慈善団体のウェブサイトを作りたいのですが、唯一のオプションは PayPal を使用して支払いを処理することです。ユーザーが自分の Web サイトに寄付金額を決定する入力フィールドを表示できるようにしようとしていますが、入力された金額が改ざんされるなど、多くのセキュリティ上の脆弱性が生じるのではないかと疑っています。ユーザーによって。ホストされたボタンを使用すると、ウェブサイトでユーザーに金額を尋ねることができず、PayPal の支払いフォームに入力します。
では、ユーザーが寄付ボタンをクリックしたときに表示される支払いフォームに、寄付したい金額を入力できるようにした方が安全でしょうか? PayPal フォームの「ビジネス」や「金額」などの変数が改ざんされていないことを確認したい場合、自分の Web サイトでそのようなセキュリティを確保するにはどうすればよいですか?
フォームの「アクション」値を変更して、変数をフィルタリングしてチェックを行い、値を PayPal に送信できる関数を指すようにすることはできますか (私は PHP/CodeIgniter を使用しています)。