try catch 根本就没用，大部分异常都 catch 不到，该崩溃还是崩溃。但是在 swift 下， try-catch 的作用被强化了。

看了一下，没有验证码保护，可以产生随机数据提交到网站上，这种廉价主机，数据库很快就爆了。

@strom001 这个说的是 iOS7 style receipt ，相对于 iOS6 style receipt 通过 transaction 获得，其实两者差别不大，只不过前者不需要在交易中才获得，而是随时可以通过 NSBundle 来得到。这两个都是 receipt 的获取方法，都无法解决内购伪造的问题。如果你选用后者，确实不用再用 user defaults 来存已购买记录。如果你真的是很在意内购保护的话，不妨申请个免费的云空间，放个 PHP 脚本做回执校验。

@strom001 可以本地做验证，但是意义不大，现在的越狱内购插件太容易搞掂本地做的验证，你本地对 receipt 做验证，但是 receipt 有可能是插件偷了其它已购买人的。通过服务器可以验证这个 receipt 是否唯一存在，即没被盗用。 iOS6 刚出来的时候，你所说的做法还是很流行的，代码在 github 上就有。

不需要自己解析或者 openssl 。把 BASE64 的 receipt 和自己设置的密码通过 https 发到苹果验证，返回的是可读的 JSON 。建议把 receipt 检验放在自己的服务器上做。

直接听过第三方网站在线下载就可以了 http://www.clipconverter.cc/

用国外大学的邮箱，基本都能过。不少国外大学，毕业后邮箱不回收，找同学问问吧。