Coldfusion 客户欺骗贝宝API删除表项。(CFML)

Coldfusion 客户欺骗贝宝API删除表项。(CFML),coldfusion,paypal-adaptive-payments,Coldfusion,Paypal Adaptive Payments,我刚刚让一位客户在提交html表单之前执行了一些广泛的步骤来删除项目,以避免/删除与装运相关的行项目。他们所做的是在chrome的检查部分,打开表格并删除行项目,这样当它传输到Paypal时,它们就不会出现 我的问题是,我该如何预防这种情况,我知道他们花了一些时间试图弄清楚 该网站主要是用CFML编写的,因为我对我以前的工作有很好的理解,但我有一些问题,希望防止将来发生这种情况 感谢您的帮助在将订单发送到PayPal之前验证订单服务器端(包括发货计算)。你注意到这个顾客了吗?这几乎就是数字商店盗

我刚刚让一位客户在提交html表单之前执行了一些广泛的步骤来删除项目,以避免/删除与装运相关的行项目。他们所做的是在chrome的检查部分,打开表格并删除行项目,这样当它传输到Paypal时,它们就不会出现

我的问题是,我该如何预防这种情况,我知道他们花了一些时间试图弄清楚

该网站主要是用CFML编写的,因为我对我以前的工作有很好的理解,但我有一些问题,希望防止将来发生这种情况


感谢您的帮助

在将订单发送到PayPal之前验证订单服务器端(包括发货计算)。你注意到这个顾客了吗?这几乎就是数字商店盗窃。至少,这个客户应该被标记和禁止。是的,这让我有点困惑。。。我试图使用JS进行验证,但是使用计数器变量为#I#的行项目,我无法将其放入JS中。在使用JS的客户端上,不要执行主要验证。它可以关闭。或者更糟糕的是,被操纵来计算你的运费在1000美元。客户端验证旨在帮助用户。重要的内容应该在您控制数据的系统内处理。所有
字段都将随表单一起提交。因此,在提交页面的ColdFusion页面上,转储
表单
范围<代码>。这将显示正在传递的所有数据。您可以使用这些变量来验证所有数据。
在将订单发送到PayPal之前验证订单服务器端(包括发货计算)。你注意到这个顾客了吗?这几乎就是数字商店盗窃。至少,这个客户应该被标记和禁止。是的,这让我有点困惑。。。我试图使用JS进行验证,但是使用计数器变量为#I#的行项目,我无法将其放入JS中。在使用JS的客户端上,不要执行主要验证。它可以关闭。或者更糟糕的是,被操纵来计算你的运费在1000美元。客户端验证旨在帮助用户。重要的内容应该在您控制数据的系统内处理。所有
字段都将随表单一起提交。因此,在提交页面的ColdFusion页面上,转储
表单
范围<代码>
。这将显示正在传递的所有数据。您可以使用这些变量来验证所有数据。