安全机制

  ZSHOP具备良好的安全性,在系统底层杜绝文件越权访问、SQL注入、跨站脚本等安全问题。系统能够对账户信息进行加密,所有数据的传递都先加密后再传递,防止用户伪造商品信息、价格及订单信息。

  商城中的所有结算操作、账户操作均需要登陆后才能操作,任何对商品、订单、账户的改动都记录有操作日志,对于系统中出现的各种异常和错误,能够反应到操作日志以供系统管理人员追踪和审计。

   电子商城直接涉及到财务数据,有完善的每日数据校验功能。商城每天自动计算充值记录、用户余额、己订买商品总值、支付网关对账结果等数据项之间的关系, 并将计算结果加密后备份,可以使用备份文件进行多天联合数据校验。出现数据不匹配的现象时自动发送报警邮件给系统管理人员,并在后台管理界面提示。数据校 验功能可有效防止数据被恶意修改后导致用户余额不正常等问题。