充值类的网站，怎样确保资金安全

Question

利用第三方交易平台做一个充值类的网站，
用户先充值后消费，充值后的金额就更新到用户表上，
本来想用SSL，但虚拟主机空间多数不支持，还有没有什么好的办法。保障资金安全，字段不被意外修改

Answer 1

SSL 的作用是替用户保护他的密码不在传输过程中泄露。至于你担心的“字段被意外修改”，应该更多考虑 SQL 注入之类的吧？
————————————————————————————————
基于CSDN论坛提供的插件扩展功能，自己做了个签名档工具，分享给大家，欢迎技术交流 :)[/size]

Answer 2

就我所指，有些虚拟空间的安全性并不高，危险主要来自2方面：1目录权限问题，这个一般是对方管理不善导致。
2 你自己设置的数据库密码等过于简单。所以，最基本的，虚拟空间要找个可靠性高点的。另外，你的系统密码之类的最好复杂点。程序上需要注意的是sql注入，和文件上传。对于你自己目录下的写权限开放要严格控制。
还有，最好用户访问的目录，可写目录，管理后台目录做到分离。用不同的域名指向。这样能一定程度上提升安全性。最后，就是你自己找找关于sql注入，xss攻击方面的文章看看。