Paypal et la BDD

Version imprimable

17/08/2011, 21h27
pi-2r

Paypal et la BDD

Bonjour,

pour un projet web je dois implanter un module paypal. En gros, une personne peut acheter du crédit numérique après l'avoir acheter via paypal. Je cherche donc à faire en sorte qu'une fois qu'une personne soit passé par paypal, celui-ci soit redirigée sur une page sécurisé pour que son crédit numérique soit intégrer dans la BDD.

Comment puis-je réaliser cela ?

Merci d'avance :)
18/08/2011, 09h21
Bebel

Salut, il y a 2/3 ans j'ai mis en place un système paypal (possible que cela soit fait avec paybox).

Si je me souviens bien, quand tu appelles la page de paiement, tu lui envoies un code identifiant.

Et dans ta configuration, tu précises une adresse de retour. Si tout est bon, il t'envoie la confirmation sur cette adresse (page web) avec l'identifiant.

sinon leur site est bien fait : https://www.paypal-france.fr/developpeurs/#Integral
18/08/2011, 19h37
pi-2r

Bonjour Bebel ,

merci de ta réponse je regarde ça de suite :)

Bonjour,

J'utilise cette méthode actuellement pour un système de donation...

Voici comment je fais pour qu'une fois que l'utilisateur valide son don sur paypal, paypal renvoie sur le site la confirmation du don fait.

Dans la page où il y aura la possibilité de faire le payement tu y mets ton formulaire avec des inputs hidden qui seront envoyé à paypal pour que celui-ci sache quoi faire :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
 
<form method="post" action="https://www.paypal.com/cgi-bin/webscr">
<input type="hidden" name="cmd" value="_xclick"> <!-- la valeur indique la façon dont sera envoyé l'argent, si c'était par bouton se serais _s-xclick. Ici j'envoie le dont via un input...-->
<input type="hidden" name="amout" value="VARIABLE INDIQUANT LE MONTANT A ENVOYER"><!-- Montant de la transaction -->
<input type="hidden" name="business" value="EMAIL DU COMPTE PAYPAL"><!-- ICI l'email qui recevera l'argent -->
<input type="hidden" name="item_name" value="OBJET DE LA TRANSACTION"><!-- Ici, tu indiquera le nom de l'objet de la transaction, le mieux est de mettre un objet avec une coordonnée de l'utilisateur afin que tu puisses plus facilement repérer le client -->
<input type="hidden" name="item_number" value="1"> <!-- Mettre 1 si tu ne défini pas le client dans l'objet, sinon, mets l'identifiant de ton client -->
<input type="hidden" name="no_note" value="1"> <!-- 1 pour ne pas obligé le client de saisir une note, sinon 0 -->
<input type="hidden" name="currency_code" value="EUR"> <!-- devise monaitaire -->
<input type="hidden" name="tax" value="0"> <!-- moi j'ai mis ceci pour faire passer le payement en donation sans taxte particulière, mais si tu désire ajouter une taxe selon l'objet, il te suffit de le définir ici -->
<input type="hidden" name="no_shipping" value="1"> <!-- 1 pour ne pas demander à l'utilisateur de saisir une adresse de livraison sinon, tu mets 0 -->
<input type="hidden" name="custom" value="ID DE L'UTILISATEUR"> <!-- ici, renseigne l'id de ton utilisateur afin de faire le traitement après -->
<input type="hidden" name="lc" value="FR"> <!-- Pour définir la langue de paypal lors du payement" -->
<input type="hidden" name="notify_url" value=""> <!-- ici, ytu renseigne la page qui te servira de traitement après avoir reçu le payement du client -->
<input type="submit" src="images/Donation.gif" name="submit">
</form>

Et dans ta page de traitement avec laquelle tu fais rediriger paypal :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
 
<?php
// On défini une fonction pour les requêtes afin d'écrire quelques part l'erreur sql qui s'est produite pour que l'on puisse la connaître
function requete_don($sql) {
	$result = @mysql_query($sql);
	if ($result === false)
		log_erreur("Erreur don : " . $sql . " - " . mysql_error());
	return $result;
}
// On ajoute 'cmd' après avoir lu les données reçu par paypal
$req = 'cmd=_notify-validate';
// On défini la variable qui va nous servir pour l'encodage de l'url
foreach ($_POST as $key => $value) {
	$value = urlencode($value);
	$req .= "&$key=$value";
}
// Système retourné en POST pour validation paypal
$header .= "POST /cgi-bin/webscr HTTP/1.0\r\n";
$header .= "Content-Type: application/x-www-form-urlencoded\r\n";
$header .= "Content-Length: " . strlen($req) . "\r\n\r\n";
$fp = fsockopen ('www.paypal.com', 80, $errno, $errstr, 30);
// Définir les variables
$item_name = $_POST['item_name'];
$item_number = $_POST['item_number'];
$payment_status = $_POST['payment_status'];
$payment_amount = $_POST['mc_gross'];
$payment_currency = $_POST['mc_currency'];
$txn_id = $_POST['txn_id'];
$receiver_email = $_POST['receiver_email'];
$payer_email = $_POST['payer_email'];
$paypal_email = $config['paypal_mail']; 
$clid = $_POST['custom'];
 
if (!$fp) {
	// Erreur
	log_erreur('Erreur donation (!$fp)');
} else {
	fputs ($fp, $header . $req);
	while (!feof($fp)) {
		$res = fgets ($fp, 1024);
		if (strcmp ($res, "VERIFIED") == 0) {
 
			// si le payement est confirmé par paypal
			if ($receiver_email == $paypal_email && $payment_status == "Completed") {
				// ICI METTRE LE CODE QUI SERA APPLIQUé
				//////////////////exemple de requête:
				$mod_r = requete_don("SELECT commentaire_moderation FROM membres WHERE id = " . sqlesc($clid));
				$mod = mysql_fetch_row($mod_r);
				$doncom = date("d/m/Y") . " - " . $payment_amount . "€ - ";
				if (!empty($mod[0]))
					$doncom .= "\n" . htmlspecialchars_decode($mod[0]);	
				$query = "UPDATE membres".SUF." SET commentaire_moderation = " . sqlesc(htmlspecialchars($doncom)) . " WHERE id = " . sqlesc($clid);
				$result = requete_don($query);
				////////////////////////////////
			}
 
		// sinon on redirige vers une autre page
		} else if (strcmp ($res, "INVALID") == 0) {
			header("Location: MAPAGE_ERREUR.php");
		}
	}
	fclose ($fp);
}
?>

Voilà, en espérant que cela t'aide tout en sachant que les liens que Bebel t'as donnés sont très utile aussi ;)

19/08/2011, 21h26
pi-2r

Bonjour,

merci de ta réponse Atomya Rise. J'ai aussi trouvé ce tuto
http://ww7.be/neofutur/tools/php/pay...rial_part3.php.

Il me semble que ça reprend tes conseils. Ce soir je tente de les mettre en pratique :)
19/08/2011, 21h28
Atomya Rise

Fais moi confiance, ceci est en ligne sur plusieurs sites et fonctionne très bien ;)
19/08/2011, 23h56
pi-2r

je ne mets pas en doute ton code ni ta confiance :)

toutefois je trouve un peu léger de faire passer les données par un simple hidden (des outils comme firebug ou tamper data permette d'altérer les données, donc de tricher sur la somme..). Faut que je creuse de ce coté pour avoir un truc qui me plait :)
20/08/2011, 23h29
pi-2r

bon alors en faite, j'ai amélioré le code en:

-chiffrant les valeurs qui passe en hidden (bien que cela ne me convienne pas à 100 %),

-quand je récupère la valeur de l'id (après une vérification d'empreinte) une fois déchiffré, je vérifie que celui-ci est bien présent dans la BDD.

-puis j'envoi le tout à paypal et j'utilise mysql_real_escape_string avant toute insertion dans la BDD (htmlspecialchars est devenu beaucoup trop obsolète...)

Atomya Rise, je pense que tu devrais revoir une partie de ton code, car celui-ci est vulnérable à des détournements...

(je check le résolu une fois que cela sera totalement fini)
20/08/2011, 23h35
Atomya Rise

En faite dans mon code, tu pourras voir ceci : sqlesc

C'est une fonction que j'ai faite pour simplifié le mysql_real_escape_string ;)

Ensuite, j'utilise ceci pour un petit système de donation basé sur des formules bien déterminé.
Je ne dis pas le contraire, il y a des choses à revoir en effet :) Merci.

Contente que tu obtiens une partie de ta réponse en tout cas :)