Keamanan — Proteksi Berlapis yang Nyata

Kontrol hari ini

每请求 MD5 大写签名、bcrypt 密码哈希、上游凭证仅保存在服务器、每笔账本变动审计、正式模式禁用支付模拟。安装后请删除 install.php。

安全的资金流

Merchant → payin_create (signed) → LottoPay → StarPago → QRIS/VA/E-Wallet → callback → verify → credit 1x → forward → HTTP 200 + SUCCESS

使用 payin_query 对账。请勿信任浏览器状态——只信任已验证的回调 + 服务器查询。