Убедитесь, что страница возврата PayPal поступает от PayPal

Question

В дополнение к моему вопросу и удивительным ответам из предыдущей темы, Проверка перенаправления / возврата в PHP

Я также хотел бы знать, если страница подтверждения оплаты возвращается на мой сайтот PayPal, как я могу на 100% быть уверенным, что он поступает от PayPal и платеж сделан?

С уважением, Энди

Answer 1

Чтобы убедиться, что запрос поступает от PayPal, попробуйте разрешить IP-адрес:

if (preg_match('~^(?:.+[.])?paypal[.]com$~', gethostbyaddr($_SERVER['REMOTE_ADDR'])) > 0)
{
    // came from PayPal
}

Вы можете (и должны) также запросить https://www[.sandbox].paypal.com/cgi-bin/webscr/ с теми же данными, которые вы получили в POST, и добавить к запросу пару cmd => _notify-validate ключ-значение, если ответ VERIFIED, данные действителен.

См. Также этот вопрос: PayPal IPN Security