在线支付安全问题 (加分)

没什么需要担心的。研究明白第三方给你提供的协议，按照协议做就行了。自己的php功底不至于差到不会防止mysql注入和程序逻辑错误基本没问题。
安全验证无非就是md5验证和回传校验。