[SOLUCIONADO] Problemas con el IPN paypal

[alexperaza]

Bueno espero esten bien
Pues tengo un pequeño problema con el ipn de paypal cuando un usuario realiza el pago y esta verificada y completada la transaccion necesito que me actualice unos campos en mi base de datos y que me inserte el ID de la transaccion pero al final no hace nada de nada y siempre recibo el pago.. les dejo el codigo para que echen un vistazo PD. Estoy desesperado
ESTE ES EL BOTON

Código PHP:

<div class = "boton">
<?php  //Variable para guardar la ruta hacia la clase  Class.PayPalEWP.php 
$cert_id = 'LLW2ULUAYYKUS'; //Id del certificado 
include("Class.PayPalEWP.php"); //Ruta hacia la clase  
$paypal = new PayPalEWP(); 
$paypal->setTempFileDirectory("tmp"); // HAY que crear una carpeta tmp en el directorio de la clase 
$paypal->setCertificate("my-pubcert.pem", "my-prvkey.pem"); 
$paypal->setPayPalCertificate("paypal_cert_pem.txt"); 
$paypal->setCertificateID($cert_id);  
 
$boton1 = array( 
        'cmd' => '_xclick', 
        'cert_id' => $cert_id, 
        'business' => '[email protected]',                 
        'receiver_email' => '[email protected]',                 
        'custom' => $row_BotonPaypal['id_principal'] ,         //Por si quieres añadir algún dato más 
        'item_name' => 'Cuenta premium en Clasificados Online',           // Nombre del objeto que vendemos 
        'currency_code' => 'USD',                             //Tipo de moneda 
        'amount' => '0.01',                                     //Precio 
        'lc' => 'ES',                                         //Idioma 
        'no_note' => '1',                                     //1-0 Mostrar cuadro de texto 
        'no_shipping' => '1',                                  
        'return' => 'http://clasificadosonline.comxa.com/return.php',                    //Url de retorno a la que nos devuelve paypal al comprar (incluido en el tuto) 
        'cancel_return' => 'http://clasificadosonline.comxa.com',             //Url a la que nos devuelve al cancelar la compra 
        'notify_url' => 'http://clasificadosonline.comxa.com/ipn.php',                //Url de notificación dónde se realiza el IPN (incluido en el tuto) 
        'cbt' => 'Texto Voler a mi página', 
    
    
    );
     
?> 
 
  
  <form action="https://www.paypal.com/cgi-bin/webscr" method="POST" name= "form1">
  
  <input type="hidden" name="cmd" value="_s-xclick"><input type="hidden" name="cmd" value="_s-xclick"> 
  <table width="296" border="1">
    <tr>
      <td>Inserte la clave de registro de su PRODUCTO</td>
      <td><span id="sprytextfield1">
      <input name="id_PRODUCTO" id ="id_PRODUCTO" type="text" />
      <span class="textfieldRequiredMsg">recuerde que tiene que rellenar este campo.</span><span class="textfieldInvalidFormatMsg">Su codigo es solamente en numeros.</span></span></td>
    </tr>
  </table>
  <input type="hidden" name="encrypted" value="-----BEGIN PKCS7-----<?php echo $paypal->encryptButton($boton1); ?>-----END PKCS7-----"/> 
  
  <input type="image" src="https://www.paypal.com/es_XC/i/btn/btn_buynowCC_LG.gif" border="0" name="submit" alt="PayPal, la forma más segura y rápida de pagar en línea."> 
  <img alt="" border="0" src="https://www.paypal.com/es_XC/i/scr/pixel.gif" width="1" height="1"></p></div>
</form>
 

ESTE ES EL IPN

Código PHP:

<?php require_once('Connections/clasi.php'); ?>
<?php
 
// STEP 1: Read POST data
 
// reading posted data from directly from $_POST causes serialization 
// issues with array data in POST
// reading raw POST data from input stream instead. 
$raw_post_data = file_get_contents('php://input');
$raw_post_array = explode('&', $raw_post_data);
$myPost = array();
foreach ($raw_post_array as $keyval) {
  $keyval = explode ('=', $keyval);
  if (count($keyval) == 2)
     $myPost[$keyval[0]] = urldecode($keyval[1]);
}
// read the post from PayPal system and add 'cmd'
$req = 'cmd=_notify-validate';
if(function_exists('get_magic_quotes_gpc')) {
   $get_magic_quotes_exists = true;
} 
foreach ($myPost as $key => $value) {        
   if($get_magic_quotes_exists == true && get_magic_quotes_gpc() == 1) { 
        $value = urlencode(stripslashes($value)); 
   } else {
        $value = urlencode($value);
   }
   $req .= "&$key=$value";
}
 
 
// STEP 2: Post IPN data back to paypal to validate
 
$ch = curl_init('https://www.paypal.com/cgi-bin/webscr');
curl_setopt($ch, CURLOPT_HTTP_VERSION, CURL_HTTP_VERSION_1_1);
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_RETURNTRANSFER,1);
curl_setopt($ch, CURLOPT_POSTFIELDS, $req);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 1);
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 2);
curl_setopt($ch, CURLOPT_FORBID_REUSE, 1);
curl_setopt($ch, CURLOPT_HTTPHEADER, array('Connection: Close'));
 
// In wamp like environments that do not come bundled with root authority certificates,
// please download 'cacert.pem' from "http://curl.haxx.se/docs/caextract.html" and set the directory path 
// of the certificate as shown below.
// curl_setopt($ch, CURLOPT_CAINFO, dirname(__FILE__) . '/cacert.pem');
if( !($res = curl_exec($ch)) ) {
    // error_log("Got " . curl_error($ch) . " when processing IPN data");
    echo "error con el ipn";
    curl_close($ch);
    exit;
}
curl_close($ch);
 
 
// STEP 3: Inspect IPN validation result and act accordingly
 
if (strcmp ($res['status'], "VERIFIED") == 0) {
    if($payment_status=='Completed'){
        mysql_select_db($database_clasi, $clasi);
        $query_txnid=mysql_query("SELECT txn_id FROM log WHERE txn_id='".$txn_id."'");
        $txnid = mysql_query($query_txnid, $clasi) or die(mysql_error());
        if(mysql_num_rows($txn_id_check)!=1){
            if($receiver_email=='[email protected]'){
                if($payment_amount=='0.01' && $payment_currency=='USD'){
                    //ADD txn_id A DB
                     $insertSQL = sprintf("INSERT INTO log (txn_id, email) VALUES (%s, %s)",
                                            GetSQLValueString($txn_id , "text"),
                                            GetSQLValueString( $payer_email, "text"));
                                             mysql_select_db($database_clasi, $clasi);
                                    $Result1 = mysql_query($insertSQL, $clasi) or die(mysql_error());
                    
                    //ACTUALIZAR PREMIUM A 1
                    
 
            
                                            mysql_select_db($database_clasi, $clasi);
                            $query_ConsulLocal = "UPDATE principal SET premium='1' WHERE id_principal='".$PRODUCTO_id."'";
                            $ConsulLocal = mysql_query($query_ConsulLocal, $clasi) or die(mysql_error());
                            
                            
 
                    
                    }
                }
            }
        
        }
    
    // assign posted variables to local variables
    $item_name = $_POST['item_name'];
    $item_number = $_POST['item_number'];
    $payment_status = $_POST['payment_status'];
    $payment_amount = $_POST['mc_gross'];
    $payment_currency = $_POST['mc_currency'];
    $txn_id = $_POST['txn_id'];
    $receiver_email = $_POST['receiver_email'];
    $payer_email = $_POST['payer_email'];
    $PRODUCTO_id=mysql_real_escape_string($_POST['custom']);
} else if (strcmp ($res, "INVALID") == 0) {
    // log for manual investigation
}
?>
 

espero me ayuden

[NUCKLEAR]

Y esto? es un error al poner el cdigo?

Código HTML:

http://clasificadosonline.comxa.com/ipn.php
 

Deberías usar el sandbox de Paypal para depurar el IPN y tambien deberias poner la url donde deberia enviar el IPN en la configuración de la cuenta...

[Pepbeer]

Además de hacer estas pruebas en el sandbox te diré que Paypal tiene la posibilidad de redireccionar la petición a una url tuya.

O sea, das al botón de comprar, vas a paypal y pagas, después paypal te devuelve a tu web.

Pues en esa redireccion aprovecharias para recibir los valores de la compra y insertar en tu base de datos lo que necesites.

Ahora mismo, desde el trabajo, no te puedo dar más detalles. Cuando llegue a casa te busco más información.

[NUCKLEAR]

La redireccion, aunque podés capturar los datos, no es recomendable usarlo para almacenar datos sensibles, ademas no hay diferencia tecnica en usar IPN, hay que capturar los datos e insertarlos. Por IPN recibis los datos mas completos, por redireccion solo es recomendable para mostrar el proceso finalizado al cliente.


Motivos?
1. Si el cliente cerro la ventana o perdió la conexión en el momento que Paypal mande al redirect... Se pierde esos datos, lo que no pasa por IPN, ya que paypal captura la correcta recepción de los datos. Al margen de que todos los procesos del cliente son enviados:


Caso1: Cte no completa la transaccion: Paypal te envia esa informacion.
Caso2: Cte pago con cheque, el proceso esta en pending hasta que paypal recepcione y valide el pago.


Etc...

[alexperaza]

Iniciado por NUCKLEAR

Y esto? es un error al poner el cdigo?

Código HTML:

http://clasificadosonline.comxa.com/ipn.php
 

Deberías usar el sandbox de Paypal para depurar el IPN y tambien deberias poner la url donde deberia enviar el IPN en la configuración de la cuenta...

Osea que la url donde tengo el ipn no va colocado en

Código PHP:

'notify_url' => 'http://clasificadosonline.comxa.com/ipn.php'
 

?
Y fijate que sandbox lo intente ocupar pero casi nunca me carga la pagina

[alexperaza]

Iniciado por Pepbeer

Además de hacer estas pruebas en el sandbox te diré que Paypal tiene la posibilidad de redireccionar la petición a una url tuya.

O sea, das al botón de comprar, vas a paypal y pagas, después paypal te devuelve a tu web.

Pues en esa redireccion aprovecharias para recibir los valores de la compra y insertar en tu base de datos lo que necesites.

Ahora mismo, desde el trabajo, no te puedo dar más detalles. Cuando llegue a casa te busco más información.

Pues se supone que eso intento hacer que cuando paypal me dice que todo esta bien con la transaccion me inserte el txn_id el email y me actualice otra tabla que ocupo pero nada de eso hace nose si es porque tengo mal estructurado el ipn ?

[alexperaza]

tambien sandbox me tira el error: No podemos descodificar el Id. de certificado. nose porque o si lo tengo que configurar con paypal porque la verdad nunca he usado sandbox, las pruebas que he hecho hasta el momento es con sumas de 1 ctv y no me han funcionado los datos que necesito almacenar y actualizar respectivamente

[NUCKLEAR]

Yo me refiero por que pones "xa" en la url ¬¬

Código HTML:

http://clasificadosonline.comxa.com/ipn.php
 

[alexperaza]

es que estoy en un hosting gratuito y esa es la url que me proporciono

[NUCKLEAR]

Iniciado por NUCKLEAR

Yo me refiero por que pones "xa" en la url ¬¬

Código HTML:

http://clasificadosonline.comxa.com/ipn.php
 

Pero esa URL no lleva a niungun lado, sale un 404 del hosting....

[alexperaza]

gracias por la ayuda