表单自动提交在线支付:不良做法？

Question

上下文：

我必须添加一个在线支付系统，在一个相当老的PHP 4网站(耶!)。如往常一样，将使用外部支付平台/网关。

在准备好网站上的订单后，该支付平台将使用POST数据进行调用，然后显示其在线支付页面，如果一切正常的话。

问题：

为了切换到支付平台，自动提交一组隐藏字段的表单会不会是一种糟糕的做法？

似乎我没有选择，但我想知道是否有人看到了一个更好的方式，为在线支付平台的整合。

当前工作流程：

1. ..。最后排序步骤:订单汇总
2. 用户单击" order“(该按钮已经是操作为内部页面的表单的一部分)
3. 结果页面(通常:订单成功保存，将被快速处理，等等)

。

新的详细工作流程如下：

1. ..。最后排序步骤:订单摘要
2. 用户单击" order“(该按钮已经是操作为内部页面的表单的一部分)，在现有的内部处理之后，重定向到”自动提交的表单“页面
3. ，自动提交表单提交自身(其操作为支付平台URL)
4. 在线

页面G 225

注意：我会添加一些“请点击订购”按钮，为用户禁用Javascript。

谢谢你的建议/想法。甚至说这不应该有问题:)

Answer 1

自动提交一组隐藏字段的表单，以便切换到支付平台是可以的。但是在这里您应该注意安全性，因为直觉器可以修改那些隐藏的字段。