Merhaba hocalarım,

Kullandığım bir firmanın mağazasında iyizico alt yapısı ile ödeme alıyor. Direkt olarak iyziconun formunu kullanmak yerine basit düzeyde bootstrap kullanarak form oluşturulmuş. Buraya kadar herhangi bir sıkıntı yok.

Fakat form kısmında ödemesi gereken tutar kısmınıda input halinde yapılmış. Yani bir ürün için ödemesi gereken tutarı kolayca değiştirebiliyorsunuz. Mesela ürün 300TL ise ben 3TL yapıp ödemeye yaptığımda hangi kartım ile yapılmışsa karta ait banka bana 3TL için sms onayı gönderiyor ve iyzico kısmında olan son onay sayfasında sms ile gelen şifreyi girdikten sonra işlem onaylandı ibaresi çıkıyor. Fakat sistem ödediğiniz tutar ile ürün fiyatı tutarsız gibi bir uyarı verip anasayfaya atıyor. (Kartımdan para çekilmiyor.)

Umarım anlatabilmişimdir bu şekilde bir güvenlik açığına sebep olur mu? Yoksa olması gereken böyle mi?