Cum securizez un sistem de plata paypal - php

[DevilBoy.eXe]

Salut extreamcs,
Am facut un website in care pentru a te inregistra trebuie sa platesti o suma de bani prin paypal dar, am o problema userul putand sari peste plata accesand link-ul de succes adica pagina de register care normal ar trebuie sa dea return de la paypal
Intrebare este cum pot face ca userul chiar daca acceseaza succes sa nu i se inregistreze userul daca nu a platit?
P.S: ma folosesc de cookie-uri ($_SESSION)

[SnitchBitch]

Pai incearca cu ajax, si la inceputul linie din php pui

Code: Select all

if($_SERVER['REQUEST_METHOD'] != "POST") {
    header("HTTP/1.0 403 Forbidden");
    print("Forbidden");
    exit();
}

[DevilBoy.eXe]

Pai incearca cu ajax, si la inceputul linie din php pui

Code: Select all

if($_SERVER['REQUEST_METHOD'] != "POST") {
    header("HTTP/1.0 403 Forbidden");
    print("Forbidden");
    exit();
}

Am incercat dar acum da forbidden chiar si daca e o plata valida
Eu folosesc un button de la playpal care trimite clientu la un anumit link cand termina de facut plata dar acel link poate fi accesat chiar si daca nu este o plata efectuata asta ma enerveaza pe mine...
http://prntscr.com/jwcl16

[alchem]

Paypal IPN
https://developer.paypal.com/docs/classic/ipn/ht_ipn/

[@Anonymous]

Pai incearca cu ajax, si la inceputul linie din php pui

Code: Select all

if($_SERVER['REQUEST_METHOD'] != "POST") {
    header("HTTP/1.0 403 Forbidden");
    print("Forbidden");
    exit();
}

Trimite cu AJAX Prin JQUERY un POST si a trecut de IPN-ul tau :)) doar in cazul in care nu restrictionezi headerele la nivel de self-browsing.

[DevilBoy.eXe]

Pai si cum fac pana la urma?

[@Anonymous]

Pai si cum fac pana la urma?

Verifici datele din POST trimise de paypal, de ex daca e successfully sau verified daca e aceeasi suma ca si in formul tau etc...e simplu, arata-mi php-ul tau.

[-Turbo-]

Foloseste un payment button de la paypal

https://developer.paypal.com/docs/class ... ow_step_1/