paypal

[grigori]

я могу один раз пройти покупку, открыть HTML и увидеть, какую форму мне нужно составить, чтобы "покупать" в следующий раз в обход 2checkout

 

[Blindman]

grigori
Только если продавец не хранит у себя номера транзакций и не проверяет на повторы

 

[lofa]

У меня несколько моих сайтов используют 2checkout и я достаточно детально с ним разбирался. Так вот к их системе защиты притензий нет. Другое дело если у программиста который это интегрирует кривые руки и он не проверяет уникальность транзакций, отсутствие демо моде (прикольная дырка кстати ) и md5 суммы, то конечно это дело можно хакнуть минут за 5 (Я пробовал, очень весело ксати

 

[grigori]

об этом я и писал
2checkout требует специального механизма безопасности
№ транзакции можно с свой придумать, чтоб он был уникальным, это как-раз не проблема
да, легко проверить, заглянув в выписки 2checkout, но не скриптом

может, я чего-то пропустил?

 

[lofa]

Автор оригинала: grigori
да, легко проверить, заглянув в выписки 2checkout, но не скриптом

Именно скриптом и можно.
2checkout присылает md5 от номера транзакции, количества денег, аккаунта и пароля.
Не зная пароль md5 подделать невозможно.