Enpara Havale Otomatik Ödeme Onayı

Bu tarz sistem kullanıyorsanız güvenlik açığı olmasın diye kimsenin bilmediği bir mail adresi kullanın ve bu koda ek olarak gönderen mail kısmına enparanın mail adresini okusun diye bir kontrol daha ekleyin şuan sadece gönderene bakıyor mail adresi kontrol etse daha doğru olur.

Direk göndereni kontrol etmek daha mantıklı dediğiniz gibi, gerisi artık geliştirecek arkadaşlara kalmış.

Bundan 3-4 sene önce yapmak istediğim bir işti baya kafa yordum güvenlik açıklarını kendim buldum fakat php bilgim olmadığı için yapamamıştım şimdi görünce fikirlerimi paylaşmak istedim.

Ayrıca eğer bir şirketseniz (bireysel alınırmı bilmiyorum) webservis dediğimiz bir teknoloji var bankalardan isterseniz veriyorlar doğrudan servislere bağlanıp veri çekebiliyorsunuz. Sabit ip gibi bi kaç güvenlik önlemi var çok stabil çalışan bir sistemdir belki faydası olur okuyan arkadaşlara.

Şu an akbank api kullandırıyor diye biliyorum sadece https://apiportal.akbank.com/api-catalog onunda imkanları çok kısıtlı. Garanti bankası da https://github.com/TGarantiBank/Hackathon böyle bir girişim yapmıştı ama sonrası gelmedi.