只是为了澄清，我这里不是在谈论贝宝按钮。
我指的是在进行包括IPN在内的API调用时收到的响应数据。
我要存储的响应数据包括交易ID，payKeys和各种金额，没有密码，抄送号码等。
如果我的数据库遭到破坏，攻击者是否可以对我的客户端使用此数据？
我要特别询问有关PayPal响应数据的问题，因为我不想仅仅为了加密就对所有内容进行加密，这将极大地损害我的搜索能力。
是否有关于此问题的标准（甚至是PayPal公开发布的标准）？
最佳答案
听起来您在询问有关PCI合规性的问题。以下是直接来自PayPal开发人员网站的信息：
PCI Compliance Information from PayPal developer
重要说明：您有责任处理卡行业（PCI）法规，以保护持卡人数据。例如，存储卡安全代码（CSC）违反PCI合规性。有关PCI合规性的更多信息，请参见 PCI Security Standards Council
既然您已经了解IPNS，在这里我将提供指向它的链接以帮助您。
为了回答您的问题，如果您拥有一台服务器，其中包含任何被PCI安全标准委员会视为敏感的客户数据，则必须对信息进行加密。如果它不是敏感数据（例如您自己的个人订单号），则无需加密数据。