Verständnisfrage : Paypal mit Rückleitungsurl

[mrbong]

Hallo,

bin gerade dabei einen Paypal-Button auf einer Seite einzubinden.
Funktionieren tut nun alles, mit der Sandbox, und auch "richtig".
Jetzt meine Frage, in meinem Script hab ich nun folgendes :

<input type="hidden" name="return" 
value="http://www.domain.com/retour.php?kundenid=272&action=enable">
<input type="hidden" name="cancel_return" 
value="http://www.domain.com/retour.php?kundenid=272&action=storno">

wobei "?kundeid =" von Php in die FORM eingetragen wird.

Nun kommt der Kunde auf die Idee,
schaut sich den Quelltext an,
da er ja doch nen bissl Tau von Html hat,
kopiert sich die "return" url raus, und umgeht somit die Zahlung,
wird ohne Zahlung freigeschalten. Goil! denkt er sich, nix bezahlt !

Wie kann man das denn "einschleiern" ?
per "Paypal - Button Verschlüsselungs - Generator" kann ich das ja nicht machen,
da PHP immer die $kundenid neu in die Form reinschreibt.

Oder ist das sowieso der falsche Weg ?

Vielen Dank für jede Hilfe im Voraus
Gruss Bong

 

[mrbong]

Hallo,

mir ist über Nacht eingefallen, dass man ja auch die Rückgabe
verschlüsseln könnte.

orginal :
?kundenid=272&action=enable

mit bushtaben austauschen, oder sonen Algorithmus machen,
der dann nur mehr zb :

codiert:
"?data=x7xgkob1x"

an paypal sendet, und die php Datei in der Rückleitungsürl das wieder "decodiert".

Sollte eigentlich am einfachsten sein, oder ?

Vielen Dank im Voraus
Gruss Bong

 

[Gumbo]

Hast du darüber in der Paypal-API-Dokumentation nichts gefunden? Gewöhnlich werden Validatoren angeboten, mit denen die Antworten auf Transaktionen geprüft werden können.