paypal信用卡支付安全吗？

Question

我正在开发一个应用程序，这是使用贝宝信用卡支付。我从paypal的开发者页面得到了一个php示例。此示例使用普通的html表单直接接受用户的信用卡详细信息。我想知道这种支付系统中的安全性是如何管理的。我相信，如果我们得到用户的信用卡详细信息，我们将来就可以在没有用户许可的情况下付款。

我想我可能会错过关于paypal信用卡支付的一些要点。请给我提供正确的信息。提前感谢

Answer 1

只要你不复制表单中的输入，支付就是安全的。使用HTML表单意味着信用卡信息通过表单方法和操作通过HTTP传递给paypal。

如果您确保表单方法为"POST“，操作协议为"HTTPS"，则用户浏览器将执行SSL握手和加密操作。

永远不要对敏感数据使用"GET“方法。

<form method="POST" action="https://something.paypal.com/">
<input type="text" name="owner">
<input type="text" name="creditcardno">
<input type="text" name="expirationdate">
<input type="password" name="checksum">
</form>

请记住，这只是一个代码示例。那样是行不通的。我只想展示这样的表单应该是什么样子的。

Answer 2

它是完全安全的。

因为，您发送url到paypal网关并进行支付处理，所有的url数据都将被加密。

Answer 3

它就像paypal做的那样安全。

Paypal可以让你访问他们的API。这意味着你必须遵循Paypal为你创建的精确规则。如果不这样做，将导致请求失败。

我甚至认为他们会将你重定向到paypal.com，这样实际的付款就不会在你的服务器上完成。你唯一要做的就是听paypal，如果他们收到付款，并处理您的一侧的订单。