1，簡單來說，越獄后的手機由于沒有沙盒作為保護，黑客可以對系統進行任意的修改，所以，在支付過程中，蘋果返回的已付款成功的憑證可能是偽造的。客戶端拿到付款憑證之后，還需要將憑證上傳到自己的服務器，進行二次驗證，以保證憑證的真實性。

2，對于應用內支付，開發者除了需要仔細地驗證購買憑證外，也需要告知用戶在越獄手機上進行支付的風險。

參考資料：《iOS開發進階》 -唐巧