Php 如何保护用户编辑贝宝按钮？

如何保护用户编辑贝宝按钮

这是我网站上的paypal立即购买按钮

<form name="_xclick" action="https://www.paypal.com/cgi-bin/webscr" method="post">
<input type="hidden" name="cmd" value="_xclick">
<input type="hidden" name="business" value="me@mybusiness.com">
<input type="hidden" name="currency_code" value="USD">
<input type="hidden" name="item_name" value="Teddy Bear">
<input type="hidden" name="amount" value="12.99">
<input type="image" src="http://www.paypalobjects.com/en_US/i/btn/btn_buynow_LG.gif" border="0" name="submit" alt="Make payments with PayPal - it's fast, free and secure!">
</form>

我的客户将编辑paypal按钮，如

currency\u code

，

amount

---

我想知道，如何保护用户编辑paypal按钮？

登录您的paypal帐户并使用按钮工具创建保存的按钮。保存的按钮将按钮代码中的所有敏感数据替换为“托管按钮ID”。以下是托管按钮代码的示例：

<form action="https://www.paypal.com/cgi-bin/webscr" method="post" target="_top">
<input type="hidden" name="cmd" value="_s-xclick">
<input type="hidden" name="hosted_button_id" value="L7NSNLBNU69AC">
<input type="image" src="https://www.paypalobjects.com/en_US/i/btn/btn_paynowCC_LG.gif" border="0" name="submit" alt="PayPal - The safer, easier way to pay online!">
<img alt="" border="0" src="https://www.paypalobjects.com/en_US/i/scr/pixel.gif" width="1" height="1">
</form>

使用贝宝即时支付通知系统（IPN）。然后您可以验证货币、金额等是否正确。我是否可以使用其他方式提交paypal表单，如用户看不到paypal元素的curl？使用curl提交表单意味着服务器将请求发送给paypal，而不是客户端。例如，当我购买时，我看不到paypal表单，然后它将重发ct到paypal.com，codecanyon.net怎么办？