0

我整天都在沙盒模式下尝试使用 PayPal IPN 侦听器,试图调整示例代码以供我自己使用。我对得到的结果感到困惑——如果为发送到侦听器脚本的每个 IPN 插入 6 行数据,则 MySQL 查询将在底部运行。我已经更改了查询并将典型的插入复制到数据库中以说明我的观点 - 请参见代码下方的表格。有任何想法吗?我确定我记得以前使用其他一些 API 发生过这种情况,但可以肯定这将是导致它的根本原因。一旦我可以验证表单是否正常工作,我当然会正确地转义数据。

<?php
$dbc = mysqli_connect ('host', 'user', 'pass', 'db');

// read the post from PayPal system and add 'cmd'
$req = 'cmd=_notify-validate';
foreach ($_POST as $key => $value) {
$value = urlencode(stripslashes($value));
$req .= "&$key=$value";
}
// post back to PayPal system to validate
$header = "POST /cgi-bin/webscr HTTP/1.0\r\n";
$header .= "Content-Type: application/x-www-form-urlencoded\r\n";
$header .= "Content-Length: " . strlen($req) . "\r\n\r\n";

$fp = fsockopen ('www.sandbox.paypal.com', 80, $errno, $errstr, 30);


if (!$fp) {
// HTTP ERROR
} else {
fputs ($fp, $header . $req);
while (!feof($fp)) {
$res = fgets ($fp, 1024);
if ((stristr ($res, "VERIFIED") == 0) &&
($_POST['payment_status'] == 'Completed'))
{

// PAYMENT VALIDATED & VERIFIED!
$email = $_POST['payer_email'];

$next = mysqli_query($dbc, "INSERT INTO users (email, password) VALUES('$email', NOW() ) ");  

$to      = $email;
$subject = 'Download Area | Login credentials';
$message = '

Thank you for your purchase

Your account information
-------------------------
Email: '.$email.'
Password: 
-------------------------

You can now login at http://yourwebsite.com/PayPal/';
$headers = 'From:noreply@downloadarea.com' . "\r\n";

mail($to, $subject, $message, $headers);

}

我从一个IPN得到的数据如下:

+----+-------------------+---------------------+
| id | email             | password            |
+----+-------------------+---------------------+
| 25 | testing@gmail.com | 2013-07-03 17:15:58 |
+----+-------------------+---------------------+
| 26 | testing@gmail.com | 2013-07-03 17:15:58 |
+----+-------------------+---------------------+
| 27 | testing@gmail.com | 2013-07-03 17:15:58 |
+----+-------------------+---------------------+
| 28 | testing@gmail.com | 2013-07-03 17:15:58 |
+----+-------------------+---------------------+
| 29 | testing@gmail.com | 2013-07-03 17:15:59 |
+----+-------------------+---------------------+
| 30 | testing@gmail.com | 2013-07-03 17:15:59 |
+----+-------------------+---------------------+

为什么要多次插入此 IPN 的数据?

4

1 回答 1

2

如果您的脚本没有向 PayPal 返回 200 OK 响应,他们的系统将继续向您的脚本发布相同的数据,直到它得到一个。如果您的脚本成功运行,除了最后的一些小错误之外,它可能会导致您看到数据实际正确插入的位置,但是 PayPal 会不断发送通知,因此它会不断地一次又一次地添加它。

您需要确保您的脚本返回 200 OK。在沙盒帐户中检查您的 IPN 历史记录,以查看其中显示的内容。

我喜欢在浏览器中进行测试,这样我就可以在屏幕上看到结果并排除任何问题。为此,请创建一个基本的 HTML 表单,其中包含与您希望从 IPN 返回的字段相匹配的隐藏字段。将表单的操作设置为您的 IPN 脚本,然后您可以加载它并在浏览器中提交它,这样您就可以在屏幕上看到结果。一旦你没有失败地工作并且只将一个项目插入到数据库中,那么你可以放心,它将以与 PayPal 相同的方式工作。

请记住,在测试时数据将未经验证,因为它实际上并非来自 PayPal,因此您需要相应地调整代码(取决于您如何处理未经验证的 IPN)以进行测试。

于 2013-07-03T19:40:38.490 回答