Я знаю, что POST можно подделать с точки зрения исходного домена, но как насчет возможности изменять переменные скрытых переменных POST в моем HTML? Я обеспокоен тем, что кто-то может изменить значение «суммы» в моей форме PayPal следующим образом:
на это:
или что-то подобное. Спасибо.
Подробнее здесь:
https://stackoverflow.com/questions/831 ... t-variable