security - 验证网站的所有权

Question

我正在创建一个网站，人们可以在其中销售和购买网站、域、脚本等数字产品。我的问题是如何确定想要出售其网站的用户是否真的是网站的所有者，而不仅仅是管理员还是有权访问文件的开发人员？如果有人可以对此给出答案并提供用于验证所有权的技术参考，那就太好了。我在这个项目中使用 laravel 5.1。提前致谢

Answer 1

您只需要求网站的“所有者”上传由您创建的文件，该文件具有随机字符串名称或包含随机字符串，只能由您的系统识别。

您可以将这些随机代码上传到 MySQLi 数据库以供参考。