php - 通过 AJAX 传递信用卡信息

Question

我想知道这是否是处理信用卡信息的安全方式。该站点使用 PHP 和 IS 使用 SSL 证书，而不是提交表单和获取 $_POST 变量。我想尝试使用 JQUERY AJAX 并与用户沟通他们的信息是否被批准。但是我担心这种方法是否安全。下面是我的代码示例。

$.ajax({
    type: "POST",
    url: "ajax_process_credit_card.php", 
    data: { cardnumber : cardnumber , cardexpmonth : cardexpmonth, cardexpyear: cardexpyear, chargetotal: chargetotal, ordertype: ordertype  },
        success: function(msg){  

    $("#status").ajaxComplete(function(event, request, settings){   

     if(msg == 'APPROVED'){

          complete_registration();
     }
     else // ERROR?
     {
     var error_message= msg;

       $('#error_message').html(error_message);

     }  

     });  

     }  

      });  

这样可以吗？

Answer 1

只要您使用 HTTPS 就没有关系。只需确保您使用 POST，这样数据就不会出现在访问日志中。

请注意，如果您要处理信用卡数据，您应该获得 PCI 认证。或者让另一家公司来处理它，避免所有的麻烦。