早在2007年，我偶然发现在大型数字市场Clickbank上销售的虚拟商品未得到适当的保护，以防止未经授权的访问(请参阅Clickbank，我们有问题)。五年后，我将了解Clickbank是否已解决问题，以及其他市场或产品是否也受到不当的第三方访问保护。

在开始之前，我想指出的是，在未先购买产品的情况下下载这些产品是非法的。我写这篇文章的主要动机是提高对此问题的认识。

如果您查看Clickbank的订购过程，您会注意到付款是由Clickbank处理的，但是产品是由商人在其站点上提供的。这里最大的问题是客户不需要帐户即可购买产品，这意味着供应商无法通过锁定没有帐户的所有人来保护其下载页面。

这里有两个核心问题：

产品下载页面不受保护，例如，使其只能由注册用户访问。

搜索引擎可以为这些链接建立索引，以便它们可以在Internet上公开使用。

在过去的五年中，流程本身并没有改变。但是，Clickbank建议商家在其“感谢页面”上运行脚本，以检查页面访问者的有效性。该公司已开始将价值，例如cbreceipt值，购买价值证明或项目编号传递给“谢谢”页面。在显示下载页面之前，供应商可以使用PHP或Perl之类的脚本语言来验证访问者。

Clickbank还建议在“感谢页面”上添加一个元标记，以防止搜索引擎机器人对其进行索引。(请参阅保护您的产品)

这里最大的问题是这些是建议，许多Clickbank供应商没有使用它们。

例如，如果您搜索“ CLKBANK下载说明”或CLKBANK“另存为”，则将提供数十种(如果不是数百种)“谢谢”页面产品。验证脚本可以保护下载页面，但是测试过程中的大多数站点都没有实现该功能。如果对“谢谢页面”进行索引，则表明供应商尚未实现元标记，因此很有可能还没有实现验证脚本。

您会在此处找到一些断开的链接。供应商通常会在注意到“感谢页面” URL已在Internet上泄漏时更改其URL。

Clickbank是唯一一个更易于访问而不是产品安全的数字市场吗?不它不是。战士特别优惠(WSO)是发生这种情况的另一个商人。这些产品专注于互联网营销领域。当您搜索wso谢谢您时，您会再次找到直接指向产品下载页面的数十个结果。

谢谢

这两个不是出售虚拟商品的唯一市场。

解

如果您作为供应商受到市场保护方面的限制，那么您可能需要考虑更换市场。这并非总是可行的，特别是如果您使用的市场是您的利基市场中唯一的大参与者。Clickbank供应商应实施市场建议的保护措施，以保护其商品不会被搜索引擎编入索引并被未购买商品的人下载。

类似的选项可能在其他市场上提供，也可能没有。