Security opencart的安全问题会影响Paypal的安全层吗？

Opencart以前存在CSRF漏洞。这个问题最近显然已经解决了。即使如此，如果仍然存在安全问题，那么即使Paypal是唯一使用的支付网关方法，即Paypal自身的安全性是否会凌驾于opencart或任何其他电子商务购物车之上？CSRF在一年前opencart版本1.4.8或1.4.8b中得到了修复，我认为这很重要-这只是在管理方面已完成，因此它对您的支付网关等没有影响

无论人们如何付款，您都应该为您打算获取其个人信息的任何站点使用SSL证书。这就是说，paypal standard将使用paypals的所有安全性，因此您不必担心这方面的问题，因为如果在这一过程中任何付款细节丢失/被盗，他们将承担任何责任

---

也就是说，我从来没有在我的任何网站或客户网站上遇到过由于paypal安全问题而导致任何用户信息被盗的问题，我也没有听说任何人必须诚实，所以如果你使用它们，你会得到很好的帮助

非常感谢Jay。思想比后悔更安全！而且绝对符合SSL和PCI。干杯PCI合规性并不是真正必要的，除非你直接获取付款细节，而不是重定向到paypal——但当然，如果我错了，请soOK纠正我也没什么害处，但我发现了一个补充。我相信对于paypal标准，您不需要ssl，但对于paypal pro，您需要ssl。谢谢希凯利。这是正确的。使用PayPal pro，您可以在您的网站上进行付款，而客户不知道是PayPal在处理付款。这只是一个paypal标准/托管解决方案，您可以真正放弃SSL，但老实说，我个人仍然会这样做，只是为了让您的客户在使用任何帐户/结帐页面时感到放心