la pagina dei pagamenti la gestisci tu o è un servizio esterno?
se nella pagina dei codici non prevedi controlli di credenziali gestite da te puoi far ben poco.