一、关于杭州神话公司

杭州神话信息技术有限公司，简称杭州神话，多年来一直专注于互联网技术开发与服务。

1、关于公司创始人：『丛林』
（恩，这个姓真的很少见）一个非知名的互联网痴迷者。
他一直梦想打造一款能服务亿万人的产品，也坚定用户第一、产品至上的理念，为人谦虚、热情，没架子，善于倾听，有唐僧般的专注（还好不太固执）；

2、关于发展方向：

好业宝是一个基于微信小程序开发的微商城系统，为企业提供裂变获客、转化成交、锁客复购、代理分销、线上线下一体化服务（https://haoyebao.com）。

3、关于企业文化
公司使命：成就用户梦想
公司愿景：成为最受欢迎的技术服务商
经营理念：以用户为中心、以需求为导向、以技术为手段、以服务为支撑
核心价值观：用户第一、团队合作、卓越、创新、责任、感恩

二、诚聘各类人才加盟：

1、只要拥有一颗积极上进的心，这里总有适合您的位置；
1）有深度的PHP 开发：追求系统负载、性能极限，对bug零容忍
1）有爱心的产品经理：善于创造用户价值，追求产品极致体验
2）懂生活的前端设计：让用户用我们产品像享受美味一样自然
3）有想法的网络营销：发现和吸引每一个需要帮助的中小企业
4）接地气的产品运营：耐心的帮助每个用户创造价值实现梦想
还有ios开发、android开发、DBA、架构师、商家运营、市场营销、销售经理、渠道经理、网络营销、新媒体运营、客服和技术支持

2、加入我们的理由
不看学历+不看专业
平等氛围+广阔舞台
靠谱薪资+诱人前景
团队精干+同事热情
五险一金+周末双休
午餐补贴+每周活动
年终分红+股票期权
没有KPI，追求OKR

三、重点说说好业宝的未来

1、好业宝到底是什么的？（好业宝）
产品定位：一站式、智能化的移动电商和新零售系统
用户群体：数千万中小企业、线下实体商家
市场需求：产品同质化、业务量萎缩、面临转型升级的迫切需求
产品价值：业务拓展、用户留存、业绩倍增
产品形态：SAAS平台，移动互联网

2、为什么是我们？
1）【证明】已有产品社交平台系统和团购o2o系统全国市场占有率均超过60%；
2）【方向】公司创始人有唐僧般坚定的毅力、善于学习、懂的分享、敢于担当；
3）【团队】核心团队在一起共同奋斗过6年的时间，并决定继续全力以赴下去；
4）【渠道】我们o2o系统已在全国数百个城市使用，这些是我们独有的渠道伙伴；
5）【希望】如果有您的加盟，定能如虎添翼！

不要论资排辈，而是按贡献价值多劳多得！
不要拉帮结派，而是可以背靠背携手作战！
不做IT民工，而是追逐梦想、实现财富自由！

我知道你和我一样不喜欢被忽悠，
所以我真诚的说：你想要的也正是我们在实现的！

你只要有想法就可以大声说出来，不需要担心有人给你脸色看，更不需要再担心有人给你穿小鞋，同样的梦想携手并进！

如对上述岗位感兴趣，请向@丛林垂询：
QQ/微信：7286784（申请好友请加备注）
手机：18989495139
邮箱：conglin@cenwor.com
地址：杭州市西湖区古墩路829号天亿大厦11楼

因为我们还很小，所以你也可以成为创业元老。

面对一个可能改变命运的机会，你能把握住吗？

杭州神话信息技术有限公司 › 论坛首页 › 天天o2o系统 › 天天团购-安装使用 › 天天团购程序的交易支付流程风险...

返回列表

查看: 2898|回复: 2

天天团购程序的交易支付流程风险... [复制链接]

初级会员

Rank: 2

该用户从未签到

电梯直达

1^#

51yulu 发表于 2011-1-12 15:20:43 |只看该作者 |正序浏览

本帖最后由 51yulu 于 2011-1-12 15:23 编辑

1、订单完成后支付款项成功后，可以取消订单，后台的订单记录里没有区别取消的订单是付款的还是未付款；

问题1建议方案：支付成功后的用户不能在取消订单；

2、余额支付的问题，余额足够时通过余额付款成功后，直接交易成功，无任何状态查询该记录是余额支付成功的；
（如果程序被人恶意入侵，肆意修改余额并进行交易，资金安全啊）

问题2建议方案：加强支付部分的程序加密级别，并针对所有的充值记录可以查询，最好能接收第3方接口充值成功的成功返回状态，直接修改余额，
避免人工可以修改；

3、通过第3方支付款项成功返回后，用户和后台可见的订单的状态时等待付款，这样会给用户带来困扰的啊，至少也修改下状态告知是付款成功等待确认啊；间接还是运营者带来压力，需要逐个去核对，或者整天接客户投诉；造成这个平台的安全不信任；

问题3建议方案：通过第3方接口支付的直接修改用户订单状态并加确认的流程，这样提供用户体验和运营方的资金安全；

先说这么多，本来写了很多，因为浏览器崩溃，没了。。。晕，鄙视下GOOGLE的浏览器

总之，神话如果希望这个程序要有更多的客户使用，一定要为运营方投入和管理成本考虑，同时也希望为用户和运营者的资金安全考虑。

顺便广告下自己的：http://tuan.51yulu.com/

大家好好交流啊...

多关心下系统更深层次的风险...外在的东西很容易处理的...影响也是很微小的...

分享到: QQ空间 腾讯微博 腾讯朋友

收藏0

管理员

Rank: 9 Rank: 9 Rank: 9

TA的每日心情

	奋斗 2011-12-20 09:50:01

签到天数: 5 天

[LV.2]偶尔看看I

3^#

放牛郎 发表于 2011-1-12 16:44:31 |只看该作者

楼主，你好。
感谢你的反馈，但你所建议的措施，天天团购系统中均已经实施，并且实际的措施比你建议的更严格、更安全的；

1、订单支付成功后，订单就不可修改了，也是不可以取消的；见下图

2、为了保证资金的安全，每一笔订单资金都有明确的记录的；
比如前台账户充值、前台订单付款、后台账户充值、后台确认收款都有明确记录；

拿订单付款来说，系统也是先将资金冲入到用户账户，再从用户账户中扣除订单金额来开通订单；
这样的好处是，用户账户中有明细记录，是可以核对的，资金从哪里来，花到了哪里都有记录。见下图

3、对订单进行在线支付后，订单状态是实时改变的；见上面第一张图片；
另外，通过在线支付来的每一笔资金都做了安全校验的，可以防止刷新充值等；对订单支付也一样，是禁止重复支付、重复开通的；

附件: 你需要登录才可以下载或查看附件。没有帐号？免费注册 