支付漏洞

快捷支付原理 商户网站接入支付结果有两种方式，一种是经过浏览器进行跳转通知，一种是服务器端异步通知html 浏览器跳转 基于用户访问的浏览器，若是用户在银行页面支付成功后，直接关闭了页面，并未等待银行跳转到支付结果页面，那么商户网站就收不到支付结果的通知，致使支付结果难以处理。并且浏览器端数据很容易被篡改而下降安全性web 服务端异步通知 该方式是支付公司服务器后台直接向用户指定的异步通知URL发

>>阅读原文<<