vendre en ligne avec le moins de risque possible

Bonjour! J'ai développé un site web dans lequel, je souhaite intégrer un espace de vente en ligne. j'ai souscris à un hébergement. Je ne dispose pas de moyens pour mettre en place une infrastructure avec des serveurs; ou pour souscrire un autre hébergement uniquement pour l'espace de vente en ligne. Mon souci est le suivant. Je voudrais savoir à quel niveau intégrer les articles que je vend dans l'arborescence de mon site web, et comment protéger ce répertoire de telle sorte ne puisse y avoir accès que seule ceux qui ont acquis un article et ceci après une authentification. En plus un client ne devra télécharger que l'article qu'il a acheté. Merci de m'aider. Bonne journée.

Bonjour,

Recherches les scripts caddy, il y a des milliers de systèmes de boutique sen ligne, d el aplus simple à la plus sophistiquée.

Le choix est très vaste, aussi bien en PHP qu'en Java ou perl ou python.

Le problème n'est pas de vendre. Il est question, ne disposant pas d'une infrastructure, de mettre à disposition des clients, le produits qu'ils ont acquis en évitant les téléchargement qui ne sont pas consécutif à un achat. je dois utiliser l'espace disque mis à ma disposition par mon forfait d'hébergement.

Les scripts de boutique en ligne bien conçus permettent le téléchargement et permettent d'éviter les téléchargements sauvages.

Mais tu dois savoir qu'une sécurité absolue et totale n'existe jamais. Pour sécuriser une boutique téléchargement, il faut y mettre certains moyens, et là ce n'est pas en HTML simple que tu y parviendras.

Il faut au moins générer des clés sécure (au minimum SGA1) pour les validations de codes de télévhargement et si possible utiliser un serveur relais sécurisé sur lequel se trouvent réellement les données vendues...

D'accord avec toi; securité absolue n'existe pas. Mon soucis est d'eviter que celui qui n'as pas acquis par le biais d'un achat, un produit, le telecharge. Et si jamais c possible, de faire que cela soit l'oeuvre de veritable malins. Donc dans la structure de mon site, trouver un emplacement plus ou moins securisé pour y inserer les articles à telecharger apres achat.

Si ton hébergement le permet, un répertoire hors d el'arborescence racine du site, mais accessible àau serveur web..
et surtout protégé déjà par un .htaccess bien pensé.

mon hebergement me permet de creer un repertoire hors de l'arborescence racine du site. Excuse moi: A quoi sert le .htaccess? Fonctionne t-il avec un client ftp? Merci de m'eclairer si c possible. "Il faut au moins générer des clés sécure (au minimum SGA1) pour les validations de codes de téléchargement..." Ci possible merci de m'eclairer aussi. Bonne journée.

Bonjour,

J'ai créé un site comme ça ici
J'utilise deux systèmes de paiement allopass et paypal.
Allopass est beaucoup plus simple à mettre en place. Avec un peu de php tu peux créer une seule page de téléchargement et en passant des paramètres tu affiche le bon bouton télécharger.
Cette page contiendra un script qui interdit l'affichage si pas de paiement (fournit pas allopass).
Pour paypal c'est assez compliqué.

Tu dois trouver d'autres systèmes de paiements du même ordre.

thierry la fronde

C'est evident que pas d'acces au telechargement s'il n'y a pas achat. le probleme c'est mettre en place un espace de telecharment securisé (dans la mesure du possible) pour ceux qui ont acheté; sans toute fois disposer d'un grand domaine de serveur de relais. vendre en se ruinant le moins possible. créer un repertoire hors de l'arborescence, c bon. la suite c'est le proteger du mieux possible. htaccess c'est l'unique solution pour proteger ce repertoire? Merci. Tu vend avec paypal dans ton site; tu as forcement mis en place un systeme empechant ceux qui n'ont pas achete un cours de le consulter.

il faut utiliser les scripts de paypal sur IPN et PDT pour contrôler les achats (ce sont des échanges asynchrone entre ton serveur et paypal), selon le résultat de retour tu autorises ou pas le téléchargement (switch ... case en php par exemple).

exemple :
<?php
switch ($article)
{
case 'cours_php' :
echo "<form action=\"http://Mon_url/cours_php.zip\" method=\"post\">
<input type=\"image\" src=\"http://Mon_url/Telecharger.gif\" border=\"0\" name=\"submit\" alt=\"Télécharger le cours seul\" title=\"Télécharger le cours php\">
</form>";
break;
case ....

}?>

ma variable $article contient l'objet de l'achat.


Les téléchargements sont sous format compressés, il faut d'abord télécharger puis consulter (hors connexion par exemple).
Je n'utilise pas de lien texte vers mes téléchargements (des boutons flash ou formulaires cachés avec bouton) pour que les dossiers n'apparaissent pas.

Le mieux serait d'utiliser les api de paypal.. mais là je suis hors course.

après tout dépend du public visé par tes ventes, si tu ne t'adresses pas à des experts webmaster tu ne risques pas grand chose.

thierry la fronde