Discussion :

[Invité]

Bonjour..

Je débute et souhaiterais installer un bouton paypal sur mon site à venir.
Je souhaiterais que l on ne puisse pas modifier les valeurs passées (visibles dans url)
Moneybookers permet cela en créant une session qui stocke nos infos, on recupere l 'd de la session et on passe cet id dans le form ...

Mais je n ai pas trouvé cela sur paypal.

il y a bien les boutons cryptés mais est il possible de rajouter une valeur que l'on recupere à l'issue du paiement ?


Merci pour vos conseils..

[humitake]

Bonjour,

Passer par POST plutôt que GET réglerais ce problème, par contre attention ce n'est pas parce qu’on ne voit plus les paramètre dans l'url qu'il ne sont pas modifiable et que c'est sécurisé.

[Bebel]

Bonjour,

il y a quelque temps, j'avais du faire un paiement avec paybox et paypal.
L'un des deux ( voir les deux, je ne sais plus ) permettais d'envoyer les données via un fichier txt stockés sur ton serveur et à envoyer par lignes de commandes.

Tu pourrais regarder si tu peux le faire et si cette option est disponible sur uniquement paypal.

[Benjamin Delespierre]

Passer par POST plutôt que GET réglerais ce problème, par contre attention ce n'est pas parce qu’on ne voit plus les paramètre dans l'url qu'il ne sont pas modifiable et que c'est sécurisé.

Il faut absolument passer par l'API de PayPal pour faire ça. Que ce soint en GET ou en POST, les informations de paiement ne doivent JAMAIS transiter chez le client sinon c'est la porte ouverta à toutes les fenêtres. Plus d'infos sur l'API PayPal ici: https://cms.paypal.com/us/cgi-bin/?c..._api_reference

Pour avoir implémenté une solution de paiement sécurisée avec PayPal sans connaissance particulière de l'API, ça m'a pris une journée, c'est pas grand chose quand on veut sécuriser ses paiements.

[alain31tl]

Bonjour

Comme le souligne Benjamin, il est plus judicieux et sécurisé d'utiliser des boutons cryptés, plutôt qu'un formulaire classique.
Paypal le permet et c'est simple à réaliser.

Ensuite et pour traiter la quantité, rien de plus simple.

Ton script php de base connait cette variable je suppose ?
Dans ce cas tu rajoutes une ligne dans le code généré par paypal, ex :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<input type="hidden" name="quantity" value="<?php echo $taquantite; ?>">

Le montant total sera aussi recalculé... sans rien faire d'autre.