Java小应用程序商店安全

Question

我有一个理论问题。假设我将使用java创建购物车并将其作为applet放在网站上。没有什么复杂的只是让客户选择对象，并按下付款按钮后，我会收到订单详细信息的邮件，用户将被重定向到贝宝支付。我真的找不到任何人会滥用它的方式，所以我相信它应该是安全的，因为所有的付款都是用paypal完成的。

Answer 1

Java applet在用户的机器上运行。他们发送给你的任何数据都可能被改变（价格，账户等）。因此，尽管你可能会收到代表有效订单的价格表，但你需要在你的结尾进行验证以确保没有使用订单详情。

从那里，它应该生成的唯一订单ID可以链接到来自服务器端的贝宝订单（不使用用户的直接输入），并且可能相信结果。