火车票代购页面可以伪造表单金额
填写在线代购火车票订单 页面时
可以修改表单中火车票价格的VALUE值
修改了火车票价格
进入支付网关
修复方案:
根据订单号,涛涛电脑知识网,查金额,直接生成支付链接并签名,涛涛电脑知识网,不要采用客户端POST过来的金额
火车票代购页面可以伪造表单金额
填写在线代购火车票订单 页面时
可以修改表单中火车票价格的VALUE值
修改了火车票价格
进入支付网关
修复方案:
根据订单号,涛涛电脑知识网,查金额,直接生成支付链接并签名,涛涛电脑知识网,不要采用客户端POST过来的金额