Comment puis-je utiliser des numéros de carte de crédit contenant des espaces?

Mon point de vue est que toute application Web qui rejette un numéro de carte de crédit avec des espaces n'est pas de faire son travail. Lorsque vous recevez un numéro de carte de crédit, il est assez facile à faire:

String ccNumber = ccNumber.replaceAll("[\\s-]+", "");

pour supprimer les espaces et les tirets (certains utilisent ces trop). Puis valider le résultat. Vous n'aurez tout simplement ennuyer vos utilisateurs, si vous forcer à supprimer les espaces, vous pourriez juste comme facilement le faire.

Comme pour comment à valider, en fait ça dépend de beaucoup de choses, tels que le framework Web que vous utilisez et ce que la validation des options que vous avez choisi. Struts 1 par exemple, pourrait ou ne pourrait pas l'utilisation d'Apache Commons Validator alors que Spring MVC sera (probablement) l'utilisation de Ressort de validation et ainsi de suite. Donc je ne peux pas vous dire exactement comment valider mais je peux vous dire ce pour valider.

La première chose, c'est qu'un numéro de CC avec des espaces pas être rejeté. La plupart des gens vont trouver:

4123 0987 8876 2939

beaucoup plus facile à lire que:

4123098788762939

qui est vraiment important si l'utilisateur est absent ou mistypes un chiffre et a besoin de trouver pourquoi son numéro de carte de crédit échec de la validation. Le replaceAll() en haut de ce post répond à cette situation.

La deuxième chose, c'est que vous affichez le numéro de carte de crédit (même si certains chiffres sont remplacés par des X pour des raisons de sécurité) dans le bon sens. Je vous suggère de lire à travers Anatomie de Numéros de Carte de Crédit.

Cette page vous donne les règles pour le nombre de chiffres et de la validité de préfixes. Une application Web robuste permettra de mettre en œuvre ces de sorte que vous pouvez dire si un numéro de carte de crédit n'est pas valide avant d'essayer de l'utiliser. Il peut prendre jusqu'à 30 secondes (voire plus) de soumettre des détails de carte de crédit à une passerelle de paiement de sorte que vous ne devriez pas le faire jusqu'à ce que vous êtes sûr que vous pouvez être ce que le paiement sera accepté. Faire autrement est de fournir une très mauvaise expérience utilisateur. Il ya toutes les chances que l'utilisateur va abandonner si elle ne parvient pas 1 à 2 fois plutôt que d'attendre.

Que pour l'affichage, qui dépend du nombre de chiffres:

• 16: 4 groupes de 4 séparés par un espace;
• 15: comme une American Express carte ie 4-6-5 avec un espace entre chaque groupe;
• 14: comme un Diners Club carte ie 4-6-4 avec un espace entre chaque groupe;
• 13: Jamais vu 13 mais 4-5-4 ou 4-4-5 ou 5-4-4 (ou peut-être 3-3-3-4) ressorts à l'esprit.

Le numéro de carte de crédit doit être vérifiée selon l'algorithme de somme de contrôle mentionnés à la page avant de le soumettre pour le traitement dans le cadre d'une norme de validation de la routine. Cette page est une implémentation Java de cette routine.

Chaque site web qui accepte le paiement par carte de crédit devrait être fait tous les ci-dessus comme un minimum absolu ou vous êtes tout simplement de jeter les affaires comme un pourcentage de vos utilisateurs frustrés.

Donc la version courte est deux règles simples:

1. Être aussi efficace que possible avec la saisie de l'utilisateur; et
2. Faire absolument tout ce qui est possible pour valider les détails de carte de crédit avant la soumission.

Sites web qui vous forcent à entrer les numéros de carte de crédit (et assimilés) dans un format spécifique - à sérieusement m'agacer.

Ces gens sont de pénaliser leurs clients tout simplement parce qu'ils (les développeurs) sont paresseux. Il n'y a aucune raison de ne pas accepter les choses comme les numéros de carte de crédit, numéros de téléphone, etc quel que soit le format dans lequel elles sont prévues. La seule limitation est ce qui est NÉCESSAIRE pour comprendre comment interpréter la valeur.

Vous ne devriez pas vous préoccuper de savoir si je entrer 5555-4444-3333-2222 ou 5555444433332222, simplement enlever les tirets si vous n'aimez pas eux - mêmes avec des espaces. Et avec les numéros de téléphone, sauf si vous allez à être auto-composer le numéro, vous n'aurez probablement pas même attention à ce format de son afin de ne pas ennuyer vos utilisateurs, sauf si vous avez.

Malheureusement pas, pourquoi au lieu de ceux de fantaisie sites web doivent afficher une boîte de dialogue d'erreur pour l'amateur shopper: à force de le shopper à ré-entrer leur numéro, dans le format de la machine préfère.

Pourquoi, si seulement un machine pourrait faire "traitement des données", de sorte que la machine elle-même pourrait changer le format de données! Ou, si seulement si il n'y avait pas une telle chose comme un "non formés" shopper! Hélas!

Facile.

• Votre espace d'entrée est une liste de caractères de certaines jeu de caractères contenant tous les caractères.
• Votre espace de sortie est une liste de caractères de certaines jeu de caractères ne contenant que des nombres.

Pour résoudre ce problème, nous avons créer un espace intermédiaire contenant uniquement des chiffres de 0 à 9. Nous pouvons créer une nouvelle enum pour cet ensemble fini. Nous allons appeler cela du doigt et de l'espace, car bizarrement il contient le même nombre de membres que nous n'doigts.

Nous avons ensuite écrire deux fonctions.

1. Convertir les données d'entrée de l'espace pour toucher du doigt l'espace
2. Convertir doigt de l'espace à l'espace de sortie

À la réduction de l'espace d'entrée au doigt de l'espace, nous venons de déposer n'importe quel caractère qui n'est pas trouvé dans le doigt de l'espace. La conversion du doigt l'espace à l'espace de sortie est encore plus facile. Nous retrouvons le même nombre dans l'espace de sortie.

Le truc, c'est pour que cela fonctionne avec tous les jeux de caractères. Je n'ai pas compris comment faire pour déterminer si un certain caractère correspond à un membre de mon doigt ensemble. Je devrais peut-être poster une question.

Il y a un certain nombre d'options, mais le plus logique semble être de faire une simple chaîne de caractères à remplacer à remplacer tous les espaces avec un caractère fermé c'est à dire ". Cela permettra de réduire la carte de crédit de la chaîne à une seule longue chaîne de chiffres..puis il suffit de processus,

Je vais supposer c'est une vraie question, même si elle ressemble à une sorte de troll ou d'une blague.

Vous devriez modèle de votre interface de sorte que l'utilisateur instinctivement effectue la saisie dans une manière contrôlée. Il suffit de mettre, pour leur demander la carte d'abord, et ensuite sur le formulaire d'entrée format de l'entrée de la carte. Par exemple, en supposant une carte à 16 chiffres, comme Visa ou Mastercard, affichage 4 boîtes d'entrée séparés par des espaces ou des tirets qui limitent l'entrée à 4 caractères et automatiquement passer à la zone suivante dans la série une fois que l'utilisateur tape le quatrième chiffre.

Il devrait ressembler à quelque chose comme ce qui suit sur la page:

Numéro De La Carte:

[1234] - [1234] - [1234] - [1234]

ou

Numéro De La Carte:

[1234] - [123456] - [12345]

Sûr. Compresser les espaces. Il y a probablement un tas de façons de le faire; je serais tenté d'utiliser des chaînes de caractères.split() sur les espaces, puis concatente les quatre cordes qui en résulte. Ou de l'utilisation de StringBuffer.indexOf() et .delteCharAt().

...ou que Cletus dit, l'utilisation des replaceAll().

J'ai écrit cette paire de Perl fonctions dans un magasin où seules les cartes Visa a été autorisé (...à Visa, en fait...) en 1998.

sub mod10_checkdigit
{
my($acct) = @_;
die "invalid account number in BRPS::mod10_checkdigit"
unless $acct =~ m%^\d+$%;
my(@digits) = split //, $acct;
my($len) = scalar(@digits);
print "# ($len) @digits\n" if ($ENV{PERL_BRPS_DEBUG});
my($i, $sum, $chk);
my($mul) = (($len % 2) == 1) ? 1 : 2;
$len--;
for ($i = 0; $i < $len; $i++)
{
my($val) = $mul * $digits[$i];
# Note that we need the digital root of the value, but $val is not
# greater than 18 (because $digits[$i] <= 9 and $mul <= 2).
$val -= 9 if ($val >= 10);
$sum += $val;
print "# $i: $digits[$i] * $mul => $val => $sum\n" if ($ENV{PERL_BRPS_DEBUG});
$mul = 3 - $mul;
}
$chk = 10 - ($sum % 10);
$chk = 0 if ($chk == 10);
return $chk;
}
sub validate_account
{
my($acct) = @_;
# Strip leading and trailing blanks
$acct =~ s/^\s*(\S.*\S)\s*$/$1/;
my($clean) = $acct;
# Check that account number is string of digits, blanks and dashes
return undef, "account number is not a sequence of digits, blanks and dashes"
unless $acct =~ m/^[- \d]+$/;
return undef, "account number is not a Visa account number"
unless $acct =~ m/^4/;
# Remove non-digits
$clean =~ s/\D//g;
return undef, "account number is neither 13 nor 16 digits"
unless length($clean) == 16 || length($clean) == 13;
# Punctuators must be reasonably consistent!
return undef, "invalid punctuation pattern"
unless ($acct =~ m/^\d{16}$/o or $acct =~ m/^\d{13}$/o or
$acct =~ m/^\d{4}[- ]\d{4}[- ]\d{4}[- ]\d{4}$/o or
$acct =~ m/^\d{4}[- ]\d{3}[- ]\d{3}[- ]\d{3}$/o);
# Determine check digit
my($chk) = mod10_checkdigit($clean);
return undef, "check digit on account number is incorrect"
unless $clean =~ m/$chk$/;
return $clean, "ok";
}

Le permettre plausible numéros de carte de crédit par le biais de. Il ne serait pas difficile de généraliser à gérer Mastercard, Discover, American Express.

Diatribe

Je ne pas comme les sites web, qui insistent sur moi entrer des données dans leur format interne. Zut - store, le nombre, comme un grand nombre entier et l'envoyer comme un pur chaîne de chiffres; c'est bien pour les ordinateurs. Mais laissez-moi entrer reconnaissable de l'homme lisible formats - même re-présenter les données dans le format lisible. Il y a beaucoup, beaucoup, beaucoup trop de paresse dans les sites web qui gèrent les numéros de carte de crédit.

Solution 1: il suffit de mettre dans 4 zones de texte qui peut prendre de 4 chiffres. Comme la façon dont les clés de licence pour le logiciel sont entrés. Vous pouvez déclencher les boîtes de changer pour le prochain dans la ligne lors de la saisie d'un caractère espace ou le caractère de tabulation.

Solution 2: Utiliser des expressions régulières comme mentionné dans l'un des commentaires que décrit ci-dessus. Problème, vous serez sensibles aux attaques par injection si ses une application web.