php - 我想将 dodirectpayment 与 cron 作业一起用于定期付款。我们的测试人员说 cron 作业很脆弱，可以被黑客攻击

Question

我想将 dodirectpayment 与 cron 作业结合使用以进行定期付款。我们的测试人员说 cron 作业很脆弱，可以被黑客攻击。这是正确的方法吗？我需要执行以下任务计划，可以随时使用重复配置文件升级/降级。

Answer 1

我曾见过恶意软件创建 cron 作业以在文件被清理后重新感染文件，但只要您在服务器上遵循标准安全实践，您的 cron 作业通常不会受到任何攻击。我经常将 cron 作业用于可变的定期付款解决方案，并且从未遇到过任何问题。

关于这一点，您不希望每次 cron 运行时都运行 DoDirectPayment。为此，您必须将 CC 数据存储在数据库中，以便每次运行时都可以填充请求。这不是一个好的做法。

相反，您会在客户第一次向您提交交易时调用 DoDirectPayment，以后您可以随时调用 DoReferenceTransaction 来处理可变金额，使用 PayPal 存储在其服务器上的相同卡数据原始交易。

当您调用 DoReferenceTransaction 时，您只需传入原始交易 ID 和您需要收取的新金额。这样您就不必将该数据存储在您的服务器上，而是可以让 PayPal 处理这些数据。