如何防止用戶修改PayPal代碼？

Question

我在我的網站上有一個來自PayPal的「Pay Now」按鈕。但是，任何人都可以輕鬆修改他們必須支付的金額。

下面是貝寶生成的代碼：

<form action="https://www.paypal.com/cgi-bin/webscr" method="post"> 
<input type="hidden" name="cmd" value="_xclick"> 
<input type="hidden" name="business" value="xxx"> 
<input type="hidden" name="lc" value="CA"> 
<input type="hidden" name="amount" value="**1000.00**"> 
<input type="hidden" name="currency_code" value="CAD"> 
<input type="hidden" name="button_subtype" value="services"> 
<input type="hidden" name="no_note" value="0"> 
<input type="hidden" name="bn" value="PP-BuyNowBF:btn_buynowCC_LG.gif:NonHostedGuest"> 
<input type="image" src="https://www.paypalobjects.com/en_US/i/btn/btn_buynowCC_LG.gif" border="0" name="submit" alt="PayPal - The safer, easier way to pay online!"> 
<img alt="" border="0" src="https://www.paypalobjects.com/en_US/i/scr/pixel.gif" width="1" height="1"> 
</form> 

任何人都可以改變 「1000.00」 爲 「100.00」。有沒有辦法阻止這種或更好的方式來接受付款？

Answer 1

採取在Securing Your Website Payments Standard Buttons它概述了一些事情可以做，以保護自己免受此看看。其中一件事是用他們的在線工具創建按鈕並保存它們。當進行購買時，他們將它與保存的按鈕進行比較並檢查以確保它們相同。