Pagos por paypal de modo seguro

[andres_15_]

Hola, buen día para todos, estoy trabajando en una plataforma web que acepta pagos por paypal.

No sé si este tema va aquí, pero lo coloco en PHP porque la integración es con la misma.

Bueno al grano, paypal en su documentación indica que para hacer un pago de X producto se debe colocar un formulario, que para nuestro caso va oculto, aquí tengo varias dudas en cuestión de seguridad.

1. El valor del monto a pagar, junto con el nombre de producto y demás datos que van en el formulario oculto se traen mediante Ajax y se les coloca el valor con

Código HTML:

$("#idcampo").val(valorDevuelto);

, esto para mi es un bug para que puedan mirar el código y cambiar los valores del precio por ejemplo.

2. Necesito identificar ese pago con un registro de mi BD, internamente yo creo un proyecto y este proyecto tiene un ID, necesito que cuando paypal verifique que el pago se hizo, actualizar ese ID con status_project = 'P', por ejemplo.
En este momento estoy colocando el ID del proyecto concatenado con el nombre del producto y cuando Paypal me responde realizo un explode.

Les agradezco mucho si me pueden ayudar, me estoy volviendo loco con esto.