php - 使用 Paypal 付款提高安全性

Question

我的网站上有这段代码:

<form method="post" action="process.php">
    <input type="hidden" name="itemname" value="1" /> 
    <input type="hidden" name="itemnumber" value="2" />
    <input type="hidden" name="itemQty" value="1" />
    <input type="hidden" name="itemprice" value="17"> 
</form>

此代码向 process.php 发送一个 POST，它打开一个 paypal 类来进行支付。

一切正常，但我有一个很大的麻烦。重点是，如果我使用 FireBug 编辑任何值，例如“itemprice”，任何人都可以更改默认值，并在处理付款时将 itemprice 替换为任何其他数量。

我该如何解决这个问题？有什么想法吗？

谢谢。

Answer 1

加密是阻止这种情况的唯一方法，在客户端你无能为力。您可以尝试添加一些验证服务器端或使用 _SESSION，但这些是您唯一的选择。