PHP 按钮，在 php 文件中处理，然后重定向到另一个页面

Question

我有一个关于 php 按钮的问题。我想用 Paypal 做一个动态的立即购买按钮。我可以将自定义变量传递到的按钮。我知道的唯一方法是通过 Paypal 表格。

<form action="https://www.paypal.com/cgi-bin/webscr" method="post">
<input type="hidden" name="cmd" value="_xclick">
<input type="hidden" name="business" value="paid@yourdomain.com">
<input type="hidden" name="item_name" value="my product">
<input type="hidden" name="item_number" value="12345">
<input type="hidden" name="amount" value="9.99">
<input type="hidden" name="no_note" value="1">
<input type="hidden" name="currency_code" value="USD">
<input type="hidden" name="bn" value="PP-BuyNowBF">
<input type="image" src="https://www.paypal.com/en_US/i/btn/x-click-but23.gif" border="0" name="submit" alt="Make payments with PayPal - it's fast, free and secure!">
<img alt="" border="0" src="https://www.paypal.com/en_US/i/scr/pixel.gif" width="1" height="1">
</form>

但是上面表格的金额值很容易被篡改。因此，我只想在 html 中有一个按钮，而不是这个，并让所有过程都通过 php 文件进行。当用户单击按钮时，价格计算过程将在 php 文件中发生，然后将用户重定向到 paypal，他们可以在那里为商品付款。这样价格就无法被篡改。有人可以告诉我是否可以这样做吗？或者我必须使用 openssl 动态加密按钮？或者还有其他方法吗？

Answer 1

您可以收集服务器端的所有数据，然后使用 cURL 将数据发布到 PayPal，而不是直接发布到 PayPal。表单看起来更像:

<form action="confirm.php" method="post">
    <input type="hidden" name="business" value="paid@yourdomain.com">
    <input type="hidden" name="item_number" value="12345">
    <input type="image" src="https://www.paypal.com/en_US/i/btn/x-click-but23.gif" border="0" name="submit" alt="Make payments with PayPal - it's fast, free and secure!">
    <img alt="" border="0" src="https://www.paypal.com/en_US/i/scr/pixel.gif" width="1" height="1">
</form>

然后 confirm.php 会做一些事情。查询价格、计算总价等。

<?php
$bizName = isset($_POST['business']):$_POST['business']:"";
$itemNumber = isset($_POST['item_number'])?intval($_POST['item_number']):"";

// Lookup details for the Item, purchase, and collect them into an array maybe
$itemDetails = array(
    "cmd" => "_xclick",
    "amount" => $itemPrice, // Get from DB
    "no_note" => 1,
    "currency_code" => "USD",
    "bn" => "PP-BuyNowBF",
    "business" => $bizName,
    "item_name" => $itemName, // Get from DB
    "item_number" => $itemNumber
);
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, "https://www.paypal.com/cgi-bin/webscr");
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, http_build_query($itemDetails));
// receive server response ...
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
$svr_out = curl_exec ($ch);
curl_close ($ch);
// Do something with $svr_out, maybe display it, or if it's a redirect, redirect the user in turn.
?>

这是未经测试的，更像是一个帮助您入门的模板。我相信您的网站更复杂，然后您可以以此为基础进行构建。这只是您可以做的事情的一个例子。