网站安全 - PHP做 P2P金融平台需要注意哪些问题，安全如何保障？

Question

使用php做 P2P金融平台 有没有什么好的设计方案？ 如何保障资金安全？

请不要想到别的地方，我没那么闲，就是不太深入关于安全的内容想请教，没别的意思，还能让人问问题吗？ 这里又不是知乎

Answer 1

我就是干这个的，目前网站不算大20万用户，多摸索总是可以解决问题的。

安全主要看经验，多逛逛乌云看看有没有类似的漏洞。
数值计算一律用bcmath拓展。
并发问题要考虑仔细，实在不能一次保证并发，就做定时复查。

Answer 2

上周乌云白帽大会万达电商的林鹏做过P2P金融平台安全的演讲
http://segmentfault.com/e/wooyun-summit2015,查了下相关演讲的PPT，没有找到，如果谁找到了放个连接给我，谢谢

Answer 3

同意“Watcher_杭州”说的，我也是做了差不多一年的互联网金融。目前在国内互联网金融前50强公司工作。就目前我个人所接触的到问题的话，建议你多注意服务器安全还有就是涉及到数值计算问题，精度一定要注意。如果先前没有很好的考虑这个问题后面会出很多麻烦的。

Answer 4

安全从来不是语言的事情。