Paiement en ligne

[saturn1]

Bonjour je lis une doc sur les systemes de paiements en ligne.

On envoie le client sur le serveur de paiement, si le paiement est valide l'utilisateur est redirige vers notre site et la page de succes.

Mais ce que je ne comprend pas c'est si l'utilisateur va lui meme sur la page succes sans passer par le serveur, en bruteforcant la reference de commande et hackant les parametres de retour avec la bonne valeur il peut facilement avoir le produit gratuitement?


Merci de m'expliquer car il y a vraiment quelque chose que j'ai zappe .