我在我的网站上有3件商品,我不需要购物车或类似的东西.在用户用数据填写表单后,我将他导航到一个新页面,在那里我显示他输入的所有数据和价格.现在这个PayPal按钮构建了hidden input field:
<form action="https://www.paypal.com/cgi-bin/webscr" method="post" target="_top">
<input type="hidden" name="cmd" value="_xclick">
<input type="hidden" name="business" value="test12344@gmail.com">
<input type="hidden" name="lc" value="EN">
<input type="hidden" name="item_name" value="aaa">
<input type="hidden" name="item_number" value="12345">
<input type="hidden" name="button_subtype" value="services">
<input type="hidden" name="no_note" value="0">
<input type="hidden" name="amount" value="">
<input type="hidden" name="bn" value="">
<input type="image" src="https://www.paypalobjects.com/btn/btn_buynowCC_LG.gif" border="0" name="submit" alt="PayPal">
<img alt="" border="0" src="https://www.paypalobjects.com/en_US/i/scr/pixel.gif" width="1" height="1">
</form>
随着JavaScript我进入参数到新的页面,在PayPal按钮的输入量(价格)的设定价格.
当您单击按钮时,您导航到payPal页面,其金额来自:
<input type="hidden" name="amount" value="199.50">
我的问题:这是正确的做法吗？任何用户,甚至黑客都可以在按下按钮之前更改金额并按下按钮...因此他将支付(可能更少)不同的价格!
我想使用直接API,但它仅适用于美国,加拿大的企业.
什么是最好的事情？