Carro de la compra: planteamientos

[kadet]

Cosas como:

- como tratar la información (Sesiones, cookies) en las autenticaciones para compra. Evitar hacks.
- pasos para la compra. He trabajado con Prestashop y Oscommerce y las experiencias me dicen que algunos clientes ven "demasiados pasos" para hacer un pedido.
- Evitar las inyecciones. Esto es de libro, pero en un proyecto de envergadura es posible algún agujerito.
- como enviar los datos del pedido al TPV, trabajan todos mas o menos igual?
- uso de .htaccess mod_rewrite y las cookies, algun problema con ello
- flash y los soportes Apple. Si o No?
- SSL y los posibles problemas de rutas


Estas son algunas de las inquietudes que tengo, quizá se me ocurran más, pero a priori son estas.

Muchísimas gracias por las aportaciones