各公司 PHP 漏洞应对情况

喬睿科技股份有限公司

海外決済・API
别名及服务名
Cherri Tech Inc / 喬睿科技股份有限公司 / TapPay / 日本チェリー株式会社 / TapPay（喬睿科技）
官方网站
https://www.tappaysdk.com/
用于确认运营公司的资料

所引台湾条款的提供方，与日本Cherri株式会社区分。

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

TapPay商户Backend API及PHP示例

应对情况
未收录
应对信息确认日期
2026-10-28

本次重新核查: 已检索官方资料，未找到应对信息 · 调查日期: 2026-10-28

官方文档与PHP示例将Partner Key保存在服务端，通过HTTPS POST及x-api-key调用Backend API。

适用范围: 已核实商户端PHP接入官方资料；云端PHP使用及PHP2Shell或两个CVE修复状态未确认。

用户需要采取的措施

在Portal配置商户资料、密钥与出口IP，先做Sandbox测试；跳转/通知后通过Record API复核交易状态。

服务官方网址

来源网址

  1. TapPay Backend APIshttps://docs.tappaysdk.com/tutorial/zh/back.html服务及运维资料
  2. TapPay official backend PHP examplehttps://github.com/TapPay/tappay-payment-integration-skill/blob/main/tappay-payment-integration/references/00-setup.md服务及运维资料
相关官方资料
  1. TapPay Backend APIs官方信息入口
  2. TapPay official backend PHP example官方信息入口
  3. TapPay service terms官方信息入口
  4. TapPay company information官方信息入口

评论