如果绑定卡通的话，是不需要手机短信密码的，那你把支付宝账号和淘宝账号分开好了
信用卡应该是你自己在支付宝上绑定的吧，而且支付密码和登陆密码是不一样的，所以不能绝对说他一定可以购物，再说信用卡消费会有短信提醒啊，
你一定是开通了快捷支付，如果你觉得这样不安全，可以在支付宝首页的右上角，找到“管理我的快捷”点开，关闭快捷支付就ok了。
是安全的，淘宝和支付是相连互通的
