Как безопасно подключить платежные системы к сайту?

Question

[Kandrat]

Здравствуйте все.
Я пытаюсь подключить форму плат. систем к сайту.
Сервис плат. систем выдает форму с полями input type hidden сразу сабмитится на сайт системы (через post).
Пользователю ничто не мешает(наличие знаний html) изменять сумму платежа и сабмитить форму ,на сайте плат. системы оплатить отправленную(измененную) сумму .
Как обезопасить себя от таких ситуаций?
Заранее благодарен за помощь .

Answer 1

[Юрий Пихтарев]

Вы когда ответ от платежной системы получаете о статусе оплаты - сразу и сумму оплаченную проверяйте. Если не сходится - пишите пользователю об этом.

Comments

[Kandrat]

да это хороший выход ,но можно натолкнуться на разбирательство отношений типа "- я заплатил столько сколько было, ваша проблема, меня обманывают"
А этого хотелось бы избежать