Подключение платежной системы к Wordpress

Задача стоит в подключении платежной системы Liqpay(думаю не важно какая именно) к Wordpress. Возможность приобретения digital товара - имеют только зарегистрированные пользователи.
Вопрос в том как лучше это реализовать(сама механика работы скрипта).

Сейчас это работает так:
1. Для авторизированного пользователя на странице товара есть кнопка - "Купить"
2. При клике с помощью ajax отправляется запрос на сервер
3. На сервере, на основе пользователя и стоимости товара формируется форма(<form>) оплаты, далее код формы(html строка) отправляется в ответе
4. Пользователь получает ответ от сервера(html код формы) и выполняем событие submit для полученой формы
5. Идет перенаправление на страницу оплаты(платежной системы).

Вопрос вызывает пункт 4, а именно его безопасность, на сколько это правильный подход или возможно есть более удобные и правильные подходы в решении данной задачи?