¿Alguna forma de poder leer emails desde mysql?

[escan_0]

Hola, resulta que mi banco me da una confirmacion de pago por email, al terminar la compra mediante GET recojo todos los datos pero para poder verificar que los datos de ese GET son correctos y no son un intento de fraude tengo que confirmalos con los datos que me envian al email. Si el contenido de los emails se pudiesen guardar en una base de datos mysql, podria leerlos con php y asi compararlos. ¿hay alguna forma de cuando me envien un correo a "[email protected]" el asunto,cuerpo,remitente... quede guardado en tablas pueda asi leerlo desde php?

Un Saludo

[Ronruby]

MySQL, no se ... Pero podrías usar PHP para leer los correos usando la IMAP
http://www.php.net/manual/en/book.imap.php

[escan_0]

Y como configuro esto? mi servidor me ofrece correos pop3 no se si imap...

[prodigic]

Hola


Calculo que estás usando un tpv virtual.

Todos los bancos, al menos con los que yo he trabajado, te dan la opción de enviarte los valores por GET a la URL que le digas, y así ya puedes compararlos más fácilmente.

Lo del correo lo habilitan al principio, pero vamos les dices enviarme los valores de la transacción por GET ó POST (como prefieras), a esta URL y ale solucionado.


Un saludo,

[escan_0]

prodigic, exacto me lo envian por GET al url que yo quiera, pero, haces una compra en mi tienda y miras como son los datos que se han enviado por GET, los apuntas y realizas otra compra y a la hora de pagar copias la direccion de validacion y pones un datos parecidos. ¿como comparo yo que esos datos son verdaderos? la unica forma es comporandolos con el email que me mandan... ¿no?

[escan_0]

lo email recibidos hay alguna forma de poder leerlos con php? depende del servidor?

[prodigic]

Hola de nuevo


Perdona por tardar en responder, estaba en el curro jeje..

A ver, yo hace poco he terminado de adaptar un tpv virtual para una web, y la dirección url a la que el banco te manda los datos, en ningún caso la conoce el cliente ni la ve ni nada, por lo que es imposible que le mande datos.

También, y para aumentar la seguridad, podrías decirle al php que recoje los datos que te envía el banco al completar la transacción que solo admita datos desde la url del banco, que suele ser: wapdd.visa.com si no recuerdo mal.

También puedes meterle filtrado de acceso por ip con un .htaccess

Esto son soluciones que yo tendría en cuenta, y de esta manera, además de solicitando al banco que envíen los datos por POST, es imposible que hagan nada. Repito que el cliente en ningún momento conoce la url, porque al finalizar la compra, el banco (proceso interno), envía los datos al php que tu le dices.. , y esto el cliente no lo ve, es transparente para el.


Un saludo,

[escan_0]

Gracias por contestar.

En el caso de la Caixa esos datos no son transparentes, al terminar el pago redirecciona a mi url: correcto.php?parametro=asdasd&maspametros=12312312 3.... y la unica forma de verificar esos datos son comparandolos con los que te envia al email, tiene un parametro que es mediante una instruccion de php donde le metes el importe, contraseña, etc y te genera un numeraco, pero vamos que esos datos se los metes por get el que intente suplantar y ya esta... por lo que no veo nada de seguridad