Security first
Keamanan yang mudah dipahami dan tetap berlapis.
Affilia Channel memisahkan website publik dari panel administrator, membatasi data yang dikumpulkan, dan menjaga rahasia tetap berada pada server.
✓
Perlindungan utama
Server-side security
- MySQL prepared statements
- Password hash dan sesi aman
- CSRF, CSP, dan anti-clickjacking
- Validasi upload dan URL tujuan
Kontrol keamanan yang saling melengkapi.
Tidak ada satu kontrol yang cukup sendiri. Karena itu, perlindungan diterapkan pada akses, database, formulir, upload, dan konfigurasi server.
Panel admin terlindungi
Password disimpan sebagai hash. Login dilengkapi pembatasan percobaan, timeout sesi, CSRF, pengikatan user-agent, serta pencatatan sesi aktif.
Database lebih aman
Query menggunakan PDO prepared statements. Kredensial database berada pada file PHP server-side yang diblok dari akses web.
Upload diperiksa
Logo, favicon, dan thumbnail dibatasi berdasarkan MIME, ukuran, dimensi, dan ekstensi. Nama file dibuat acak dan eksekusi PHP pada folder upload diblok.
Browser dibatasi
Content Security Policy, anti-clickjacking, HSTS, referrer policy, serta pembatasan permission browser membantu mengurangi risiko serangan umum.
Link tujuan divalidasi
Link affiliate hanya menerima HTTPS dan tidak menerima kredensial tertanam. Nomor WhatsApp dinormalisasi sebelum digunakan.
Aktivitas diaudit
Perubahan penting pada produk, akun, branding, penjualan, login, dan sesi administrator dicatat untuk membantu penelusuran.
Privasi pengunjung
Data dikumpulkan seminimal mungkin.
Website publik tidak meminta akun pelanggan dan tidak memproses kartu pembayaran. Wishlist serta perbandingan hanya menyimpan ID produk pada localStorage browser.
Analitik klik menggunakan hash anonim untuk membantu melihat performa produk. Hash tersebut bukan alamat IP mentah dan tidak digunakan untuk mengenali identitas pribadi pengunjung.
Yang disimpan
Produk, pesanan yang dicatat admin, klik anonim, pengaturan, audit, dan data akun administrator.
Yang tidak boleh disimpan
PIN, CVV, password perbankan, kode OTP, atau data kartu pembayaran pelanggan.
Konfirmasi sebelum melakukan pembayaran.
Pembelian melalui link affiliate mengikuti marketplace tujuan. Pembelian WhatsApp perlu dikonfirmasi langsung kepada admin resmi.
1Konfirmasi stok dan hargaHarga serta ketersediaan dapat berubah.
2Periksa ongkir dan penerimaPastikan rekening atau metode pembayaran benar.
3Verifikasi pembayaranGunakan mutasi rekening atau dashboard payment gateway, bukan hanya gambar bukti transfer.
4Simpan nomor pesananCatatan pesanan membantu pelacakan dan layanan purnajual.
WhatsApp resmi Affilia Channel0858-5277-9099
Hubungi admin
Jangan memberikan OTP, PIN, CVV, atau password kepada siapa pun.
Tentang klik kanan dan source code
Pemblokiran klik kanan dan shortcut umum hanya menjadi penghalang penyalinan kasual. HTML, CSS, JavaScript, serta gambar yang telah diterima browser tidak dapat disembunyikan sepenuhnya. Keamanan utama tetap bergantung pada PHP server-side, HTTPS, database, kontrol akses, backup, dan konfigurasi hosting.