我應該如何保護我的卡片詳細信息表格？

Question

的方法：

1. 用戶輸入卡NUM，期滿 等表單上在我的網站
2. 發送到我的服務器上的form_process.php它訪問付款API（在我的情況Chargify）
3. API發送到外部卡處理器（Chargify）

什麼安全措施，我是否需要採取除取得SSL certificate，確保表單頁面和form_process.php是USI ng https？

Answer 1

檢查$ _ SERVER [「HTTPS」]是，檢查$ _ SERVER [「SSL_SERVER_M_SERIAL」]

Answer 2

還有誰我會提供我的信用卡信息極少數網站 - 但也有很多支付處理服務（paypal，worldpay，谷歌）提供第三方支付服務，他們處理所有安全數據。快速瀏覽一下Chargify網站，他們會提供類似的服務。我會非常強烈建議，你改變這樣的服務，並不處理您自己的網站上的信用卡資料。

有一個'PCI DSS'谷歌 - 如果你正在捕獲信用卡的細節，那麼你應該符合規範。