Hvad bør man gemme i sin database ved betaling?

Du skal undgaa at gemme alt der goer at du kan falde ind udner PCI-DSS reglerne.

det er dig, der hæfter for alt, hvad du sælger. Så du gemmer bare ALT hvad du har af data.

Er der en der kan skrive de dataer jeg bør gemme?

orderId, orderText, orderMemberId, orderCurrency, orderAmount, orderDate, orderStatus

Er det noget i denne stil?

De data er vist harmloese og noedvendige.

Ja, men er der andet jeg bør gemme?

/Henrik

TransaktionsID som i hvert fald for et par år siden var et krav blev vist på kvitteringen.

Men må jeg lige høre hvad det er du har bestilt, bare lige for at være med. Er det en webshop eller blot betalingsgateway?

Det er en betalingsgateway fra epay.

Webshoppen er bygget færdig, men har aldrig rodet med penge via nette, så er på bar bund. I epay's dokumentation står der en masse om hvad der sendes frem og tilbage, men ikke hvad man bør gemme,

Så vidt jeg kan se, så gemmer epay, det hele i deres system, så det er vel umiddelbart et minimum af data man bør gemme?

Eller tager jeg fejl?

mvh

Henrik

Webshoppen gemmer vel sagtens alt hvad du skal bruge. Det der er interessant at få fra epay er status for at se om transaktionen er gennemført og for at meddele betaler evt fejlmeddelelse, og så transaktionsnummer.

Webshoppen har jeg selv bygget, så den gemmer ikke så meget endnu. bør man gemme noget som fejl meddelser og hvad der ellers bliver sendt.

Nej. Webshoppen skal gemme hvad der har med selve ordren at gøre. Det du skal bruge fra epay er status og evt. transaktionsnummer. Alt andet der kommer fra epay er jo oplysninger som du selv har valgt at sende videre til dem.

id
ordre id
medlems nummer
beløb
Dato
transaktionsnummer
transaktionsStatus (gennemført eller afvist)

Så andet behøver jeg faktisk ikke?

Det jeg efterlyser er hvad der bør gemmes i forhold til at modtage betaling via nettet,
ikke hvad der skal gemmes i forhold til webshoppen.

Det eneste interessante du får fra epay er status og transaktionsnummer. Ingen af dem, behøves du at gemme i DB, men hvis du skal bruge informationerne til noget i din webshop, så kan du vælge at gemme dem.

Hvis det er en tabel med gennemførte betalinger du vil have, så er det vel kun nødvendigt med transaktionsnummer og ordrenummer i tabellen. De andre data har du vel i en anden tabel.

htx98i17 >> Fantastisk ;o) det var det. Læg venligst et svar ;o)

Tak for hjælpen.

P.S. ved du hvilke informationer der kommer til at stå på kundes konto udskrifter?

Jeg mener der kommer til at stå DKSSL og så dit merchantnummer samt firmanavn.

Tak for hjælpen ;o)