我正在构建一个具有谷歌播放应用内购买功能的Android应用程序，但我想在服务器端添加一些安全性，以防止黑客生成随机订单号并将其发送到我的服务器，但我不知道订单号的哪一部分始终相同。我读过这个 - ＆gt; http://developer.android.com/google/play/billing/billing_admin.html我检查了我的应用程序日志，并假设订单号中点之前的数字始终相同。例如，在android开发人员"orderId" : "12999556515565155651.5565135565155651"的这个订单号示例中，我认为12999556515565155651始终相同。但我还不确定，你们有没有证据或其他建议如何检查哪个是真正的订单号或假订单号？
谢谢