обеснити, может ли кастомер на stripe.com ограничить снимаемые магазином с карты деньги ?
судя по имени атрибута data-amount у отправляемой жаваскриптом на страйпком формочки с кредиткой, это и должно быть тем самым ограничением;
но в ответ страйпком возвращает одноразовый токен, кастомер передаёт его магазину, и магазин с этим токеном сам указывает снимаемый с карты amount.
в документации никаких уточнений не нашёл.

у пейпала понятнее: пеймент создаётся магазином на пейпале, на него редиректится кастомер, оплачивающий ровно ту сумму, которую видит, а затем пейпал редиректит обратно в магазин, передавая магазину идентификаторы совершённого платежа; без жс, без хуйни, без сожалений! // с предварительным созданием пейпал-аккаунта