jquery - 通过 Stripe 提交信用卡信息并验证

Question

我正在关注 Ryan Bates 的 Railscast 向 Stripe 提交付款的情况。他删除了信用卡信息的 name 属性，这样信用卡信息就不会提交到服务器，而只会通过 ajax 调用提交给 Stripe。

这与 jQuery Validation 配合不好，因为它需要 name 属性。

我最终决定重新使用 name 属性，但在 Stripe 回调中将其设置为 null。

我的问题是这是否仍然是一个好的、安全的做法。

Answer 1

我们建议不要将名称属性放入表单字段的原因是这样您可以确保输入永远不会提交到您的服务器。例如，如果捕获表单提交事件的客户端代码中存在 JavaScript 错误，则可能会发生这种情况。

话虽如此，这只是一个预防措施，而不是一个要求。