交易防护

支付是站点最敏感的环节：金额篡改、重放攻击、回调伪造，任何一个漏洞都是真金白银的损失。支付接口安全，要逐段守。