使用PHP/MySQL實現購物車的最佳方式

Question

我正在一個客戶的網站上工作，他們要求購買一個購物車。他們需要使用securetrading.net進行付款，所以我不需要詢問任何信用卡信息。我需要做的就是跟蹤購物車中的物品。

我讀過關於使用PHP會話，但我擔心那裏的安全。如果我存儲的唯一信息是產品代碼和數量，這不是問題嗎？否則，值得使用MySQL數據庫嗎？

對不起，如果這似乎是一個明顯的事情要知道，但這是我第一次實施這種事情！

Answer 1

有簡單/小型php/MySQL購物車的教程，可以在會話中保持購物車狀態，甚至還有可下載的演示代碼和在線演示。

http://v3.thewatchmakerproject.com/journal/276/building-a-simple-php-shopping-cart

我用它當完全成熟的在線SHOPING方案只是說：「在吹」。與您一樣，您不需要接收cc數據，用戶註冊等等，只需要將選定項目發送到支付網關的購買流程，然後忘記它。這就是客戶想要的，這就是他最終得到的結果（我的第一個選擇是magento，但對於客戶3產品來說太複雜了）。

當然，你需要擴展它以適合你的需求，但它是一個簡單的好起點。

Answer 2

因爲您只存儲產品代碼/數量，所以我會使用PHP會話。是的，這些對「攻擊」持開放態度 - 但攻擊行爲可能與產品代碼更改有關（確保您在將信息傳遞到支付網關之前添加有效代碼檢查）和數量（再次檢查數量如果需要的話，可以在手邊進行攻擊）

會話變量對用戶開放，但如果有人想「欺騙」我的系統並簽出4項而不是1，那真的不是問題。

Answer 3

我會使用預製的開源解決方案。當你處理別人的錢時，你真的不想讓自己陷入愚蠢的安全問題。想到的就是

Magento。這肯定是我在一段時間內看到的最清晰的......並且似乎有安全交易支持，如果you hack it in yourself。

Answer 4

請記住，會議只會持續，會議。如果你的顧客明天走開並回來購物，他們會發現他們的籃子又空了。

如果您打算使用會話來快速完成任務，請嘗試設計代碼，以便在將來改變主意並切換到Mysql解決方案時很簡單。

但是，除非您有非常具體的要求，否則只需找到數百種免費解決方案之一，並節省您的時間。