Учитывая, что это не будет слишком технически неудобно привязать к пользовательскому одобрению на сумму, я не могу понять, почему они не видят, что так же важно, чтобы это исправить. Даже если они не считают, что уязвимость было бы просто хорошая практика. Я думаю, что это просто нужно больше воздействия.

Если вы читали его первоначальное представление seclist, он упоминает, что PP говорит, что это необходимо, чтобы учесть различия в утверждении груза после. Ну, во-первых, я лично считаю, что небезопасное выбор дизайна, любые изменения должны требовать повторного одобрения, но даже если бы они были настойчивыми, они хотели сохранить эту гибкость они могли бы по крайней мере колпачком изменения до повторного утверждения необходимо в $ или изменение в% суммы. Все эти вещи просто реализовать и помочь сделать его более безопасной платформы.

Опять же, у меня нет любви к PayPal. На самом деле, я презираю его. Что я полагаю, делает меня лицемером, как я до сих пор использовать его время от времени, когда нет никакой альтернативы процессора оплаты я предпочитаю в список.