由于项目的性质，我的第一个想法是使用SSL连接整个站点。

在最近阅读Stripe payment gateway文档时，您还可以对表单执行一些操作以使其更安全，他们建议不要添加name 属性，直到最后一秒。

不过，SSL和无混合内容加载（即确保每个资产也通过SSL加载）应该足够了。