1

我正在使用贝宝的 IPN 方法来检查贝宝的付款。

但是,我在每个付款表单 ( <input type="hidden" name="custom" value="ForCandies"> ) 中都使用了自定义值,因此我可以在 ipn 检查过程中看到付款的类型。

用户可以更改自定义值吗?因为如果他能做到这一点,那就意味着系统受到了损害。

我在 IPN 检查过程中使用了一些 Sql 查询,一切都取决于自定义值。

提前致谢,

4

1 回答 1

0

使用网站付款标准:是的。买家可以改变这一点。
因为您通过 发送数据<form>,所以买方可以更改此客户端发起的行为并操纵“自定义”输入的值。

使用 PayPal Express Checkout:不,买家无法更改此设置,因为 Express Checkout 不使用<form>; 相反,它完全依赖于服务器到服务器的 API 调用,买方对此没有任何影响。

于 2013-03-03T21:24:06.807 回答