ข้างใน QR พร้อมเพย์ และ QR บนสลิปที่ไม่มียอดเงิน

สร้าง QR พร้อมเพย์ของหน้า /support เองทั้งเส้นตามมาตรฐาน Thai QR Payment โดยไม่ผ่าน gateway แล้วถอดมันออกทีละช่องในใบนี้ · ข้อความใน QR คือช่องแบบ TLV ต่อกัน (เลข tag 2 หลัก ความยาว 2 หลัก แล้วตามด้วยค่า) ปิดท้ายด้วย CRC16 · ตารางในใบแตกตัวอย่างทดสอบออกเป็นแถว ชี้แถวไหนก็เห็นว่าช่องนั้นอยู่ตรงไหนของข้อความ และแก้ข้อความเองได้ · ครึ่งหลังทำแบบเดียวกันกับ QR เล็กมุมสลิปโอนเงิน เลือกภาพสลิปของตัวเองมาถอดในเครื่องได้ แล้วส่งเฉพาะข้อความใน QR ให้เซิร์ฟเวอร์ตรวจ

ข้อแรกมาจากเลขที่ไม่ตรงกัน · ค่าทดสอบในเอกสารอ้างอิงของ QR ไม่ระบุยอดลงท้ายด้วย CRC 823E แต่ตัวสร้างของเว็บนี้ได้ 5D82 จากเบอร์เดียวกัน · ไล่ดูแล้วไม่มีใครผิด: ไลบรารี promptparse วางช่องสกุลเงิน (53) ก่อนช่องประเทศ (58) ส่วน promptpay-qr กับเว็บนี้วางกลับกัน มาตรฐานไม่บังคับลำดับ แต่ CRC คำนวณจากตัวอักษรเรียงตามที่วางจริง ลำดับต่างจึงได้ CRC ต่าง แล้วถูกทั้งคู่ · ตัวอย่างยอด 30 ในใบก็เป็นแบบนั้น (C3C0 กับ 42EB) ถอดออกมาได้ค่าเดียวกันทุกช่อง ⇒ การเทียบ QR ต้องเทียบหลังแตกช่อง ไม่ใช่เทียบสตริง · ข้อสองคือ QR บนสลิปไม่มียอดเงิน ไม่มีชื่อผู้รับ ไม่มีเวลา มีแค่รหัสธนาคารผู้โอนกับเลขอ้างอิง การตรวจเองจึงไปได้สุดแค่ "รูปแบบถูก" ซึ่งใครก็ปลอมได้เพราะสูตร CRC เปิด แผงตรวจสลิปจึงย้ายออกจากหน้ารับเงินมาอยู่ที่นี่ · ข้อสามคือการปิดเลขผู้รับบนจอเป็นแค่หน้าตา QR ต้องฝังเลขเต็มเสมอ ใครสแกนก็เห็น เลขที่ตั้งให้หน้ารับเงินจึงต้องเป็นเลขที่ยอมให้คนเห็นได้ตั้งแต่แรก · ยันด้วยการแคป QR จากหน้า /support จริงแล้วถอดภาพกลับด้วย jsQR ได้เบอร์ทดสอบครบและ CRC ผ่าน ส่วน QR ยอด 30 ที่หน้าสร้างตรงกับผลของ promptpay-qr ทุกตัวอักษร