THELIA Forum

Welcome to the THELIA support and discusssion forum

Announcement

Rejoignez la communauté sur le Discord Thelia : https://discord.gg/YgwpYEE3y3

Offline

#1 Plugin paypal_certificat

(21-03-2012 09:30:50)


Hello,

J'ai récemment fait ce plugin qui utilise le système de clé privée / certificat public de paypal pour sécuriser et envoyer les données.

Voici : http://pluginsthelia.svn.sourceforge.ne … ertificat/

Peace.


mon blog - http://etienne.roudeix.net

Offline

#2 Re: Plugin paypal_certificat

(26-04-2012 09:54:00)


Hello, vu l'actualité je re-up ce post wink

Enjoy !


mon blog - http://etienne.roudeix.net

Offline

#3 Re: Plugin paypal_certificat

(26-04-2012 12:43:37)


Il fallait effectivement faire quelque chose. Une faille aussi grosse que sa soeur.... MDR
Merci Etienne et chauffe ta voix pour demain. Le petit bonhomme en mousse......


Thelia 1.5 - Plugins Homepage et Livre d'or
Le portail de Douarnenez http://www.dz-en-vie.com

Offline

#4 Re: Plugin paypal_certificat

(13-09-2012 08:26:46)


Attention :

Suite à un soucis avec le générateur de plugin pour l’espace de contrib thelia, le plugin avant sa version 2.1 était distribué sans le fichier .htaccess permettant de sécuriser vos clés. Vérifiez bien que vous utilisé au moins la version 2.1 (la plus récente à ce jour).


mon blog - http://etienne.roudeix.net

Offline

#5 Re: Plugin paypal_certificat

(20-09-2013 09:49:27)


Bonjour,
Je viens d'installer un paiement paypal_certificat très facilement grâce au readme bien documenté.
Comme le sandbox paypal était inaccessible, je l'ai mis en production directement avec un fonctionnement correct du premier coup!
Merci pour ce plugin impeccable.
Une question quand même : pourquoi aller chercher, sur le formulaire de paiement, des images (dont une de 1px) sur le site de paypal?

Offline

#6 Re: Plugin paypal_certificat

(11-10-2013 13:21:25)


Bonjour Etienne,

Je voulais simplement savoir si le passage en environnement sécurisé via un certificat SSL était également une réponse concernant cette faille ?
Merci.

Offline

#7 Re: Plugin paypal_certificat

(18-10-2013 14:25:26)


Un petit up concernant ma question sur le certificat SSL.
N'étant pas un expert en sécurité, est-ce quelqu'un pourrait y répondre.

Merci d'avance.

Offline

#8 Re: Plugin paypal_certificat

(18-10-2013 16:11:46)


Utiliser SSL ne résoud pas le problème de base, qui est la modification possible des données envoyées à PayPal.

Le plugin encode les données et les signe avant de les envoyer, ce qui interdit toute modif des données.


OpenStudio Toulouse

Offline

#9 Re: Plugin paypal_certificat

(18-10-2013 16:19:37)


Merci Franck,

C'est bien ce que j'avais compris.
Je voulais juste avoir confirmation.