Hola
Les cuento mi duda...
Tengo un sitio web donde vendo un ebook.
Los pago los acepto con tarjeta de credito por medio de la empresa DineroMail. (similar a Paypal pero en latinoamerica)
En el sitio de esta empresa, uno ingresa los datos del producto que vende (mi ebook) y el sistema solo le crea un codigo que se debe insertar como BOTON en el sitio web donde se vende el producto digital (en este casi mi sitio donde vendo el ebook)
El usuario al clikear este boton, lo lleva a la pagina de DineroMail con los datos de mi producto para procesar el pago con tarjeta. Luego, una vez aceptado el pago, lo redirige a una pagina PHP de mi sitio (que la creé yo) para que se pueda descargar el ebook.
El problema es que ahora veo el codigo HTML de este boton en mi sitio, y observo que ahi figura la pagina PHP a donde debe redirigirse una vez terminado el pago. Esa pagina es la de descarga del ebook.
Pero, si uno esta en la pagina de la carta de ventas de mi sitio en donde figura ese boton, y va a las opciones del navegado y seleccion "Ver codigo fuente...", se daria cuenta a que pagina se redirige para la descarga, una vez finalizado el pago. Entonces, podrian hacer Copy/Paste y saltear el sistema de pago y descargar directamente el ebook sin pagar.
Esto es un problema gravisimo de seguridad.
Hay alguna manerda de poder mejorar esto???
gracias.
