多项选择题

A.和银行交易时,做数据签名,对用户金额和订单签名
B.如果一定需要用URL传递相关参数,建议进行后端的签名验证
C.服务端校验客户端提交的参数
D.支付时应直接读客户端的值