Si, pero eso no es una buena manera, ya que cualquiera puede modificar el formulario y listo... yo quiero ofrecer la descarga de un producto, nada mas pagar... así que cualquiera podría bajarlo sin pagar.
Ya encontré la solución, si a alguien le interesa:
http://www.geekality.net/2011/05/28/...ification-ipn/
se trata de 'ipn' un sistema que tiene paypal para comprobar en tiempo real si se a echo de verdad o no el pago.