Discussion :

[Courgette17]

Pour mon site de vente j'ai une "architecture" ressemblant à ça:

1) Panier -> 2) Récapitulatif de la commande avec Frais de livraison -> 3) Page redirigeant vers PayPal avec les données nécessaires -> 4) Paypal -> 5) Page Commande terminée


C'est à la page 5 que j'enregistre dans ma BDD la commande qui vient d'être passée ( forcément après que les personnes aient payées).
Mais le problème est que Paypal en cas de succès de la commande, il faut préciser l'adresse vers laquelle Paypal va rediriger le client sur mon site. Et celle-ci se fait dans un <input type=hidden name=return value=URL> visible dans le code source de la page 3.

Du coup n'importe qui peut faire un "Arrêter" sur la page 3, récupérer l'URL du 5 et passer directement dessus en validant la commande sans la payer.
J'aimerai éviter aux futurs administrateurs du site de devoir vérifier à chaque fois sur Paypal pour voir si la commande a bien été payée.

Comment puis je obliger les utilisateurs à avoir accès à la page 5 seulement quand ils sont passés par la page 4?
Ou alors comment puis je les empêcher au moins de voir le <input type=hidden name=return> dans le code source même si cela n'enlève rien à mon problème?

Merci d'avance

[bossun]

tu peux faire un test avant de poursuivre le chargement..

tu test si la page précédente était page 4 avant d'aller à la page 5...

Si c'était une autre page, il faut renvoyer vers une page d'erreur


http://msdn2.microsoft.com/en-us/lib...ge(VS.80).aspx

[Laurent CUENET]

Bonjour,

la réponse de bossun est parfaite mais tu sais qu'il existe :

https://www.paypal.com/cgi-bin/websc...sp_net-outside

Ca t'évite même de coder des choses qui existe déjà et d'offrir à ton client une possibilité de suivre sans se connecter à Paypal.

A bientôt

[Courgette17]

Merci à vous deux pour vos réponses.

Bossun >> Ok j'ai vu un peu comment fonctionnait PreviousPage mais je n'ai pas trouvé d'exemple pratique où l'on précise l'URL que l'on veut vraiment.
Même si je ne l'utiliserai pas (car Paypal a une URL trop compliquée et changeant à chaque fois), j'aimerai bien voir comment on s'en sert.

Laurent Cuenet >> Merci pour le lien également, j'ai lu la doc, essayé de télécharger le .msi mais le lien n'est plus valable et change à chaque fois entre les 2 pages (Introduction et Instruction d'installation) et je n'ai pas retrouvé le fichier sur google. Il est disponible quelque part?

Sinon si quelqu'un a une autre solution pour éviter ce désagrément cité en premier post de ce topic, qu'il n'hésite pas à ce manifester.

[bossun]

tu n'as pas besoin de connaitre l'url.. juste la page suffit..

tu as jute à tester i ton peviouspage est de type t-1

ex :

avant de passer à la page récapitulatif, tu dois regarder si le previouspage est de type Panier...

et voilà le travail.

[Courgette17]

Peux tu s'il te plait me donner cet exemple en code?