支付漏洞

快捷支付原理 商戶網站接入支付結果有兩種方式，一種是經過瀏覽器進行跳轉通知，一種是服務器端異步通知html 瀏覽器跳轉 基於用戶訪問的瀏覽器，若是用戶在銀行頁面支付成功後，直接關閉了頁面，並未等待銀行跳轉到支付結果頁面，那麼商戶網站就收不到支付結果的通知，致使支付結果難以處理。並且瀏覽器端數據很容易被篡改而下降安全性web 服務端異步通知 該方式是支付公司服務器後臺直接向用戶指定的異步通知URL發

>>阅读原文<<