我正在使用stripe建立一个购买信用卡的系统，可以在我的wordpress网站上使用。我使用wordpress用户元保存信用，并在成功使用stripe进行交易后增加这些信用。我在我的主题函数中使用以下函数来实现这一点。php文件

//increment a users pack credits
function increment_pack_credits( $user_id , $credit_amt ) {
    if ( !current_user_can( \'edit_user\', $user_id ) ){
        return false;
    }else{
        //get the current credits amount
        $pack_credits = get_user_meta($user_id, \'pack_credits\', true);
        //increment by the added credit amount
        $pack_credits = ($pack_credits + $credit_amt);
        update_usermeta( $user_id, \'pack_credits\', $pack_credits );
    }
}

1） 用户元是存储已购买信用卡的安全方法吗？

2） 是我的函数，位于函数中。php，一种增加信用的安全方法？篡改信用额度有多容易（或不容易）？