也就是说金额和数量应该分两个包发送吧,先发数量包
<p>第一种是字符信息没有加合法性校验(签名),导致订单金额提交到网银时被篡改,而且支付后还应该做二次校验。</p>
其实不能这样理解。。。。。。。
好多人就喜欢利用这些漏洞。