关于微信公众号支付成功后在回调方法中使用ajax修改订单状态的问题

Question

微信支付成功如何修改订单比较安全？

现在遇到一个微信支付安全的问题，因为我是在微信公众号中下单后直接用官方的js发起支付，支付成功后想直接修改这个订单为已支付的状态，但是别人说ajax不安全，人家抓包就相当于送钱给别人。因为我也是第一次做这个支付下单的开发，我也有考虑过这个安全性的问题，现在也很担心出现被人抓包或者对js修改，然后修改订单状态的问题。非常想知道一般是怎么样安全解决这种问题的，可以保证微信支付成功并且修改订单状态，然后跳到支付成功的界面。
希望可以得到解答， 谢谢了。