Ben bir müşteriden ödeme alır bir web sitesi üzerinde çalışıyorum. Ben Kohana 2.3.4 kullanıyorum ve kullandığım ödeme geçidi (www.eway.com.au) işlemek için bir kütüphane oluşturduk. Temelde ben sadece kendi sınıfında kopyalanacak onların örnek kodu, kullanıyorum.

Neyse ödeme ağ geçidi siteme kullanıcı dönerken ben var sorun, kod çalışıyor ve ben, vb ödeme yapabilirsiniz. O güvenli böylece ödeme ağ geçidi HTTPS kullanır ve bu sitemde geri HTTPS sayfaya kullanıcıyı gönderiyor.

Ancak ben Firefox yüklü NoScript eklentisi var ve ben (aynı zamanda işlem verilerini depolamak kolları) web sitemdeki sayfaya geri gönderilen olsun ben NoScript potansiyel XSS saldırısını engelledi söyleyerek bir hata mesajı alıyorum.

Şimdi ben güvensiz (POST veriler iki farklı etki üzerinden gönderilen) ama bunun yerine ne yapıyor olması gerektiğini neden anlamak? Açıkçası burada benim test sırasında geçici olarak NoScript devre dışı bırakmak ve tüm çalışıyor, ama ben son kullanıcılar için o güvenemez.

Burada en iyi uygulama nedir?