接口安全

支付是站点最敏感的环节：金额篡改、重放攻击、回调伪造，任何一个漏洞都是真金白银的损失。支付接口安全，要逐段守。

有客户凌晨收到短信服务欠费提醒，一查后台，验证码接口被脚本调了几万次。网站没被黑，页面也正常，但钱实实在在烧掉了。这类接