確保貝寶返回頁面貝寶

Question

而且我的問題，並從以前的線程真棒答案即將到來， Redirection/Return Check in PHP

我也會很想知道，如果將支付確認頁面從貝寶返回到我的網站，怎麼能我100％確定它來自PayPal並付款？

問候， 安迪

Answer 1

要確保請求來自PayPal來，你可以嘗試解析IP地址：

if (preg_match('~^(?:.+[.])?paypal[.]com$~', gethostbyaddr($_SERVER['REMOTE_ADDR'])) > 0) 
{ 
    // came from PayPal 
} 

你可以（也應該）還要求https://www[.sandbox].paypal.com/cgi-bin/webscr/使用相同的數據的在POST中收到，並將cmd =>_notify-validate鍵值對添加到請求中，如果響應爲VERIFIED，則數據有效。

也看到這個問題：PayPal IPN Security