向PayPal發送交易和安全

Question

PayPal有一種方法，我們可以通過表單將我們的交易發佈到PayPal。

是不是有可能有人構建我們的表單並一次又一次地發佈到PayPal？

我知道沒有真正的危害可能發生，因爲他們必須在PayPal上輸入他們的CC信息才能繼續，但他們可能會因發佈數百個虛假交易而導致很多麻煩。

有什麼辦法可以防止這種情況？

貝寶是否有告訴它只接受來自某些網站/頁面的表單帖子的內容？

Answer 1

如果您的意思是他們的NVP API，那麼PayPal's documentation會告訴您他們如何避免此問題（稱爲「重播攻擊」，因爲攻擊者正在重播合法用戶發送的相同數據）。發佈應用程序必須發送用戶名，密碼和簽名，開發人員不得透露給任何人，以及作爲API程序的一部分通過安全傳輸發送的用戶名，密碼和簽名。試圖冒充開發者的攻擊者不知道用戶名，密碼或簽名，並且不能向PayPal提交虛假請求。

這並不會阻止攻擊者濫用應用程序的輸入（即應用程序用戶看到的導致應用程序發出PayPal請求的瀏覽器頁面），這一點取決於您:-)。