貝寶提交按鈕

Question

有人可以告訴我，如果使用文本按鈕提交PP付款標準的付款表單時是否存在任何安全問題？而不是使用一個按鈕，在

<input type="image" src="http://www.paypal.com/en_US/i/btn/btn_cart_LG.gif" border="0" name="submit" alt=""> 

即我希望能夠使用這種設置，從PHP在CSS的文字，樣式：

<input type="submit" class="cart_button" value="'.$buttontext.'" title="Click here to view your order so far.">'; 

我已經看到了關於線程數PP按鈕上的安全問題，所以如果任何人都可以在這裏指出我正確的方向，我會很感激。 感謝 雷

Answer 1

如果沒有意外，value="'.$buttontext.'"看起來可能受到跨站點腳本，除非$buttontext是靜態或硬編碼值。即使它來自你的數據庫，最好只是對它進行編碼。

除此之外，它看起來不錯，它只是一個普通的按鈕。