชธเซ‡เชธ เชถเชพเชฎเซ‡เชฒ เช›เซ‡. เช…เชจเซเชฏ เชฎเซเชฆเซเชฆเชพเช“เชฎเชพเช‚ เชธเช‚เชตเซ‡เชฆเชจเชถเซ€เชฒ เชกเซ‡เชŸเชพ เชเช•เซเชธเชชเซ‹เชเชฐ, เช…เชชเซ‚เชฐเชคเซ€ เชŸเซเชฐเชพเช‚เชเซ‡เช•เซเชถเชจ เชธเซเชฐเช•เซเชทเชพ เช…เชจเซ‡ เชชเซ€เชธเซ€เช†เชˆ เชชเชพเชฒเชจเชจเซ€ เช…เชญเชพเชต เชถเชพเชฎเซ‡เชฒ เช›เซ‡.

เชตเชฟเชธเซเชคเชฐเชฃ:

เชฎเชพเชฒเชตเซ‡เชฐ เช…เชจเซ‡ เชตเซ‡เชฌเชธเชพเช‡เชŸ เชนเซ‡เช•เชฟเช‚เช—: เชนเซ‡เช•เชฐเซเชธ เช“เชจเชฒเชพเช‡เชจ เชถเซ‹เชชเชฟเช‚เช— เชตเซ‡เชฌเชธเชพเช‡เชŸเซเชธ เชชเชฐ เชตเชชเชฐเชพเชถเช•เชฐเซเชคเชพเช“เชจเชพ เชกเซ‡เชŸเชพเชจเซ€ gain เชเช•เซเชธเซ‡เชธ เชฎเซ‡เชณเชตเชตเชพ เชฎเชพเชŸเซ‡ เชฎเชพเชฒเชตเซ‡เชฐเชจเซ‹ เช‰เชชเชฏเซ‹เช— เช•เชฐเซ‡ เช›เซ‡, เชœเซ‡เชฎเชพเช‚ เชจเซ‹เช‚เชงเชชเชพเชคเซเชฐ เช–เชคเชฐเซ‹ เช›เซ‡.

เชšเซเช•เชตเชฃเซ€ เชชเซเชฐเช•เซเชฐเชฟเชฏเชพเชจเชพ เชฎเซเชฆเซเชฆเชพเช“:

เชธเชพเชฏเชฌเชฐ เช•เซเชฐเชพเช‡เชฎเชฟเชจเชฒเซเชธ เชšเซเช•เชตเชฃเซ€ เชตเซเชฏเชตเชนเชพเชฐเชจเซ‡ เชฒเช•เซเชทเซเชฏเชพเช‚เช•เชฟเชค เช•เชฐเซ‡ เช›เซ‡, เชญเช‚เชกเซ‹เชณ เชšเซ‹เชฐเซ€ เช•เชฐเชตเชพเชจเซ‹ เชชเซเชฐเชฏเชพเชธ เช•เชฐเซ‡ เช›เซ‡ เช…เชฅเชตเชพ เชšเซเช•เชตเชฃเซ€เชฎเชพเช‚ เชšเชพเชฒเชพเช•เซ€ เช•เชฐเซ‡ เช›เซ‡.

เช•เซเชฐเซ‡เชกเชฟเชŸ เช•เชพเชฐเซเชก เชธเซเช•เซ€เชฎเชฟเช‚เช—:

เช†เชฎเชพเช‚ เช•เซเชฐเซ‡เชกเชฟเชŸ เช•เชพเชฐเซเชกเชจเซ€ เชฎเชพเชนเชฟเชคเซ€ เชšเซ‹เชฐเซ€ เช•เชฐเชตเชพเชจเซ‹ เชธเชฎเชพเชตเซ‡เชถ เชฅเชพเชฏ เช›เซ‡, เชตเซเชฏเชตเชธเชพเชฏเซ‹ เช…เชจเซ‡ เช—เซเชฐเชพเชนเช•เซ‹ เชฌเช‚เชจเซ‡เชจเซ‡ เช…เชธเชฐ เช•เชฐเซ‡ เช›เซ‡.

เชคเซƒเชคเซ€เชฏ-เชชเช•เซเชท เชตเชฟเช•เซเชฐเซ‡เชคเชพ เชฎเซเชฆเซเชฆเชพเช“:

เชœเซ‹ เชคเซ‡ เชตเชฟเช•เซเชฐเซ‡เชคเชพเช“ เชนเซ‡เช• เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซ‡ เชคเซ‹ เชคเซƒเชคเซ€เชฏ-เชชเช•เซเชท เชตเชฟเช•เซเชฐเซ‡เชคเชพเช“ เชธเชพเชฅเซ‡ เชšเซเช•เชตเชฃเซ€เชจเซ€ เชฎเชพเชนเชฟเชคเซ€ เชธเช‚เช—เซเชฐเชนเชฟเชค เช•เชฐเชจเชพเชฐเชพ เชตเซเชฏเชตเชธเชพเชฏเซ‹ เชญเช‚เช— เชฎเชพเชŸเซ‡ เชธเช‚เชตเซ‡เชฆเชจเชถเซ€เชฒ เชนเซ‹เชฏ เช›เซ‡.

เช…เชจเชงเชฟเช•เซƒเชค เช•เชฐเซเชฎเชšเชพเชฐเซ€เชจเซ€ เชเช•เซเชธเซ‡เชธ:

เช•เชฐเซเชฎเชšเชพเชฐเซ€เช“ เช‡เชฎเซ‡เช‡เชฒเซเชธ เชตเชพเช‚เชšเชตเชพ, เชกเซ‡เชŸเชพ เช•เชพ delete เซ€ เชจเชพเช–เชตเชพ เช…เชฅเชตเชพ เชฎเชพเชนเชฟเชคเซ€ เชšเซ‹เชฐเซ€ เช•เชฐเชตเชพ เชฎเชพเชŸเซ‡ เชคเซ‡เชฎเชจเซ€ access เช•เซเชธเซ‡เชธเชจเซ‹ เช‰เชชเชฏเซ‹เช— เช•เชฐเซ€ เชถเช•เซ‡ เช›เซ‡, เชธเช‚เชญเชตเชฟเชค เชฐเซ€เชคเซ‡ เชจเซ‹เช‚เชงเชชเชพเชคเซเชฐ เชจเซเช•เชธเชพเชจ เชชเชนเซ‹เช‚เชšเชพเชกเซ‡ เช›เซ‡.

เชธเช‚เชตเซ‡เชฆเชจเชถเซ€เชฒ เชกเซ‡เชŸเชพ เชเช•เซเชธเชชเซ‹เชเชฐ:

เชกเซ‡เชŸเชพ เชญเช‚เช— เชธเช‚เชตเซ‡เชฆเชจเชถเซ€เชฒ เชฎเชพเชนเชฟเชคเซ€เชจเซ‡ เช›เชคเซ€ เช•เชฐเซ€ เชถเช•เซ‡ เช›เซ‡, เชœเซ‡เชจเชพเชฅเซ€ เชชเซเชฐเชคเชฟเชทเซเช เชฟเชค เชจเซเช•เชธเชพเชจ เช…เชจเซ‡ เชจเชพเชฃเชพเช•เซ€เชฏ เชจเซเช•เชธเชพเชจ เชฅเชพเชฏ เช›เซ‡.

เช…เชชเซ‚เชฐเชคเซ€ เชŸเซเชฐเชพเช‚เชเซ‡เช•เซเชถเชจ เชธเซเชฐเช•เซเชทเชพ:

เชชเซˆเชธเชพ เชšเซ‹เชฐเซ€ เช•เชฐเชตเชพ เชฎเชพเชŸเซ‡ เชŸเซเชฐเชพเช‚เชเซ‡เช•เซเชถเชจ เชชเซเชฐเซ‹เชธเซ‡เชธเชฟเช‚เช—เชฎเชพเช‚ เชšเซ‹เชฐ เชจเชฌเชณเชพเชˆเช“เชจเซ‹ เช‰เชชเชฏเซ‹เช— เช•เชฐเซ€ เชถเช•เซ‡ เช›เซ‡.

เชชเซ€เชธเซ€เช†เชˆ เชชเชพเชฒเชจเชจเซ‹ เช…เชญเชพเชต: เชชเซ‡เชฎเซ‡เชจเซเชŸ เช•เชพเชฐเซเชก เช‰เชฆเซเชฏเซ‹เช— (เชชเซ€เชธเซ€เช†เชˆ) เชจเชพ เชงเซ‹เชฐเชฃเซ‹เชจเซ‡ เชตเชณเช—เซ€ เชฐเชนเซ‡เชตเชพเชฎเชพเช‚ เชจเชฟเชทเซเชซเชณเชคเชพ, เชธเซเชฐเช•เซเชทเชพ เช•เซเชทเชคเชฟเช“ เช…เชจเซ‡ เชธเช‚เชญเชตเชฟเชค เชฐเซ‚เชชเซ‡ เชตเซเชฏเชตเชธเชพเชฏเชฟเช• เช•เชพเชฎเช—เซ€เชฐเซ€เชจเซ‡ เชจเซเช•เชธเชพเชจ เชชเชนเซ‹เช‚เชšเชพเชกเซ‡ เช›เซ‡.