ストライプチェックチャージ負担金額

Question

チャージクレジットカードの場合、jQueryを使用してphpスクリプトにdinamically amount値を渡したいと思います。私は、さまざまなオプションで選択を使用することを選択します。しかし、ユーザーがこれらの値を変更できるため安全ではありません。何か案は？ここ は私のスクリプトです：

HTML + JS

<script src="https://checkout.stripe.com/checkout.js"></script> 
<script type="text/javascript" src="http://code.jquery.com/jquery-1.7.1.min.js"></script> 

<button id="customButton">Buy</button> 
<select id="myselect"> 
    <option value="2000">20 euros</option> 
    <option value="4000">40 euros</option> 
</select> 



<script> 
    var handler = StripeCheckout.configure({ 
    key: '*****************', 
    image: 'https://stripe.com/img/documentation/checkout/marketplace.png', 
    locale: 'auto', 
    token: function(token) { 
    var stripeToken = token.id; 
    var stripeEmail = token.email; 
    $.post(
     "charge.php", 
     { stripeToken: token.id, stripeEmail: stripeEmail, amount: $("#myselect").val()}, 
     function(data) { 
     console.log(data); 
     } 
    ); 
    } 
}); 

document.getElementById('customButton').addEventListener('click', function(e) { 

handler.open({ 
    name: 'Test', 
    currency: 'eur', 
    amount: $("#myselect").val() 
}); 
e.preventDefault(); 
}); 

window.addEventListener('popstate', function() { 
    handler.close(); 
}); 
</script> 

PHP（charge.php）

$token = $_POST['stripeToken']; 
$customer = \Stripe\Customer::create(array(
    'email' => $_POST['stripeEmail'], 
    'card' => $token 
)); 

try { 
    $charge = \Stripe\Charge::create(array(
    'customer' => $customer->id, 
    'amount' => $_POST['amount'], 
    'currency' => 'eur') 
)); 
    echo '<h1>Successfully charged'.$_POST['amount'].'</h1>'; 
} 
catch(\Stripe\Error\Card $e) { 
    echo '<h1>Card declined</h1>'; 
} 

Answer 1

あなたが計画へのデータベースや配列に計画を作成する必要があります安全なお支払い。

["plan_name" => "basic", "plan_amount" => 4000]; 

が、あなたはまた、in_array PHPの機能をチェックしif文を使用して、チェックアウトする前に確認することができます：あなたはこのような計画を持っていると思います。それは簡単なことだとあなたがしたい場合は、より多くのプランを追加することができます計画を

PHP in_array

。

あなたはこのように量を持っている：それはこのようにする必要があり計画した後

'amount' => $_POST['amount'] 

：

$plans = ["plan_name" => "basic", "amount" => 4000]; 

if(in_array("4000", $plans)) { 
    echo "yes"; 
} else { 
    echo "no"; 
} 

：

ここ

'amount' => in_array($_POST['amount'], $plan_array) ? $_POST['amount'] : null; 

私はif文を短い使用されるコードの先頭にin_array例です。