微信公众号 讲师中心
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机/移动开发 手机游戏
搜索
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程
自媒体 新闻
首页 > 后端开发 > php教程 > 正文

支付宝接口传值问题

php中文网
发布： 2016-06-23 13:41:22
原创
1130人浏览过

按照demo里面的都已经调试完毕了，但是传值去alipayapi.php有点疑问。
因为alipayapi.php中的值都是从前一个页面得到的，那么如果我手动在前一个页面修改了值的话那么alipayapi.php中接受到的值就会是错误的。

我的写法是这样的 

<input size="30" type="hidden" name="WIDseller_email" value="xxxxxx@163.com" />                        <input size="30" type="hidden" name="WIDout_trade_no" value="{wa:$order.orderid}" />                        <input size="30" type="hidden" name="WIDsubject" value="订单{wa:$order.orderid}" />                        <input size="30" type="hidden" name="WIDtotal_fee" value="{wa:$order.c_price}" />                        <button class="new-btn-login" type="submit" style="text-align:center;">付款</button>
登录后复制


这样明显很不安全，只要手动修改post值，那么错误的值就会在alipayapi.php中执行了。

想问下各位应该怎么传值比较合理？

百宝箱
百宝箱

百宝箱是支付宝推出的一站式AI原生应用开发平台，无需任何代码基础，只需三步即可完成AI应用的创建与发布。

百宝箱 279
查看详情 百宝箱

回复讨论(解决方案)

有人吗？有人吗？有人吗？

不太明白是啥意思 支付宝接口还没看过文档。你可以在 alipayapi.php 过滤提交过来的数据 不符合要求的全部拒绝执行.

不太明白是啥意思 支付宝接口还没看过文档。你可以在 alipayapi.php 过滤提交过来的数据 不符合要求的全部拒绝执行.



意思就是说post过来的值很不安全，比如我的价格是1000，但是我可以手动把post改成1然后再去执行。

get的话更不安全，主要是传值的话除了post和get还有什么比较好？

我想的实在没辙的话我就全部弄进session里面了，但是明显不合理吧。

敏感的东西需要内部运算然后传给它啊 ,比如价格 ,就需要 在alipayapi.php中 直接读数据库来取出数据,而不要接收post来的数据,往数据库中写入的时候订单是什么样子就是什么样了 ,网数据库中写的 时候 验证好接收的数据就好

大家都在看：

支付宝
支付宝

支付宝，全球领先的独立第三方支付平台，致力于为广大用户提供安全快速的电子支付/网上支付服务，有需要的小伙伴快来保存下载体验吧！

下载
来源：php中文网
收藏 点赞
上一篇：新手的第一次mysql 下一篇：在用SQLyog执行sql语句时报错求大神帮忙看下
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
php中->怎么用_PHP对象操作符(->)使用方法教程 答案：PHP中“->”用于访问对象的公共属性和方法。通过$对象->属性名读取或赋值，$对象->方法名()调用方法；支持链式调用（需return$this）及动态访问（如$对象->{$属性变量}），提升代码灵活性与简洁性。
2025-11-10 16:00:02
950
php代码代码性能监测怎么进行_php代码性能监测工具使用与优化方法指南 使用microtime和memory_get_usage进行基础监测，结合Xdebug分析函数调用，Blackfire.io实现生产环境性能追踪，通过减少数据库查询、启用OPcache、缓存数据、异步处理等手段优化瓶颈，提升PHP应用性能。
2025-11-10 15:55:02
416
php代码数据库慢查询怎么监控_php代码慢查询日志分析与性能优化方法指南 开启MySQL慢查询日志并配置阈值与记录规则；2.在PHP中通过时间差监控慢SQL并记录；3.使用pt-query-digest分析日志定位高耗时查询；4.优化索引、查询字段、分页及缓存；5.建立持续监控与优化闭环，提升数据库性能。
2025-11-10 15:45:03
114
为什么PHP调用图像亮度调节函数无效_PHP图像亮度调节函数无效问题排查与图像处理教程 PHP图像亮度调节无效通常由GD库未启用、图像资源创建失败、亮度算法实现错误或输出流程不当导致。1.确认GD扩展已安装并启用，通过phpinfo()或命令行检查；2.确保图片路径正确、格式受支持且可读，使用file_exists和函数返回值验证资源创建；3.亮度调节需手动遍历像素，正确提取RGB分量并限制在0-255范围，避免频繁调用imagecolorallocate引发溢出；4.输出前设置header(‘Content-Type:image/jpeg’)，使用imagejpeg输出并调用im
2025-11-10 15:35:02
946
php马怎么用_PHP后门程序（WebShell）识别与安全防护（警告：非法用途） 首先识别PHP后门特征，如eval、assert等函数调用及base64_decode混淆代码；其次检查文件时间与权限异常；再利用Lynis、rkhunter等工具扫描；最后通过禁用危险函数、限制目录执行权限和最小化服务账户权限加强防护。
2025-11-10 14:48:03
868
为什么PHP调用图像水印添加函数无效_PHP图像水印添加函数无效问题排查与图像处理教程 首先确认GD库已启用，检查php.ini配置并安装扩展；其次确保图像与水印文件路径正确且有读写权限；然后验证imagecreatefromxxx()是否成功创建资源，避免因格式问题导致加载失败；最后必须调用imagejpeg()输出或保存图像，并释放内存。按此流程逐步调试可解决PHP水印添加无效问题。
2025-11-10 14:45:03
621
如何下载php脚本文件_获取自动化php脚本文件的方法 获取PHP脚本的方法包括：1.从GitHub等平台下载开源项目，注意检查核心文件与文档；2.使用Composer安装自动化组件，如Guzzle或Symfony工具库；3.自行编写脚本并结合cron定时执行；4.注意来源可信、代码审查与文件权限安全。
2025-11-10 14:27:02
249
怎么用php命令执行php代码_PHP命令行执行PHP脚本方法教程 Usephp-rtoexecuteinlinePHPcodewithoutfiles,e.g.,php-r"echo‘Hello,World!’;".2.RunaPHPfileviaphpscript.php.3.Passargumentsaccessiblethrough$argv.4.Makescriptsexecutablewith#!/usr/bin/envphpandchmod+x.5.Validatesyntaxwithphp-l.
2025-11-10 14:16:04
692
php网站内存占用过高怎么解决_php网站内存使用优化与性能提升教程 答案：优化PHP内存需从代码、配置、数据库和缓存入手。1.避免循环中累积变量，及时释放大对象，使用生成器处理大数据；2.合理设置memory_limit，启用OPcache和限制max_execution_time；3.优化查询，避免SELECT*，分页或游标读取数据，添加索引；4.使用Redis等缓存高频数据，减少重复计算。定期性能分析可有效预防内存问题。
2025-11-10 13:23:02
683
PHP字符串比较：理解区分大小写与实现不区分大小写的方法 在PHP中，使用==进行字符串比较默认是区分大小写的，这可能导致当字符串内容相同但大小写不同时，比较结果为FALSE。本文将深入探讨PHP字符串比较的默认行为，并提供多种实现不区分大小写比较的有效方法，包括利用strtolower()函数进行预处理，以及使用专门的strcasecmp()函数，帮助开发者准确处理各类字符串比较场景。
2025-11-10 13:16:01
656
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新 English
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部