Как я могу запретить пользователям изменять код PayPal?

Question

На моем сайте есть кнопка «Pay Now» от Paypal. Однако любой может легко изменить сумму, которую он должен заплатить.

Вот код, сгенерированный PayPal:

<form action="https://www.paypal.com/cgi-bin/webscr" method="post">
<input type="hidden" name="cmd" value="_xclick">
<input type="hidden" name="business" value="xxx">
<input type="hidden" name="lc" value="CA">
<input type="hidden" name="amount" value="**1000.00**">
<input type="hidden" name="currency_code" value="CAD">
<input type="hidden" name="button_subtype" value="services">
<input type="hidden" name="no_note" value="0">
<input type="hidden" name="bn" value="PP-BuyNowBF:btn_buynowCC_LG.gif:NonHostedGuest">
<input type="image" src="https://www.paypalobjects.com/en_US/i/btn/btn_buynowCC_LG.gif" border="0" name="submit" alt="PayPal - The safer, easier way to pay online!">
<img alt="" border="0" src="https://www.paypalobjects.com/en_US/i/scr/pixel.gif" width="1" height="1">
</form>

Любой может изменить «1000,00» на «100,00». Есть ли способ предотвратить это или лучший способ принимать платежи?

Answer 1

посмотрите на Безопасность вашего веб-сайта. Стандартные кнопки - это описание некоторых вещей, которые вы можете сделать, чтобы защитить себя от этого.Одной из вещей является создание кнопок с помощью онлайн-инструмента и их сохранение.После совершения покупки они сравнивают ее с сохраненной кнопкой и проверяют, совпадают ли они.