seguridad a tener en cuenta a la hora de crear un carrito de la compra

[Panino5001]

Javascript del lado del cliente no puede hacer nada por la seguridad: de la seguridad se encargan los lenguajes de servidor.
En tu caso, de la seguridad se encarga Paypal, ya que la transacción se hace en su servidor, bajo el paraguas del protocolo https. Vos sólo tendrás que enviarle un formulario a Paypal con los datos de la operación y tu identificador de usuario (que antes era tu e-mail y ahora no sé, porque hace bastante que no integro con Paypal).