Confirmar pago de paypal con PHP

[codig0]

Hola,

Estoy haciendo un carrito de compras con PHP y Paypal y he mirado esto:

http://www.programacionweb.net/artic...iculo/?num=354

funciona muy bien y todo eso... pero no veo que sea una forma segura de validar el pago de echo en esos ejemplos ni lo hacen, yo he puesto un if para comprobar el monton pagado, el tipo de moneda y el id del producto.

Código:

if($_POST['payment_gross']!='10.00' and $_POST['mc_currency']!='USD' and isset($_POST['item_number'])){

Pero no veo la forma de saber si en realidad pagó o no, por que cualquiera puede enviar el formulario con los campos que quiera y obtener el producto, ya que es descargable. ¿Alguna solución?

[gildus]

Hola,

En el articulo que muestras cuando envias los datos te retorna a la pagina de error o bien a la pagina de exito, solo asi lo veo que compruebe si se realizo o no la transaccion.

Creo que mejor es usar el sandbox de paypal tiene para que te crees una cuenta desarrollador y alli justamente haces las pruebas a detalle, y luego cuando todo este bien recien solo cambias la url, aqui un ejemplo del que encontre:

https://developer.paypal.com/
http://www.evoluted.net/thinktank/we...hp-integration

Saludos

[codig0]

Si, pero eso no es una buena manera, ya que cualquiera puede modificar el formulario y listo... yo quiero ofrecer la descarga de un producto, nada mas pagar... así que cualquiera podría bajarlo sin pagar.

Ya encontré la solución, si a alguien le interesa:

http://www.geekality.net/2011/05/28/...ification-ipn/

se trata de 'ipn' un sistema que tiene paypal para comprobar en tiempo real si se a echo de verdad o no el pago.

[enriquemartinezp]

Saludos,
Hice un pago desde mi TDC en Venezuela y el receptor de fondos no ha realizado la confirmación del cobro. Qué sucede si no hace la recepción del pago, devuelven la plata a la TDC de origen o lo abonan en mi cuenta Paypal.
Gracias

[edward1994]

codig0 Lo que dices de que se puede modificar el formulario! pues tienes razon, pero tu puedes tener la pagina de respuesta que se ejecuta luego que el pago se realizo! donde verificas que el dinero recibido es la cantidad especifica y todo lo demas! bueno de esa manera lo hice yo hace un tiempo!