除了常见的，SQL注入、XSS跨站脚本攻击
还需要注意哪些安全方面的东西，毕竟是和钱打交道的，要慎重
3条回答 默认 最新
bewithme 2014-06-13 11:56关注注意支付系统一定要用https最好是双向认证的https，保存订单时只传商品ID和数量，并且要校验数量的合法性，比如说不能负数不能为0。如果有系统间来回跳转，必须对传的参数进行加密或是签名以防止被篡改
本回答被题主选为最佳回答 , 对您是否有帮助呢?解决 无用评论 打赏举报
分享
- 2014-06-12 22:04回答 3 已采纳 注意支付系统一定要用https最好是双向认证的https，保存订单时只传商品ID和数量，并且要校验数量的合法性，比如说不能负数不能为0。如果有系统间来回跳转，必须对传的参数进行加密或是签名以防止被篡改
- 2022-06-03 17:52回答 14 已采纳 CSDN开发云，可以为你提供这类的技术咨询，CSDN有专业的支付技术团队，包括自研的多渠道支付管理，审计风控，分布式事务，与各支付平台的对账，技术上没问题，承担过10亿级+资金量的支付系统构建，包括虚
- 2023-04-14 16:37回答 3 已采纳 直接用wx或者alipay官方的例子写一个
- 2019-04-08 22:10liuhuiteng的博客 本文主要是从支付架构、支付流程分析、支付核心逻辑、支付基础服务、支付安全五个方面来详细讲述支付系统架构 （1）、架构的定义：架构一定是基于业务功能来展开的，主要是制定技术规范、框架，指导系统落地；好...
- 2023-04-21 02:52回答 1 已采纳 因为银行承认微信支付的接口是安全的，所以允许它直接调用而无需密码验证码
- 2017-06-05 08:22回答 4 已采纳 一般来说，都是签名错误
- 2023-03-28 09:32回答 1 已采纳 有问题可在此评论留言或者在问答客服专区版块提问
- 2022-07-14 16:22houge呀的博客 支付系统测试
- 2017-06-13 09:47回答 4 已采纳 每条投票数据的id关联用户id每个用户id关联之父结果，支付的结果由支付接口回写，投票前根据用户id查找支付结果，成功的可以投票
- 2016-11-16 05:38回答 1 已采纳 基于ActiveX技术实现的一种Internet Explorer插件。 http://blog.csdn.net/itbright/article/details/4143615 http://
- 2018-10-26 09:03回答 4 已采纳 支付成功有个回调,,,在回调里面通过websocket通知页面跳转到自定义的页面
- 2021-11-11 10:04FighterLiu的博客 互联网金融系统经常需要提供一些对外的接口供第三方调用，这些接口暴露在互联网中。如何才能保证API系统对接的安全性？本文主要从网络及数据传输两个方面进行讲解。 网络方面的安全策略 系统部署 在互联网区域...
- 2013-04-22 16:33回答 2 已采纳 参考支付宝文档吧。 之前用过它的集成 文档挺全的
- 2019-03-18 19:00叶小玄的博客 支付系统 概述 支付系统是连接消费者、商家（或平台）和金融机构的桥梁，管理支付数据，调用第三方支付平台接口，记录支付信息（对应订单号，支付金额等），金额对账等功能，根据不同公司对于支付业务的定位不同大概...
- 2018-08-21 13:59青山师的博客 摘要： 支付产品模块是按照支付场景来为业务方提供支付服务。这个模块一般位于支付网关之后，支付渠道之前。 它根据支付能力将不同的支付渠道封装成统一的接口，通过支付网关来对外提供服务。所以，从微服务的角度，...
- 没有解决我的问题, 去提问
