PHP - 贝宝支付交易

Question

我在使用 Paypal IPN 时遇到了问题。回调效果很好。

我有一个网站，任何人都可以在我的网站上免费注册。之后，用户可以升级账户，这里干预paypal。

我如何确定用户 (A) 已向 transaction_id (0123) 付款？

例如

用户 (A) -> 点击按钮 (item_number = (0009)) -> 重定向到贝宝页面；

用户（？）付费 -> Paypal IPN 发送和服务器接收数据 -> [哪个用户付费了？]

！！这样，无需用户返回网站！！

谢谢

Answer 1

很抱歉@Vincenzo Raco，但这是个坏建议。

PDT 和 IPN 本质上是完全相同的，只是 PDT 将数据发送到您的返回 URL，而 IPN 将其发送到静默侦听器。

即使您启用了自动退货，也无法保证用户会返回您的退货网址，因此在退货网址上处理付款后处理任务绝不是一个好主意。如果您的 IPN 被黑客入侵，则意味着您的配置有问题。

所有 IPN 都通过 PayPal 的服务器进行验证，如果您使用 API 调用、托管按钮、加密按钮等。人们无法看到原始代码、复制它并调整定价，这将是只有任何人都可以做的潜在“黑客”。只要确保不使用基本的、标准的 HTML 按钮，潜在的问题就会消失。

IPN 绝对是您用来处理付款后处理的工具。在将用户发送到 PayPal 之前，您可以将用户记录或您正在使用的任何数据保存在数据库中。您可以在 PayPal 付款请求中包含数据库的记录 ID（我通常为此使用 invoice 参数），然后它将在 IPN 中返回，以便您可以将该数据从数据库中拉出或相应地添加新的相关数据。