[dabi]

נכתב במקור על ידי Hezi & BomBas

הכל כתוב ב PAYPAL. יש לך ארגומנט שאתה יכול לשלוח ל PAYPAL שאחרי הקנייה זה יעביר את המשתמש לדף מסויים, ושם תאמת ע"י הארגומנטים ש PAYPAL שלח לך (דרך GET או POST) אם הוא באמת קנה, ממי, מה, איך וכו'.

לא מצאתי איפה זה כתוב או שמצאתי ולא הבנתי
אם הוא מחזיר לי לדף GET אפשרי בקלות לזייף את זה
נגיד אם האתר שלי הוא
dabi.com
אז אם זה רוצה לשלוח אותו מדף הקניה
dabi.com/sale.php
אז נגיד ששם יהיה הסליקה בפאיפל אז אם אני יאמת אתזה שהוא יחזור ל
dabi.com/sale.php?sale=ok
אפשר בקלות לרמא את זה
אני צריך שאני אדע כמה הוא שילם ואם הוא באמת שילם
איך אפשר לעשות את זה