Si pour assurer l'identité du visiteur tout au long de sa visite tu utilises un identifiant de session, alors si on te pirate cet identifiant on pourra modifier le contenu du panier, qu'il soit dans une session ou dans une bdd
Dans un système de boutique en ligne, le point crucial de sécurité, c'est au moment du paiement. Pas au niveau de la constitution du panier.Au niveau sécurité, ce n'est pas mieux d'avoir un panier en base ?
C'est le principe général. La doc pour transmettre les variables est plus ou poins bien documentée suivant les prestataires de paiement mais le principe reste le même (à ma connaissance).sa dépend, paypal, c'est un peu galère si tu as ton propre panier.
En principe tu transmet la quantité total du panier. la systeme monétique fait le reste.
Les autre c'est surement plus simple...