Loja Online

[Stinger]

Para quem já criou ou sabe criar um sistema de comércio online, queria saber quais ações eu devo tomar pra questão de segurança, tanto no código asp como com o servidor que eu pago.

Na questão do servidor eu sei que preciso pedir um https, mas na questão do código asp, pra evitar falhas na segurança e tal

Se alguém puder me ajudar, desde já agradeço

[cyberalexxx]

2 dicas, são basicas, mais nunca é demais:

Usar replace nos campos dos formulários para substituir possiveis aspas simpes ' (usado para impedir SQL Injection)

Usar Html.Encode para evitar que o usário insira tags que possam desconfigurar seu sistema

[bareta]

faça uma busca no google sobre sql injection... que você vai achar mais coisas também

[mariofdf]

Um bom artigo...

http://www.macoratti.net/bancoweb.htm