gpt4 book ai didi

post - PHP POST 推荐人

转载 作者:太空宇宙 更新时间:2023-11-03 16:13:52 27 4
gpt4 key购买 nike

我正在实现一个 PayPal IPN 页面,并想检查以确保请求真正来自 PayPal 而不是被欺骗。我假设 HTTP_REFERRER 不是一个好的检查方式?我已经尝试过这种方法,但变量只是空的。

有没有办法检查帖子的来源?也许在 HTTP 请求 header 中?

还有一个相关的旁注。从安全的角度来看,这种方法的可靠性如何?

最佳答案

那将是完全不可靠的,因为有人可以像欺骗请求一样轻易地欺骗 Referer 字段。

您需要做的是使用 PayPal 记录的 IPN 验证协议(protocol),该协议(protocol)涉及使用 cmd=_notify-validate 将 IPN 通知发回 PayPal。查看PayPal IPN documentation了解详情。

关于post - PHP POST 推荐人,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/5136566/

27 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com