Witam. Na stronię chcę wprowadzić płatności dotpay. Założyłem już konto i teraz tworze pliki na stronie. Skorzystałem z gotowych plików od dotpaya i system po wprowadzeniu poprawnego kodu sms przekierowuje na odpowiednią stronę. W moim przypadku jest to strona która dodaje punkty i wyświetla wiadomość o pozytywnym zakupie. I tu mam problem. Ktoś może sobie sprawdzić jaka strona dodaje punkty i samemu sobie w pasku ją wpisywać. Jak to rozwiązać, aby systemu nie dało się oszukać?

Zrób ciasteczko podczas akceptacji płatności, a stronę z dodawaniem punktów dawaj tylko temu kto będzie posiadal owe ciastko.

Daruj sobie dotpay, dużo było z nim problemów i pewnie nie ja jeden mam takie zdanie.
Rzuć okiem na transferuj.pl jako alternatywa

Ja szczerze ze swojej strony polecam dotpay, bez awaryjny łatwy w implementacji i wszystko spoko chodzi

Ale ciasteczka można samemu stworzyć... Jak inaczej to rozwiązać?

Sesje, są po stronie serwera, nie da się tego sfałszować jeśli dobrze się to zabezpieczy.
Poczytaj o tym bo sam mechanizm sesji w PHP pozostawia wiele do życzenia.

Przykład?