2013-03-03 65 views
1

我使用贝宝的IPN方法来检查贝宝付款。付款前或付款期间,用户是否可以更改Paypal付款表单的自定义值?

但是,我在每个付款表格(<input type="hidden" name="custom" value="ForCandies">)中使用自定义值,所以我可以在ipn检查过程中看到付款的类型。

用户可以更改自定义值吗?因为如果他能做到这一点,那么这意味着系统已经受到损害。

我使用的IPN一些SQL查询,检查过程中,一切都依赖于自定义值。

在此先感谢,

回答

0

随着网站付款标准:是的。买家可以改变这一点。
因为你通过<form>发送数据,买方可以改变这个客户端发起的行为和操作价值的“自定义”输入。

随着PayPal快速结帐:没有,购房者无法改变这一点,因为快速结账不使用<form>;相反,它完全依赖于在买方没有任何影响服务器到服务器API调用。