我即将与一家银行合作建立一个自托管的付款表格。到目前为止,他们的要求和文档是有意义的。
在我的数据库端,我不记录信用卡详细信息等敏感数据。
问题:
我在用户表中创建了一个名为 的字段paid
,其中包含 1 或 0
这对银行来说就足够了吗?
我假设它就像支付宝一样,您可以在其中放置一个链接以在付款获得批准后运行。如果付款成功,我的脚本会简单地将 -paid - 字段更新为 1。否则,如果付款不成功,它将更新为零并向员工和用户等发送电子邮件......
这是它的简单性还是我错过了什么?