可以预见的支付漏洞

2019独角兽企业重金招聘Python工程师标准>>>

1，把定价权交给了客户端，主要是单价取之于客户端。

2，将支付作为第三方独立应用 而不做加密处理。其实把支付当做第三方做独立应用还是有很多弊端的，蚂蚁金融现在的设计就适合每个应用里面都嵌入支付模块

3，notifly接受通知更新数据库 不做合法性验证

转载于:https://my.oschina.net/u/2367514/blog/1973402