È pericoloso avere una pagina di pagamento con carta di credito senza autenticazione?

L'unico problema che posso vedere qui è che qualcuno potrebbe DDOS inserendo dati casuali sulla carta di credito, soprattutto se non si ha accesso alle informazioni e all'ID al momento dell'accettazione della richiesta di pagamento. Il servizio che gestisce i pagamenti avrebbe in seguito tonnellate di errori.

Tuttavia, realisticamente, non vi è alcun motivo per cui ciò avvenga a meno che tu non abbia qualcuno che voglia danneggiarti. E in questo caso, probabilmente è anche possibile creare un account e fare lo stesso. Se hai un captcha, non dovrebbe essere un problema.

Se le informazioni e l'ID immessi dagli utenti non vengono controllati prima del pagamento, potrebbero esserci problemi con l'assegnazione dei pagamenti alla persona corretta.

Ma dal punto di vista della sicurezza, non penso che ci sia una vulnerabilità per un utente che inserisce i suoi dati.