器库 ← 返回提示词库

AI / 编程与调试

下单金额不能听客户端的

前端算好的总价、折扣、运费被原样采信,改个包就能白拿

下单接口目前直接采信前端算好的 [金额字段]、折扣码与运费。请重写校验逻辑:价格从 [商品或服务] 表实时取、折扣在服务端重算、运费按地址规则算,客户端传来的金额只用于比对,不一致时拒绝并记录。再说明并发下单与库存扣减时,怎么保证"算价—扣减—支付"三者一致。
本站原创

中文原文

使用建议

客户端金额只当"用户看到的数"来核对,永远不作为入账依据。

同方向的其他提示词