简体中文(ZH-CN) English(EN) 繁体中文(ZH-TW) 日本語(JA) 한국어(KO) Melayu(MS) Français(FR) Deutsch(DE)
Home > Backend Development > PHP Tutorial > body text

支付宝接口传值问题

WBOY
Release： 2016-06-23 13:41:22
Original
978 people have browsed it

按照demo里面的都已经调试完毕了，但是传值去alipayapi.php有点疑问。
因为alipayapi.php中的值都是从前一个页面得到的，那么如果我手动在前一个页面修改了值的话那么alipayapi.php中接受到的值就会是错误的。

我的写法是这样的 

<input size="30" type="hidden" name="WIDseller_email" value="xxxxxx@163.com" />                        <input size="30" type="hidden" name="WIDout_trade_no" value="{wa:$order.orderid}" />                        <input size="30" type="hidden" name="WIDsubject" value="订单{wa:$order.orderid}" />                        <input size="30" type="hidden" name="WIDtotal_fee" value="{wa:$order.c_price}" />                        <button class="new-btn-login" type="submit" style="text-align:center;">付款</button>
Copy after login


这样明显很不安全，只要手动修改post值，那么错误的值就会在alipayapi.php中执行了。

想问下各位应该怎么传值比较合理？


回复讨论(解决方案)

有人吗？有人吗？有人吗？

不太明白是啥意思 支付宝接口还没看过文档。你可以在 alipayapi.php 过滤提交过来的数据 不符合要求的全部拒绝执行.

不太明白是啥意思 支付宝接口还没看过文档。你可以在 alipayapi.php 过滤提交过来的数据 不符合要求的全部拒绝执行.



意思就是说post过来的值很不安全，比如我的价格是1000，但是我可以手动把post改成1然后再去执行。

get的话更不安全，主要是传值的话除了post和get还有什么比较好？

我想的实在没辙的话我就全部弄进session里面了，但是明显不合理吧。

敏感的东西需要内部运算然后传给它啊 ,比如价格 ,就需要 在alipayapi.php中 直接读数据库来取出数据,而不要接收post来的数据,往数据库中写入的时候订单是什么样子就是什么样了 ,网数据库中写的 时候 验证好接收的数据就好

Related labels：
支付宝接口传值问题
source：php.cn
Previous article：新手的第一次mysql Next article：在用SQLyog执行sql语句时报错求大神帮忙看下
Statement of this Website
The content of this article is voluntarily contributed by netizens, and the copyright belongs to the original author. This site does not assume corresponding legal responsibility. If you find any content suspected of plagiarism or infringement, please contact admin@php.cn
Latest Articles by Author
Latest Issues
function_exists() cannot determine the custom function Function test () {return true;} if (function_exists ('test')) {echo "test is function...
From 2024-04-29 11:01:01
0
2
1545
How to display the mobile version of Google Chrome Hello teacher, how can I change Google Chrome into a mobile version?
From 2024-04-23 00:22:19
0
10
1706
The child window operates the parent window, but the output does not respond. The first two sentences are executable, but the last sentence cannot be implemented.
From 2024-04-19 15:37:47
0
1
1446
There is no output in the parent window document.onclick = function(){ window.opener.document.write('I am the output of the child ...
From 2024-04-18 23:52:34
0
1
1369
Where is the courseware about CSS mind mapping? Courseware
From 2024-04-16 10:10:18
0
0
1423
Related Topics
More>
Popular Recommendations
Popular Tutorials
More>
Related Tutorials
Popular Recommendations
Latest courses
Latest Downloads
More>
Web Effects
Website Source Code
Website Materials
Front End Template
About us Disclaimer Sitemap
php.cn：Public welfare online PHP training，Help PHP learners grow quickly！