Сервис "Экспресс Платежи": ЕРИП
От: ООО «ТриИнком»
Бесплатно
Заказать установку
Дата публикации:
17.12.2020
Число установок:
100 - 499 раз
Дата обновления:
29.09.2026
Включает в себя:
Модуль
Последняя версия:
1.1.1
Сервис «Экспресс Платежи» – приложение для простого подключения приема платежей в системе «ЕРИП» (АИС “Расчет).
Подключение к нашему сервису «Экспресс Платежи» позволит расширить возможности оплаты товара или услуг. Ваши покупатели смогут осуществлять платежи прямо на сайте, а также через интернет-банкинг, SMS-банкинг, мобильный банкинг, во всех пунктах банковского обслуживания, почтовых отделениях.
Подключение к нашему сервису «Экспресс Платежи» позволит расширить возможности оплаты товара или услуг. Ваши покупатели смогут осуществлять платежи прямо на сайте, а также через интернет-банкинг, SMS-банкинг, мобильный банкинг, во всех пунктах банковского обслуживания, почтовых отделениях.
Характеристики
|
Дата публикации
|
17.12.2020 |
|
Число установок
|
100 - 499 раз |
|
Дата обновления
|
29.09.2026 |
|
Включает в себя
|
Модуль |
|
Последняя версия
|
1.1.1 |
|
Адаптивность
|
Нет |
|
Поддержка композита
|
Нет |
|
Совместимо с Сайты24
|
Нет |
|
Подходящие редакции 1С-Битрикс
|
3380 3381 3382 3383 |
|
Наличие демо-режима
|
Да |
|
Продолжительность демо-периода
|
Нет |
- - Исправлен обход аутентификации в обработчике уведомлений: добавлена валидация типов данных, проверка подписи через hash_equals, сверка суммы и AccountNo, защита от повторного зачисления. - Исправлено построение ReturnUrl/FailUrl: используется доверенный хост из настроек сайта вместо HTTP_HOST, добавлено логирование подмены хоста. - Исправлено построение URL уведомлений по умолчанию: хост берется из server_name, добавлены предупреждения администратору о несовпадении хоста и о пустом секретном слове при включенной проверке подписи. - Улучшена криптография проверки подписи: при пустом секрете вычисление подписи отменяется, убран trim() секретного слова, используется hash_equals для защиты от timing-атак. - Исправлены XSS-уязвимости в шаблонах checkout.php и error.php, исправлены ключи массива params. - При ошибках API покупателю выводится обобщенное сообщение, детали уходят в лог. - Добавлены языковые сообщения для новых ошибок и предупреждений. - Языковые файлы переведены в кодировку UTF-8.