ASPで作られたサイトのシステム導入についてアドバイスをお願いします。

質問

外国人の友人が自社の製品を売る為に、ASPで作られたというサイト管理システムを購入したというので、話を聞きに行きました。

友人はこの購入したシステムをサーバーにアップロードして自社の製品を売りたいとのことです。
但し、友人はコンピュータには詳しくなく、またこのシステムはあらゆる業種向けに作成された汎用システムのようで、友人の会社向けに作られたソフトではないようです。

以下のサイトのシステムになります。(英語圏のサイトです)
http://www.mlmsoftware.com
（Enterprise 7.0 Real-Time, Internet Demo
をクリックしてください）

私はPHPを扱っていますが、ASPについては無知です。
友人曰く、無知な人間でも可能なはずなので、アップするのを手伝ってくれといっているので手伝おうと思っていますが、上記のURLのサイトのシステムは本当にASPに対して無知な人間でもアップしてセットアップすることは可能でしょうか。

便利なポイントは、
１・ログイン、管理システムが作られている。
２・自動的にHTMLを吐き出してくれる。
３・クレジットカード番号を入力するページがある
という点なようですが、
こういったシステム販売は日本でも一般的なのでしょうか。またクレジットカード番号を入力するページに対してのセキュリティはどのように守られているのかも気になります。

宜しくお願いします。

回答No.1

ryu_d · ベストアンサー

詳しくは見ていませんが、一般的な事をすこし。ずれてたらごめんなさい。

1点目
PHPを使っているのであればASPもつかえるはずです。
（.Netだとあれですが）
基本的な構文、関数が違うだけで内容はほとんど同じです。慣れるのに時間はかからないと思います。

2点目
この商品のプログラムサイズがどれくらいなのか？定数の変更のみでサイトが立ち上がるのか等々によってセットアップできる出来ないはかかってくると思います。時間があれば出来ない事はありません。（あたりまえですが）売り物ですから多分大丈夫でしょう

3点目
セキュリティに関していえばSSLを使うのはもちろん当たり前ですが、お聞きになられたい事はそれ以外の部分に関してかと思います。
回答するならば所詮はプログラムの作りに依存します。
セッションの管理の方法やデータの受け渡しの方法渡されたデータのチェックなどです。

極端な例ですが xxxx.asp?userid=100001　とかうつとデータベースから個人情報が表示されてしまうとか・・これらは引数のチェックや設計時点で既に問題ある例ですから実際はこういったところを入念に検査する必要があると思います。