Security iframe中的支付网关(WAY)页面-有任何安全问题吗?

Security iframe中的支付网关(WAY)页面-有任何安全问题吗?,security,iframe,payment,gateway,Security,Iframe,Payment,Gateway,我想使用way()作为支付网关,但问题是它不允许在托管页面上进行太多定制。我想显示的产品,客户将支付,但这是不可能的,所以我想也许只是猛击到Iframe托管页面。不过,我还是希望它会出现安全问题,尽管我无法准确地指出到底是什么问题。如果有人能告诉我这是否会造成安全漏洞,我将不胜感激。嵌入另一个网站的iframe以确保安全的问题是,用户无法轻松地检查该网站是否是他们真正想与之交谈的网站(你的网站可以很容易地假装iFrAME在你的一个网站上,而他们没有注意到:你可以是中间的人,或者你和他们之间的人可

我想使用way()作为支付网关,但问题是它不允许在托管页面上进行太多定制。我想显示的产品,客户将支付,但这是不可能的,所以我想也许只是猛击到Iframe托管页面。不过,我还是希望它会出现安全问题,尽管我无法准确地指出到底是什么问题。如果有人能告诉我这是否会造成安全漏洞,我将不胜感激。

嵌入另一个网站的iframe以确保安全的问题是,用户无法轻松地检查该网站是否是他们真正想与之交谈的网站(你的网站可以很容易地假装iFrAME在你的一个网站上,而他们没有注意到:你可以是中间的人,或者你和他们之间的人可以,如果你没有在你的网站上使用HTTPS))。 如果iframe指向HTTPS站点(最有可能是支付站点),用户将无法检查锁或蓝色/绿色条。 可以查看页面的源代码来检查URI,但是很少有用户知道如何做,甚至很少有人会这么做

(注意,即使这不是一个好主意,)