Java小應用程序商店安全

Question

我有一個理論問題。假設我將使用java創建購物車並將其作爲applet放在網站上。沒有什麼複雜的只是讓客戶選擇對象，並按下付款按鈕後，我會收到訂單詳細信息的郵件，用戶將被重定向到貝寶支付。我真的找不到任何人會濫用它的方式，所以我相信它應該是安全的，因爲所有的付款都是用paypal完成的。

Answer 1

Java applet在用戶的機器上運行。他們發送給你的任何數據都可能被改變（價格，賬戶等）。因此，儘管你可能會收到代表有效訂單的價格表，但你需要在你的結尾進行驗證以確保沒有使用訂單詳情。

從那裏，它應該生成的唯一訂單ID可以鏈接到來自服務器端的貝寶訂單（不使用用戶的直接輸入），並且可能相信結果。