Paypal 贝宝定制数据-安全问题

我的网站上有贝宝定期付款按钮

我正在通过自定义数据传递订阅类型和用户id

它是反向的，用base64编码。但仍然有人可以编辑它并更改订阅类型或/和用户id。我说的对吗

我应该检查付款金额，然后验证类型或什么

---

paypal按钮中的自定义数据字段可以安全使用吗？

您应该加密您的支付按钮-请参阅