充值系列——充值系统安全问题（四）

这是充值系列的最后一篇，将讨论充值安全的问题。正如这个系列的其他文章提到的，充值系统的流程如下：

注意： 4,5执行顺序不确定，步骤4是支付平台自动向服务器请求，步骤5是玩家点击“返回商家网站”时支付平台请求服务器，如果玩家不点击，这可能不会触发，所以这是一个不可靠的请求。

支付的安全问题主要发生在步骤3和4中。下面是详细说明：

在步骤3中，客户端需要把订单信息提交给支付平台，比如玩家购买100个金币，他需要支付人民币10元。订单信息如下：

{

 "product_name" : 100金币,

 "total_fee" 100,