Discussion :

[zooffy]

Bonjour à tous.

J'ai un souci et je pense que vous allez me dire que ce n'est pas possible à résoudre. Mais bon, une idée génaile apparaitra peut-être.

Je mets en place une solution Paypal sur mon site et c'est la grosse mouise. Je commence à me dire que je vais passer par ma banque, au moins j'aurais quelqu'un au bout du fil qui me donner un vrai coup de main plutôt que d'ignorer mes mails trop compliqués à résoudre et de répondr eune connerie sur ceux qui ont l'air simple !!!

Donc pour faire du Paypal en aSP.NET il palcer une bouton comme celui là :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<asp:ImageButton ID="btnCommande" runat="server" Text="Button" ImageUrl="~/App_Themes/order.png" PostBackUrl="https://www.sandbox.paypal.com/cgi-bin/webscr" />

Au dessus du bouton j'ai placé de <input type="hidden" (selon les conseils de Paypal).

Maintenant je voudrais que le bouton fasse des choses avant d'envoyer vers le site de Paypal. Par exemple un enregistrement en base de donnée comme ça :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
Protected Sub btnCommande_Click(ByVal sender As Object, ByVal e As System.Web.UI.ImageClickEventArgs) Handles btnCommande.Click
        Dim z As String = New DManager("DataDev").RetournerScalaire("INSERT INTO dbo.Commande (UserClient, NCommande) VALUES ('" & Session("SES_UserIdStr") & "'," & IdCMD & ")")
 
    End Sub

Et il le fait pas, il passe pas par l'évènement Click, certainement parce qu'il a une PostBackUrl. Peut-être peut on contourner ça ?

Merci pour votre aide.

[calagan99]

Alors, d'abord, mon cheval de bataille : les requêtes paramétrées!
Quand je vois ça :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

"INSERT INTO dbo.Commande (UserClient, NCommande) VALUES ('" & Session("SES_UserIdStr") & "'," & IdCMD & ")

ca me donne des boutons
Tu es en train de coder un site sensible à l'injection SQL (notamment)...

Sinon, pour ton problème principal, qu'est-ce qui t'empêche de supprimer ton postbackUrl, de faire ton Insert dans l'event Click de ton bouton puis de faire un response.Redirect ?

[zooffy]

T'inquiète pour tes boutons, Biactol est là !!!
Pas d'injection possible ou alors le gars peut me poutrer ma varaible de session d'un côté (là j'ai un doute) et l'autre paramettre vient directement du code en amont, donc pareil : le gars qui me poutre ma page va être fort.

Mais de toute façon c'est requête va se terminer en Procédure Stockée une fois que j'aurais trouver la solution à mon problème. Je fais tout en Procédure Stockée pour garantir la sécurité.

Sinon pourquoi pas de response.redirect ? Parce qu'il faut poster (methode POST) une série d'input Hidden et le PostBackUrl est la seule solution que propose Paypal. le Redirect ne fonctionne pas. Paypal ne reçoit pas le contenu des Input.

Merci pour ton aide.

[Arthis]

Ceci semble repondre à ta question, bonne lecture

[zooffy]

Merci Arthis.
Toujours cette même utilisation du WebRequest. Faut vraiment que j'étudie ce truc à fond pour bien comprendre.

Sinon, j'avais oublié ce topic que je vais boucler car, pour le cas précis où j'en avais besoins j'ai trouvé ne solution toute bête : mettre une PostBackUrl sur le bouton !!!