我应该在前几个步骤（验证，审核购买）中使用会话，然后在最终提交中将信息输入数据库吗？
饼干会被顶起并变成诉讼吗？风险太大了吗？
如果存储信用卡号码，我是否需要以特殊方式保护我的数据库？
欢迎任何和所有推荐和个人经历。
答案 0 :(得分：12)
信用卡问题对存储信用卡数据有严格的要求（谷歌“PCI合规性”）。
至少有一个支付网关允许您外包合规性内容：http://www.braintreepaymentsolutions.com/
上次我查看时，您可以运行初始事务，并获取令牌。该令牌可用于对卡进行未来的收费，但仅限于您。支付网关人员负责存储实际的信用卡数据。
据我所知（并且我没有进行大量的卡处理），如果您需要对同一张卡进行任意收费，这可能是最佳解决方案。
如果您只需要一些经常性费用（定期定额），可以为此配置大多数支付网关（authorize.net）。
在一天结束的时候，如果你没有处理特别大的预算，你最好不要外包卡＃存储。自己动手是太过分了。
（编辑：至于在会话中存储东西 - 是的，你可能可以侥幸逃脱，但你应该避免它。只需在提交CC信息时进行初始身份验证/捕获过程。）< / p>