构建用于 paypal REST API 的表单

Question

我目前正在构建一个使用 paypal 的 API 处理信用卡付款的网站。

我想知道构建将收集卡片#、名字、姓氏的 HTML 表单输入涉及哪些最佳实践？

我能够使用其中一个示例来处理信用卡（沙盒）。最终我将所需的 CC 值连接为 POST 值，现在我有了一个基本的表单。

我有点担心在没有就 HTML 表单字段咨询某人的情况下将其发布到野外 - 确保用户的 CC 信息不会被盗的最佳方法是什么？

Answer 1

首先，如果您收集 CC 信息，您将希望获得 PCI 合规性检查。有很多公司会为您进行 PCI 合规性扫描。

一旦你有了这个，你要么得到一个全部清除，要么得到一个你必须解决的问题列表（有时还有如何解决它们）。

我会从这个开始。