ホスティング型決済ゲートウェイと隠し場所改ざん

Question

私は雇用者向けの電子商取引ソリューションを見つけようとしており、ホスティングされた決済ページを使用してPCIコンプライアンスの苦境を最小限に抑える必要があります。いくつかの企業のソリューションを調査した後、支払いフォームを生成するために、隠されたフィールドやGET変数を使用して、トランザクションの総額を提示することを期待しているようです。 Firebugを使用するユーザー（GET変数の場合は目）は、トランザクションの合計を簡単に変更したり、新しいホストされた支払いフォームを取得したり、チェックアウトを続行したりすることができるため、商人にとってかなりの懸念のようです彼らが望む割引。

誰でも以前にホストされた支払いページを設定してこの問題を処理しましたか？物事を行うためのよりよい方法の提案はありますか？

Answer 1

通常、ユーザーが知らない秘密の値（パスワード、取引キーなど）で生成されたフォームでハッシュが送信されます。したがって、ハッシュの値を計算する際にも使用される金額を改ざんすると、支払いゲートウェイは取引を拒否します。ユーザーはハッシュを変更することによってこれを回避することはできません。ハッシュを計算するために必要なすべての情報を持っていないからです。

これらのホストされたフォームを使用すると、不正使用から安全です。そうでなければ、実行可能な製品ではなく、ゲートウェイはそれらを使用することができませんでした。