PayPal-Schaltfläche senden

Question

Kann mir jemand sagen, ob ein Sicherheitsproblem bei der Verwendung einer Textschaltfläche zum Übermitteln eines Zahlungsformulars im PP-Zahlungsstandard besteht? dh anstatt eine Taste zu, wie in

<input type="image" src="http://www.paypal.com/en_US/i/btn/btn_cart_LG.gif" border="0" name="submit" alt=""> 

Ich möchte in der Lage sein, den Text von PHP und Stil in CSS setzen dies mit:

<input type="submit" class="cart_button" value="'.$buttontext.'" title="Click here to view your order so far.">'; 

Ich habe eine Reihe von Threads gesehen über Sicherheitsfragen auf PP-Tasten, also wenn mich hier jemand in die richtige Richtung weisen könnte, würde ich es begrüßen. Dank Ray

Answer 1

Wenn nicht anders sieht value="'.$buttontext.'" potentiell anfällig für Cross-Site-Scripting, es wäre denn, $buttontext ein statischer oder hartcodierte Wert. Selbst wenn es aus Ihrer Datenbank stammt, wäre es besser, es nur zu kodieren.

Ansonsten sieht es gut aus, es ist nur ein einfacher Knopf.