互联网314事件：不少站长因疑似聚合易支付漏洞痛失上百万_易支付如何有效避免被撸

近日，一起严重的网络安全事件引起了广泛关注。在某支付售后群中，有人分享了一张关于“易支付 SQL注入测试”的截图。截图显示，某个网站使用的支付接口被SQL注入攻击，导致订单回调被篡改，从而使支付成功。

随后，有人在群里通过截图中的“tq机器人”名字找到了相关的信息，并开始传播。不久，这一消息在网络中迅速传播，越来越多的人开始测试自己的网站或者同行的网站，发现只要使用了这款程序的电商平台和发卡平台都会受到影响，无一幸免。

作为某支付平台的站长发生此次事件是我没有想到的，本平台用户也或多或少有遭遇到损失目前站长

目前已知当前漏洞产生的原因是通过伪造回调通知通过之前的方式接入的易支付接口都有可能会被撸,虽然已经禁用了控制台但是治标不治本，目前想到唯一解决办法只有通过在自己网站的异步和同步回调验证里面多嵌套一层验证。
解决原理：通过自己平台的回调验证 查询支付平台订单的支付状态以达到双重校验的目的

// 可将下面代码加入到自己网站支付回调代码里面
$payUrl="https://pay.codewo.cn";//易支付地址【此处可不进行更改】
$order="易支付订单号";//此处订单号需要自己获取，如果用自己平台订单号校验请将下方改为type=0
$url=json_decode(file_get_contents($payUrl."/pay/chaorder?order_no={$order}&type=1"));
if($url->data->status==0){
exit();
}

希望此篇教程能对你有所帮助！