dans ce tuto il y a 1 erreur :
payment_status = $_POST['payment_status']; a remplacer par $payment_status = $_POST['payment_status'];
D'autre part dans ce code :
$header = "POST /cgi-bin/webscr HTTP/1.0\r\n";
$header .= "Host: ipnpb.paypal.com:443\r\n";
$header .= "Content-Type: application/x-www-form-urlencoded\r\n";
$header .= "Content-Length: " . strlen($req) . "\r\n\r\n";
$fp = fsockopen ('ssl://ipnpb.paypal.com', 443, $errno, $errstr, 30); // réel
Il serait bien de mettre en variable l'url de test (sandbox.paypal) et l'url de production (ipnpb.paypal), du style :
// Test : $target_paypal = "sandbox.paypal";
// Production : $target_paypal = "ipnpb.paypal";
$target_paypal = "sandbox.paypal";
$header = "POST /cgi-bin/webscr HTTP/1.0\r\n";
$header .= "Host: ".$target_paypal.".com:443\r\n";
$header .= "Content-Type: application/x-www-form-urlencoded\r\n";
$header .= "Content-Length: " . strlen($req) . "\r\n\r\n";
$fp = fsockopen ('ssl://'.$target_paypal.'.com', 443, $errno, $errstr, 30);
J'ai fait ces modifs mais même comme cela j'ai maintenant une page entièrement blanche qui s'affiche lorsque Paypal me renvoie sur ma page nip.php !!! Je pige rien de rien, voici le code ma page nip.php :
<?php
session_start();
$split = explode("+", $_SESSION['abonnnement']);
$req = 'cmd=_notify-validate';
foreach ($_POST as $key => $value)
{
$value = urlencode(stripslashes($value));
$req .= "&$key=$value";
}
// Test : $target_paypal = "sandbox.paypal";
// Production : $target_paypal = "ipnpb.paypal";
$target_paypal = "sandbox.paypal";
$header = "POST /cgi-bin/webscr HTTP/1.0\r\n";
$header .= "Host: ".$target_paypal.".com:443\r\n";
$header .= "Content-Type: application/x-www-form-urlencoded\r\n";
$header .= "Content-Length: " . strlen($req) . "\r\n\r\n";
$fp = fsockopen ('ssl://'.$target_paypal.'.com', 443, $errno, $errstr, 30);
if (!$fp)
// ERREUR HTTP
{
echo "%NIP-F-SOCKOPEN, HTTP error " . $errno . " " . $errstr;
exit;
}
else
{
/*
Paypal renvoie à notre script nip.php, toute une série de données qu'il faut traiter pour pouvoir les réutiliser :
*/
$payment_status = $_POST['payment_status']; // Si Completed : tout est OK
$payment_amount = $_POST['mc_gross']; // montant payé
$txn_id = $_POST['txn_id']; // id Paypal de la transaction
$receiver_email = $_POST['receiver_email']; // mail du vendeur
$payer_email = $_POST['payer_email']; // mail de l'acheteur
$first_name = $_POST['first_name']; // prénom de l'acheteur
$last_name = $_POST['last_name']; // nom de l'acheteur
$idUnique = $_POST['custom']; // notre id unique de transaction
$pending_reason = $_POST['pending_reason']; // raison si paiement en attente
$payment_currency = $_POST['mc_currency']; // devise du paiement
fputs ($fp, $header . $req);
while (!feof($fp))
{
$res = fgets ($fp, 1024);
if (strcmp ($res, "VERIFIED") == 0)
{
/*
Afin d'éviter tout problème de paiement, il faut vérifier les paramètres suivants :
Vérifier que payment_status est Completed
Vérifier que txn_id n'a pas été précédemment traité (par nous)
Vérifier que receiver_email est votre adresse email PayPal principale
Vérifier que payment_amount et payment_currency sont corrects
Traiter le paiement (enregistrer dans la base que le paiement a été fait)
A partir de là, Paypal ne fournit plus de code ... C'est à nous de jouer. On va donc vérifier que chaque condition est OK, puis modifier la base.
*/
switch ($payment_status)
{
case "Completed" : // Le paiement est terminé normalement
if ($idUnique != $split[0])
// Si l'Id de Transaction est déjà dans la base de données on attribue 1 à $erreur.
$erreur = 1;
// email business = ok ?
if ($receiver_email != "$email_paypal")
$erreur = 2;
// montant reglé = tarif du service ?
if ($payment_amount != $split[10])
$erreur = 3;
// devise pour régler = devise acceptée ?
// On avait définit l'Euro comme devise.
if ($payment_currency != $split[11])
$erreur = 4;
/*
Voilà, maintenant qu'on a vérifié toutes les conditions, il ne reste plus qu'à mettre à jour la base de données, pour activer le compte de l'utilisateur qui vient de payer.
*/
if (!isset($erreur))
{
// Il n'y pas d'erreur, sinon vous devez en prévoir la gestion.
echo "Tout fonctionne parfaitement :<br><br>
payment_status = $payment_status<br>
payment_amount = ".$_POST['mc_gross']."<br>
txn_id = ".$_POST['txn_id']."<br>
receiver_email = ".$_POST['receiver_email']."<br>
payer_email = ".$_POST['payer_email']."<br>
first_name = ".$_POST['first_name']."<br>
last_name = ".$_POST['last_name']."<br>
idUnique = ".$_POST['custom']."<br>
pending_reason = ".$_POST['pending_reason']."<br>
payment_currency = ".$_POST['mc_currency']."";
/*
Pour faire encore plus chic, vous pouvez même envoyer un E-mail au client pour lui confirmer que son paiement a été accepté et que son compte est activé. Ca ne fonctionne que si votre serveur est paramétré pour envoyer les mails...
*/
}
break;
}
}
else if (strcmp ($res, "INVALID") == 0)
{
// consigner pour enquête manuelle
echo "Status INVALID retourné par Paypal";
exit;
}
}
fclose ($fp);
}
?>
Voyez-vous une erreur ?
