关于财付通的问题，不知道是BUG还是漏洞，有截图说明

xyxsj · 发表于 2012-9-10 15:45:20

有人在我网站充值成功并下载了收费附件，但我财付通却没有收到钱？
我重新测试支付财付通没有问题，那么是网站漏洞？
别人可以在不用付款的情况下充值网站积分？

m.king · 发表于 2012-9-11 15:41:49

额?? 没看明白！！！没付钱充值上了？

mark35 · 发表于 2012-9-11 16:35:28

不用事务控制无法保证逻辑一致性

xyxsj · 发表于 2012-9-12 16:30:51

m.king 发表于 2012-9-11 15:41
额?? 没看明白！！！没付钱充值上了？

正是如此啊！

xyxsj · 发表于 2012-9-12 16:31:15

mark35 发表于 2012-9-11 16:35
不用事务控制无法保证逻辑一致性

你说的我才看不明白

mark35 · 发表于 2012-9-12 16:35:30

xyxsj 发表于 2012-9-12 16:31
你说的我才看不明白

数据库操作采用事务（Transaction）是保证ACID（原子性，一致性，隔离型，持久性）的根本。对于充值这种涉及金钱的操作，如果不采用事务来包裹操作，那么就无法保证远端充值与本地更新积分的一致性（要么都成功，要么都失败）。

		自动登录	找回密码
密码			立即注册