嗨,我建立了一个 PayPal 捐赠系统,我正在使用带有隐藏值的表单来制作我的按钮。我只是想到了人们可以查看源代码并查看这些值的事实。如果他们可以看到以下内容,是否存在安全威胁:
<form action="https://www.paypal.com/cgi-bin/webscr" method="post">
<input type="hidden" name="cmd" value="_xclick">
<input type="hidden" name="business" value="myemail@myemail.com">
<input type="hidden" name="item_name" value="Coyote Pack">
<input type="hidden" name="item_number" value="200">
<input type="hidden" name="amount" value="4">
<input type="hidden" name="no_shipping" value="0">
<input type="hidden" name="no_note" value="1">
<input type="hidden" name="currency_code" value="USD">
<input type="hidden" name="lc" value="AU">
<input type="hidden" name="bn" value="PP-BuyNowBF">
<table>
<tr><td>Player Unique ID</td></tr><tr><td><input type="text" name="custom" maxlength="200"></td></tr>
</table>
<input type="submit" border="0" name="submit" alt="PayPal - The safer, easier way to pay online." value="Coyote Pack - $4">
</form>
我想我的问题不是他们看到了它,但他们可以玩弄它以任何方式给 PayPal 错误值吗?
例如,我正在运行 IPN,并且我的数据库使用该 item_number 为捐赠者提供某些特权。有人可以复制我的代码,粘贴到他们自己的网站,将“金额”更改为零并获得免费的东西吗?