确保贝宝返回页面贝宝

Question

而且我的问题，并从以前的线程真棒答案即将到来， Redirection/Return Check in PHP

我也会很想知道，如果将支付确认页面从贝宝返回到我的网站，怎么能我100％确定它来自PayPal并付款？

问候， 安迪

Answer 1

要确保请求来自PayPal来，你可以尝试解析IP地址：

if (preg_match('~^(?:.+[.])?paypal[.]com$~', gethostbyaddr($_SERVER['REMOTE_ADDR'])) > 0) 
{ 
    // came from PayPal 
} 

你可以（也应该）还要求https://www[.sandbox].paypal.com/cgi-bin/webscr/使用相同的数据的在POST中收到，并将cmd =>_notify-validate键值对添加到请求中，如果响应为VERIFIED，则数据有效。

也看到这个问题：PayPal IPN Security