Bizzat böyle bir açığı kapattım rahatsız edici bir sorun bankadan gelen dönüş ile Tamper Data isimli mozilla eklentisi ile değiştirilebilip başarısız olan ödemeyi başarılıya çeviriyorlar tabi sadece Tumper Data değil başka programlarda var.

Ben bu sorunu şu şekilde çözdüm bankaya CURL ile geri dönüş yapmak açığı malesef kapatmıyor.

Ödeme başarısızsa eğer gelen değerleri kontrol ettirdim ben mdStatus == 1 & procreturncode == 00 gibi gibi hemen ardından ise ödeme başarısıza banka bize birden fazla POST değerleri gönderiyor başarısız dönüşte olan bu POST değerleri başarılı dönüşte kesinlikle yok bu şekilde açığı kapatmış oluyoruz. Detaylı anlatamadım akşam eve geçtiğimde eğer sorununuzu çözemezseniz yardımcı olurum.