在使用php环境搭建网站。并且开启WAF后。 WAF的 XSS防御会拦截微信支付成功后的回调信息。导致支持成功后。无法进行后续处理操作验证。 关闭XSS防御后，则可正常执行。
给这个 URL 加个白名单