phpBMS

Show
Ignore:
Timestamp:
01/01/10 11:51:27 (2 years ago)
Author:
brieb
Message:
  • Added more severe checking for encrytion key file
  • Added security tips on implementing payment encryption
  • Added mailchimp update.php so module would display as not installed during update process
Files:
1 modified

Legend:

Unmodified
Added
Removed
  • trunk/phpbms/install/update.php

    r642 r699  
    223223                                <h1>Update Modules</h1> 
    224224 
     225                                <p> 
     226                                    To install a module that is not currently installed, wait unitl the update process 
     227                                    has completed successfully.  Then run the installation script and skip to the "install 
     228                                    modules" section. 
     229                                </p> 
     230 
    225231                                <?php $updater->showModulesUpdate(); ?> 
    226232 
     
    292298                                                </p> 
    293299                                        </li> 
     300                                        <li> 
     301                                                <h3>Payment Information Encryption</h3> 
     302                                                <p> 
     303                                                    If you store sensitive payment information such as credit card 
     304                                                    numbers make sure to enable the encrption option in the configuration page 
     305                                                    underneath the BMS module section. You will also need to create and link 
     306                                                    to an external file on the server that contains the encryption key. Typically, 
     307                                                    encyrption key files are text files containing a 64-128 character hash. 
     308                                                </p> 
     309                                        </li> 
    294310 
    295311                                </ul> 
phpBMS vulnerability assesment provided by Orvant Inc. Copyright © 2010 Kreotek, LLC. All Rights reserved.