关于网上支付paypal/alipay

太久 2015-03-06 06:20:19
网站上需要用户通过paypal付款，然后对用户进一步操作（增加权限之类）。
是不是大多数付款方式都类似paypal的流程：
1.在自己网站上提交表单到paypal，用户在paypal付款成功之后跳转回网站。
2.根据从paypal跳转回来的结果显示成功与否
3.然后等待paypal发送消息到网站对应接口来确认订单（IPN之类）

在接手的项目中发现，后台仅仅验证了IPN是否是由paypal发送来的(确认了来源及付款状态)。而且在上面第二步中，如果用户跳转回来是成功的话，就直接给用户提升权限了。

如果是这样，如果用户修改了提交到paypal的表单：比如收100块，但是修改成收1块。用户一样能带着paypal成功付款1元的消息回到网站。不就坑爹了？

手头暂时不能做付款整个流程的测试，但是我已经很容易就修改了表单提交到paypal。

所以想问这方面有经验的同学，在收到IPN或成功返回之后，是不是起码该做一个价钱的检查？还应该检查一些什么 呢？
PS：网站是外包团队做的，来谈的人看上去很专业各种计划、时间估算、模块划分，所以好疑惑。
...全文
274 5 打赏 收藏 转发到动态 举报
写回复
用AI写文章
5 条回复
切换为时间正序
请发表友善的回复…
发表回复
黄袍披身 2015-03-09
  • 打赏
  • 举报
 回复
引用 4 楼 zengyi906 的回复:
[quote=引用 3 楼 PhpNewnew 的回复:] paypal 的验证还算中规中矩，你在收取到所有参数后需要将所有参数都发送回paypal做一个验证，当然如果你的服务器这步也给劫持了.那我想人家也不需要那么麻烦了吧 直接改你数据好了。呵呵 判断 paypal 返回的内容是否是 VERIFIED 再判断返回的卖家邮箱是否是你的帐号,再判断金额是否和你保存在数据库里的金额一致，再判断结果是否 Completed 再执行最后的业务逻辑. 当然你可以先判断是否是 Completed 再判断后面的，但是 订单验证一定是要放在第一步的 做过不下10种国外支付，最麻烦的支付是台湾的，最恶心的是越南的....
恩，那就要验证订单金额，这点我想的没错了。周六测试了下，确实可以通过修改form表单达到少付钱的目的。真是坑啊 台湾如何麻烦啦? 越南为啥恶心呢? [/quote] 说来话长...就不说了.哈哈哈
太久 2015-03-09
  • 打赏
  • 举报
 回复
引用 3 楼 PhpNewnew 的回复:
paypal 的验证还算中规中矩，你在收取到所有参数后需要将所有参数都发送回paypal做一个验证，当然如果你的服务器这步也给劫持了.那我想人家也不需要那么麻烦了吧 直接改你数据好了。呵呵 判断 paypal 返回的内容是否是 VERIFIED 再判断返回的卖家邮箱是否是你的帐号,再判断金额是否和你保存在数据库里的金额一致，再判断结果是否 Completed 再执行最后的业务逻辑. 当然你可以先判断是否是 Completed 再判断后面的，但是 订单验证一定是要放在第一步的 做过不下10种国外支付，最麻烦的支付是台湾的，最恶心的是越南的....
恩，那就要验证订单金额，这点我想的没错了。周六测试了下，确实可以通过修改form表单达到少付钱的目的。真是坑啊 台湾如何麻烦啦? 越南为啥恶心呢?
黄袍披身 2015-03-07
  • 打赏
  • 举报
 回复
paypal 的验证还算中规中矩，你在收取到所有参数后需要将所有参数都发送回paypal做一个验证，当然如果你的服务器这步也给劫持了.那我想人家也不需要那么麻烦了吧 直接改你数据好了。呵呵 判断 paypal 返回的内容是否是 VERIFIED 再判断返回的卖家邮箱是否是你的帐号,再判断金额是否和你保存在数据库里的金额一致，再判断结果是否 Completed 再执行最后的业务逻辑. 当然你可以先判断是否是 Completed 再判断后面的，但是 订单验证一定是要放在第一步的 做过不下10种国外支付，最麻烦的支付是台湾的，最恶心的是越南的....
太久 2015-03-06
  • 打赏
  • 举报
 回复
引用 1 楼 wander_wind 的回复:
支付成功后平台会通知你的服务器，并给你一个交易码，此时一定要用它再去平台的接口主动发请求验证，此时返回的信息才是可信的
有的返回信息的时候带了一个验证码，用私钥（类似）验证下就可以确保没有问题。
智商众筹 2015-03-06
  • 打赏
  • 举报
 回复
支付成功后平台会通知你的服务器，并给你一个交易码，此时一定要用它再去平台的接口主动发请求验证，此时返回的信息才是可信的
Paypal网上支付实例
Asp做的一个Paypal网上支付按纽实例.
paypal网上支付接口
paypal网上支付接口
分析比特币源码定制山寨币
2008年爆发全球金融危机，同年11月1日，一个自称中本聪（Satoshi Nakamoto）的人在P2P foundation网站上发布了比特币白皮书《比特币：一种点对点的电子现金系统》 [6]  ，陈述了他对电子货币的新设想——比特币就此面世。2009年1月3日，比特币创世区块诞生。 和法定货币相比，比特币没有一个集中的发行方，而是由网络节点的计算生成，谁都有可能参与制造比特币，而且可以全世界流通，可以在任意一台接入互联网的电脑上买卖，不管身处何方，任何人都可以挖掘、购买、出售或收取比特币，并且在交易过程中外人无法辨认用户身份信息。2009年1月5日，不受央行和任何金融机构控制的比特币诞生。比特币是一种数字货币，由计算机生成的一串串复杂代码组成，新比特币通过预设的程序制造。 每当比特币进入主流媒体的视野时，主流媒体总会请一些主流经济学家分析一下比特币。早先，这些分析总是集中在比特币是不是骗局。而现如今的分析总是集中在比特币能否成为未来的主流货币。而这其中争论的焦点又往往集中在比特币的通缩特性上。 [7]  不少比特币玩家是被比特币的不能随意增发所吸引的。和比特币玩家的态度截然相反，经济学家们对比特币2100万固定总量的态度两极分化。 凯恩斯学派的经济学家们认为政府应该积极调控货币总量，用货币政策的松紧来为经济适时的加油或者刹车。因此，他们认为比特币固定总量货币牺牲了可调控性，而且更糟糕的是将不可避免地导致通货紧缩，进而伤害整体经济。奥地利学派经济学家们的观点却截然相反，他们认为政府对货币的干预越少越好，货币总量的固定导致的通缩并没什么大不了的，甚至是社会进步的标志。 比特币网络通过“挖矿”来生成新的比特币。所谓“挖矿”实质上是用计算机解决一项复杂的数学问题，来保证比特币网络分布式记账系统的一致性。比特币网络会自动调整数学问题的难度，让整个网络约每10分钟得到一个合格答案。随后比特币网络会新生成一定量的比特币作为区块奖励，奖励获得答案的人。 [6]  2009年，比特币诞生的时候，区块奖励是50个比特币。诞生10分钟后，第一批50个比特币生成了，而此时的货币总量就是50。随后比特币就以约每10分钟50个的速度增长。当总量达到1050万时（2100万的50%），区块奖励减半为25个。当总量达到1575万（新产出525万，即1050的50%）时，区块奖励再减半为12.5个。该货币系统曾在4年内只有不超过1050万个，之后的总数量将被永久限制在约2100万个。 [3]  [8]  比特币是一种虚拟货币，数量有限，但是可以用来套现：可以兑换成大多数国家的货币。你可以使用比特币购买一些虚拟的物品，比如网络游戏当中的衣服、帽子、装备等，只要有人接受，你也可以使用比特币购买现实生活当中的物品。 2014年2月25日，“比特币中国”的比特币开盘价格为3562.41元，截至下午4点40分，价格已下跌至3185元，跌幅逾10%。根据该平台的历史行情数据显示，在2014年1月27日，1比特币还能兑换5032元人民币。这意味着，该平台上不到一个月，比特币价格已下跌了36.7%。 同年9月9日，美国电商巨头eBay宣布，该公司旗下支付处理子公司Braintree将开始接受比特币支付。该公司已与比特币交易平台Coinbase达成合作，开始接受这种相对较新的支付手段。 虽然eBay市场交易平台和PayPal业务还不接受比特币支付，但旅行房屋租赁社区Airbnb和租车服务Uber等Braintree客户将可开始接受这种虚拟货币。Braintree的主要业务是面向企业提供支付处理软件，该公司在2013年被eBay以大约8亿美元的价格收购。 2017年1月22日晚间，火币网、比特币中国与OKCoin币行相继在各自官网发布公告称，为进一步抑制投机，防止价格剧烈波动，各平台将于1月24日中午12：00起开始收取交易服务费，服务费按成交金额的0.2%固定费率收取，且主动成交和被动成交费率一致。 [9]  5月5日，OKCoin币行网的新数据显示，比特币的价格刚刚再度刷新历史，截止发稿前高触及9222元人民币高位。1月24日中午12：00起，中国三大比特币平台正式开始收取交易费。9月4日，央行等七部委发公告称中国禁止虚拟货币交易。同年12月17日，比特币达到历史高价19850美元。 2018年11月25日，比特币跌破4000美元大关，后稳定在3000多美元。 [10]  11月19日，加密货币恢复跌势，比特币自2017年10月以来首次下探5000美元大关，原因是之前BCH出现硬分叉，且监管部门对首次代币发行（ICO）加强了审查。 [10]  11月21日凌晨4点半，coinbase平台比特币报价跌破4100美元，创下了13个月以来的新低。 2019年4月，比特币再次突破5000美元大关，创年内新高。 [11]  5月12日，比特币近八个月来首次突破7000美元。 [12]  5月14日，据coinmarketcap报价显示，比特币站上8000美元，24小时内上涨14.68%。 [13]  6月22日 ，比特币价格突破10000美元大关。比特币价格在10200左右震荡，24小时涨幅近7%。 [14]  6月26日，比特币价格一举突破12000美元，创下自去年1月来近17个月高点。 [15]  6月27日早间，比特币价格一度接近14000美元，再创年内新高。 [16]  2020年2月10日，比特币突破了一万美元。据交易数据，比特币的价格涨幅突破3% [17]  。3月12日，据加密货币交易平台Bitstamp数据显示，19点44分，比特币低价格已跌至5731美元 [18]  。5月8日，比特币突破10000美元关口，创下2月份以来的新高 [19]  。5月10日早上8点开始，比特币单价在半小时内从9500美元价位瞬间下跌了上千美元，低价格跌破8200美元，高价差超1400美元 [20]  。7月26日下午6点，比特币短时极速拉升，高触及10150.15USDT，日内大涨幅超过4%，这是2020年6月2日以来首次突破1万美元关口 [21]  。11月4日，比特币价格正式突破14000美元 [22]  。11月12日晚，比特币价格突破16000美元，刷新2018年1月以来新高，一周涨超8.6%。比特币总市值突破2915亿美元 [23]  。11月18日，比特币价格突破17000美元 [24]  。12月1日，比特币价格报19455.31美元，24小时涨幅为5.05%。 [25]  12月17日，比特币价格突破23000美元整数关口，刷新历史新高，日内涨幅超7.5%。 [26]  截至12月27日19时20分，比特币报价28273.06美元。 [27]  2021年1月8日，比特币涨至4万美元关口上方，高至40402美元 
zencart alipay paypal防止漏单处理 。
// create the order record  防漏单 if ($_SESSION['payment'] == 'paypal' || $_SESSION['payment'] == 'alipay' || $_SESSION['payment'] == 'visa') { require(DIR_WS_LANGUAGES.'/english/checkout_process.p
Paypal 与Moneybookers
Paypal 与Moneybookers,Moneybookers中文版释出!December 17th, 2006目前网上支付的电子货币以Paypal与Monerybookers.Paypal: www.palpay.comMoneybookers: www.moneybookers.com我们一般喜欢把Paypal称为PP,Moneybookers称为MB.一般来说在ebay上用到的paypa
基础编程

21,873

社区成员

140,452

社区内容

发帖
与我相关
我的任务
社区描述
从PHP安装配置，PHP入门，PHP基础到PHP应用
社区管理员
  • 基础编程社区
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章