贝宝提交按钮

Question

有人可以告诉我使用文本按钮提交 PP 付款标准中的付款表格是否存在任何安全问题？即，而不是像在

中那样使用按钮

<input type="image" src="http://www.paypal.com/en_US/i/btn/btn_cart_LG.gif" border="0" name="submit" alt="">

我希望能够使用以下方法设置 PHP 中的文本和 CSS 中的样式：

<input type="submit" class="cart_button" value="'.$buttontext.'" title="Click here to view your order so far.">';

我已经看到很多关于 PP 按钮安全问题的帖子，所以如果有人能在这里指出我正确的方向，我将不胜感激。 谢谢 雷

Answer 1

如果不是这样，value="'.$buttontext.'" 看起来可能容易受到跨站点脚本的攻击，除非 $buttontext 是静态或硬编码值。即使它来自您的数据库，最好只对其进行编码。

除了它对我来说看起来不错之外，它只是一个普通的按钮。