PayPal Sandbox - jak testować? Opcje

[ZaqU]

Witajcie,

Natknąłem się na pewien problem z którym nie mogę sobie poradzić. Pytanie do osób, które miały już styczność z podłączaniem i testowaniem płatności PayPal. Mam do dyspozycji skrypt systemu depozytów z codecanyon
http://codecanyon.net/item/deposit-system/59753
i chciałbym go dostosować do własnych potrzeb. Działa on na takiej zasadzie, że wysyła następujący formularz:

[PHP] pobierz, plaintext 
<form name="depositform" id="depositform" method="post" action="<?php echo self::payment_action(); ?>">
	<input type="hidden" name="rm" value="2"/>
	<input type="hidden" name="cmd" value="_xclick"/>
	<input type="hidden" name="business" value="<?php echo $paypalmail; ?>"/>
	<input type="hidden" name="item_name" value="Deposit cash"/>
	<input type="hidden" name="no_shipping" value="1"/>
	<input type="hidden" name="return" value="<?php echo $siteurl; ?>deposit_example.php?action=success"/>
	<input type="hidden" name="notify_url" value="<?php echo $siteurl; ?>includes/depositipn.php"/>
	<input type="hidden" name="cancel_return" value="<?php echo $siteurl; ?>deposit_example.php?action=cancel"/>
	<input type="hidden" name="custom" value="<?php echo $useridentify; ?>" />
	<input type="hidden" name="amount" value="<?php echo $amount; ?>" />
	<p><?php echo $depositconfirm; ?></p>
		<input type="submit" name="checkout" value="Proceed with payment" />
</form>
[PHP] pobierz, plaintext 

na adres: https://www.sandbox.paypal.com/cgi-bin/webscr?cmd=_flow&SESSION=...&dispatch=...

Niestety nie wiem co dalej. Po wypełnieniu formularza pojawia się informacja że płatność została zaakceptowana, na podany adres e-mail przyjdzie potwierdzenie, a niestety nie działa to tak jak powinno, tj. nie wysyła maila i nie zapisuje w systemie płatności. Muszę przetestować czy ten system działa, ale jak na razie nie wiem jak. To czego potrzebuję, to informacja na temat tego jakie API wykorzystuje podana wyżej metoda i gdzie szukać dokumentacji do niej (PayPal oferuje dziesiątki różnych API i trudno się połapać, a nigdy wcześniej nie korzystałem z tego systemu).

[ZaqU]

Świetnie, to było coś czego szukałem!

Zastanawiam się jednak jak obsłużyć i zweryfikować przesłane przez PayPal dane. Chodzi przede wszystkim o bezpieczeństwo, poprzez weryfikację czy nadesłane dane pochodzą ze strony PayPal czy nie. W poniższym kodzie program dochodzi wyłącznie do BREAKPOINTów 1 i 6 (linie: 31 i 81), pozostałe omija, nie wiem dlaczego...

[PHP] pobierz, plaintext 
<?php
include("../config/config.inc.php");
include("../config/siteinfo.php");
include("../classes/Site.php");
 
//paypal or sandbox?
	if($testmode === true)
	{
		$paypalaction = "ssl://www.sandbox.paypal.com";
	} else {
		$paypalaction = "ssl://www.paypal.com";
	}
// read the post from PayPal system and add 'cmd'
$req = 'cmd=_notify-validate';
foreach ($_POST as $key => $value) 
{
	$value = urlencode(stripslashes(mysqli_real_escape_string($link, $value)));
	$req .= "&$key=$value";
}
 
// post back to PayPal system to validate
$header = "POST /cgi-bin/webscr HTTP/1.0\r\n";
$header .= "Content-Type: application/x-www-form-urlencoded\r\n";
$header .= "Content-Length: " . strlen($req) . "\r\n\r\n";
$fp = fsockopen ($paypalaction, 443, $errno, $errstr, 30);
 
// assign posted variables to local variables
$user_id = mysqli_real_escape_string($link, $_POST['custom']);
$txn_id = mysqli_real_escape_string($link, $_POST['txn_id']);
$payment_amount = mysqli_real_escape_string($link, $_POST['mc_gross']);
$receiver_email = mysqli_real_escape_string($link, $_POST['receiver_email']);
$payer_email = mysqli_real_escape_string($link, $_POST['payer_email']);
 
if ($fp) 
{
	fputs ($fp, $header . $req);
	while (!feof($fp)) 
	{
		// [BREAKPOINT 1]
		$res = fgets ($fp, 1024);
		if (strcmp ($res, "VERIFIED") == 0) 
		{
			//allready exist
			$check = mysqli_num_rows(mysqli_query($link, "SELECT * FROM deposit_history WHERE unique_code='".$txn_id."'"));
			if($check == 0)
			{
				$params = array(
					'userid'	=> $_POST['custom'],
					'txn_id'	=> $_POST['ipn_track_id'],
					'amount'	=> $_POST['payment_gross'],
					'payermail' => $_POST['payer_email'],
				);
				// [BREAKPOINT 2]
				Site::processPayment($params);
				// [BREAKPOINT 3]
			}
			else
			{
				$headers = "From:".$adminmail."\r\n"; 
				$mailmessage = Site::loadMailTemplate('transaction_duplicate.html', array(
				'username' => $depositcash->$username,
				'sitename'	=> $sitename,
			));
				mail($payer_email,"Your deposit failed",$mailmessage,$headers);
				// [BREAKPOINT 4]
			}
		}
		elseif (strcmp ($res, "INVALID") == 0) 
		{
			// PAYMENT INVALID & INVESTIGATE MANUALY!
			$headers = "From:".$adminmail."\r\n"; 
			$mailmessage = Site::loadMailTemplate('deposit_error.html', array(
				'username' => $depositcash->$username,
				'amount'	=> $amount,
				'sitename'	=> $sitename,
			));
			mail($payer_email,"Failure of your deposit",$mailmessage,$headers);
			// [BREAKPOINT 5]
		}
	}
	// [BREAKPOINT 6]
fclose ($fp);
}
[PHP] pobierz, plaintext 

Ten post edytował ZaqU 8.01.2015, 21:08:26