П****ц граждане!

[jasoniator]

Хронопей нонче жжот

Comments

[6zow]

Я не знаю, что это за Хренопой такой, но там так и поют, что он "с тобой, как Юра с Москвой и кепкой".
А вот зачем им понадобилось cvv коды хранить?

[jasoniator]

Например чтобы сохранять профиль пользователя и не требовать с него вводить cvv при каждой авторизации по карте.

[6zow]

Ты же сам упоминал PCI DSS, который запрещает хранить CVV после транзакции (http://en.wikipedia.org/wiki/Card_Verification_Value)
К тому же, CVV нужен только для проверки, что ты реальный владелец карты, и не является обязательным при всех транзакциях. Или они так пытаются обойти всякие говнокарты типа визы от ВТБ24?

[jasoniator]

Обязательным не является, но если на карте cvv выбит, то хороший сервис должен его проверять.

[6zow]

Ну да, проверять. Один раз. И сразу забывать.

[jasoniator]

По настоящему забыть информацию в современном мире никогда не получится, даже отформатированный хдд можно восстановить, не говоря уж про какой то cvv на веб форме.

[6zow]

Так и до голографичности вселенной недолго договориться.
Под "забывать" я имел в виду "не хранить". То есть вместо "забывать" следует читать "как минимум стереть указатель на (а лучше затереть нулями) область оперативной памяти, хранящей код, и уж тем более ни в коем случае не сохранять его в базе данных или на диске".

[jasoniator]

Что значит не хранить? А как же транзакционность? И в чем вообще различие между записать в память или в базу данных?