Question

我知道截至2018年5月15日，PayPal IPN系统发生了一些变化。我正好在实施我的第一个IPN监听器;并且我不确定我是否因为我的资源而丢失了（包括SO帖子，有些可追溯到2009年这个主题）已被PayPal的更改所取代，或者仅仅是因为我在这个领域缺乏经验。

我怀疑我指的是不正确的PayPal地址：

$fh = fsockopen('ssl://www.paypal.com',443,$errno,$errstr,30);
//$fh = fsockopen('https://www.sandbox.paypal.com',80,$errno,$errstr,30);
//$fh = fsockopen('https://ipnpb.sandbox.paypal.com/cgi-bin/webscr',80,$errno,$errstr,30);

第一个地址在与PayPal成功握手时完成，但返回INVALID作为IPN响应。第二次握手，但没有通过if (!$fh)测试。

我已经尝试了下面的代码，以及Chris Muench在这里回答的CURL代码：PayPal IPN returns invalid in sandbox

<?php
// Paypal IPN code

header('HTTP/1.1 200 OK'); // send header

$resp = 'cmd=_notify-validate';
foreach ($_POST as $parm => $var){
    $var = urlencode(stripslashes($var));
    $resp .= "&$parm=$var";
}

$httphead = "POST /cgi-bin/webscr HTTP/1.1\r\n";
$httphead .= "Content-Type: application/x-www-form-urlencoded\r\n";
$httphead .= "Content-Length: " . strlen($resp) . "\r\n\r\n";

// create a ="file handle" for writing to a URL to paypal.com on Port 443 (the IPN port)
$errno ='';
$errstr='';

$fh = fsockopen('ssl://www.paypal.com',443,$errno,$errstr,30);
//$fh = fsockopen('https://www.sandbox.paypal.com',443,$errno,$errstr,30);
//$fh = fsockopen('https://ipnpb.sandbox.paypal.com/cgi-bin/webscr',443,$errno,$errstr,30);

if (!$fh) {
    // if-fh does not work - cnxn FAILED
} 
else{
    // Connection opened, so spit back the response and get PayPal's view whether it was an authentic notification
    fputs ($fh,$httphead.$resp);
    while (!feof($fh)){
        $readresp = fgets ($fh, 1024);
        if (strcmp(trim($readresp),"VERIFIED") == 0){
            // if-fh works - cnxn OPEN';
            // WE ALL WIN!!
        }
        else if(strcmp(trim($readresp),"INVALID") == 0){
            // A possible hacking attempt, or
            // In my case, a possible hacking false-positive
        }
    }
fclose ($fh);
}
?>

我在沙箱帐户中使用IPN模拟器进行测试。

SO推荐的解决方案都没有奏效。

请帮忙！

Answer 1

为记录起见，此网址似乎工作正常：https://www.paypal.com/cgi-bin/webscr

Php PayPal IPN返回INVALID

1 个答案: