充值系列——充值系統安全問題（四）

這是充值系列的最後一篇，將討論充值安全的問題。正如這個系列的其餘文章提到的，充值系統的流程以下：算法 注意： 4,5執行順序不肯定，步驟4是支付平臺自動向服務器請求，步驟5是玩家點擊「返回商家網站」時支付平臺請求服務器，若是玩家不點擊，這可能不會觸發，因此這是一個不可靠的請求。數據庫 支付的安全問題主要發生在步驟3和4中。下面是詳細說明：編程 在步驟3中，客戶端須要把訂單信息提交給支付平臺，好比玩

>>阅读原文<<