虚心求教：要做在线支付阅读的东东，用asp是否可行？

[songshumglt]

用首信易或者支付宝的接口，都说asp不安全，但是提交订单的时候关键信息用md5加密了，剩下的都由支付平台处理，这样的话还有哪里是不安全的？

我在提交表单的时候都要注意什么？主要是安全方面的，
望达人们不惜赐教！

[songshumglt]

能否举例说明是哪些细节？

[Antony110]

学习

[chenguang79]

一般来说接口是对方给提供的，你只是提供一个数据，没什么安不安全的。主要是你的服务器做好安全，别让别人注入或是入侵就行。在在线支付这里，一般不会出现问是。你不用担心

[songshumglt]

计算金额的时候，用js在本地算出最后的总金额，这样有没有什么安全问题？会不会被篡改？

[hailei1984]

可以
网上书店就是很好的例子

[myvicy]

防止注入，减少代码漏洞，做好服务器安全．

[icake]

asp 蛮好，个人感觉速度还快，但要注意细节，否则的话很容易受伤。

[hansonboy]

客户端的任何数据都可以修改

[windwl]

结算的时候肯定要在服务器断计算
不要信任客户端数据

[songshumglt]

如果做了防止外部提交，能否在本地计算？

[街头小贩]

我喜欢script脚本!没什么不可以

[xuStanly]

asp什么都能做，但是要做大做复杂以及性能的优化就看楼主的本事了。
本地的数据都是不可信的，必须在服务器端做验证，这是原则，与用不用ASP无关。

[webluoye]

任何客户端的数据都是不可 信任的~都需要在服务器端检测！