保安及店铺安全

Question

我有一个理论问题。我将使用java创建购物车，并将其放在购物车网站上。没什么复杂的，只要让客户选择对象，按下支付按钮后，我会收到带有订单详细信息的邮件，用户会被重定向到paypal支付。我真的找不到任何方式有人会滥用它，所以我相信它应该是安全的，因为所有的付款将与贝宝完成

Answer 1

Java小程序在用户的机器上运行。他们发送给您的任何数据都可能会发生更改（价格、帐户等），因此，尽管您可能会收到表示有效订单的价格表，但您需要在您的终端进行验证，以确保客户没有处理订单的详细信息

从那里，它应该生成的唯一订单ID可以从服务器端链接到paypal订单（不使用用户的直接输入），并且可能信任结果