日期:2014-05-17  浏览次数:20478 次

200分:贝宝收款做,安全要注意什么? 高手进,谢谢!
我去paypal看了,他的说明简直越看越糊涂,
我有一个贝宝帐户,然后要用户从的我网站付款,每次都会产生一个定单号,最后如果用户成功付款给我,要贝宝能够把那个那个定单号返回给我,怎样才能做到?
然后就是贝宝肯返回信息,肯定是返回给一个我的一个页面,我这个页面怎样才能识别伪造的信息?


------解决方案--------------------
up
------解决方案--------------------
up
------解决方案--------------------
你的表单
------解决方案--------------------
你的表单提交给paypal,表单中用一个是给paypal调用的页面,paypal会post数据到该页面,

这个页面里你再用post过来的数据连接到paypal验证是否正确。

paypal上有现成的php的例子和代码,
还有sandbox可以测试用,非常方便
------解决方案--------------------
mark
------解决方案--------------------
路过,接点分
------解决方案--------------------
MARK
------解决方案--------------------
说得比较模糊,你这叫我对贝宝不熟悉的人怎么搞呢
------解决方案--------------------
mark
------解决方案--------------------
贝宝是什么?
------解决方案--------------------
没用过,来顶下 不要一条裤衩
------解决方案--------------------
这个不是高手进,应该是熟手进
去paypaldev
------解决方案--------------------
翻出一个例子来,是paypal.com的,贝宝应该差不多,你可以改成sandbox的地址测试。
<form method=post action= "https://www.paypal.com/cgi-bin/webscr ">
<input type=hidden name= "cmd " value= "_xclick ">
<input type=hidden name= "business " value= " <?=$paypal_id?> ">
<input type=hidden name= "item_name " value= " <? echo " Deposit "; ?> ">
<input type=hidden name= "no_shipping " value= "1 ">
<input type=hidden name= "currency_code " value= " <?=$currency_code?> ">
<input type=hidden name= "notify_url " value= "http://www.xxx.com/deposit_paypal.php ">
<input type=hidden name= "return " value= "http://www.xxx.com/return_paypal.php ">
<input type=hidden name= "custom " value= ".....something... ">
<input type=hidden name= "no_note " value= "1 ">
<input type=hidden name= "amount " value= " <?=$amount ?> ">
<INPUT type=submit class=button value= 'Continue '>
</form>

notify_url 是给paypal post 数据回来的页面,在该页面再连接paypal检验交易是否真实。
return是回来的页面,没有实际用途,一般显示感谢信息等等。。
注意这两个页面都需要提交绝对url,因为是给paypal用的,不能用相对url


------解决方案--------------------
和大多数SP做短信的差不多:)
------解决方案--------------------
最大的问题就是注意掉线时数据库的设计