0

理論的な質問があります。Java を使用してショッピング カートを作成し、それをアプレットとして Web サイトに配置するとします。顧客にオブジェクトを選択させるだけで複雑なことは何もなく、支払いボタンを押した後、注文の詳細が記載されたメールを受け取り、ユーザーは支払いのためにペイパルにリダイレクトされます. すべての支払いはペイパルで行われるため、誰かがそれを悪用する方法を本当に見つけることができないので、安全であると信じています.

4

1 に答える 1

2

Java アプレットはユーザーのマシンで実行されます。彼らがあなたに送信するデータは変更される可能性があります (価格、アカウントなど)。そのため、有効な注文を表す価格フォームを受け取る場合がありますが、注文の詳細を操作していないことを確認するために、お客様側で検証する必要があります。 .

そこから、生成する必要がある一意の注文 ID をサーバー側から (ユーザーからの直接入力を使用せずに) Paypal 注文にリンクすることができ、結果を信頼できる可能性があります。

于 2013-01-22T19:09:41.870 に答える