c# - ペイパル支払いフォームのカスタム値は、支払い前または支払い中にユーザーが変更できますか?

Question

ペイパルの支払いを確認するために、ペイパルの IPN メソッドを使用しています。

ただし、各支払いフォーム ( ) でカスタム値を使用している <input type="hidden" name="custom" value="ForCandies"> ため、ipn チェック プロセスで支払いの種類を確認できます。

ユーザーはカスタム値を変更できますか? 彼がそれを行うことができれば、それはシステムが危険にさらされていることを意味するからです.

IPN チェック プロセスでいくつかの Sql クエリを使用していますが、すべてがカスタム値に依存しています。

前もって感謝します、

Answer 1

ウェブサイト支払い標準の場合：はい。バイヤーはこれを変更できます。
を介してデータを送信しているため<form>、購入者はこのクライアントが開始する動作を変更し、「カスタム」入力の値を操作できます。

<form>PayPal Express Checkoutの場合：いいえ、Express Checkoutは;を使用しないため、購入者はこれを変更できません。代わりに、購入者が影響を及ぼさないサーバー間API呼び出しのみに依存します。