Problem mit PayPal Script

[bweichel]

Hallo,

PayPal bietet folgendes Script für sofortige Zahlungsbestätigung an. Ich habe alles soweit eingerichtet damit das Script nach einer Zahlung von PayPal aus aufgerufen wird. Beim ersten Aufruf erhalte ich auch ein VERIFIED, jedoch beim zweiten Aufruf ein INVALID. Ich habe ziemlich lange ausprobiert aber ich komme einfach nicht auf den Fehler. Es wurde mir auch ein Identitäts-Token mitgeliefert, aber auf der HP und in den Doku`s finde ich nichts über den Einbau dieses Token. Hat jemand Erfahrungen damit und kann mir behilftlich sein?

// read the post from PayPal system and add 'cmd'
$req = 'cmd=_notify-validate';

foreach ($_POST as $key => $value) {
$value = urlencode(stripslashes($value));
$req .= "&$key=$value";
}

// post back to PayPal system to validate
$header .= "POST /cgi-bin/webscr HTTP/1.0\r\n";
$header .= "Content-Type: application/x-www-form-urlencoded\r\n";
$header .= "Content-Length: " . strlen($req) . "\r\n\r\n";
$fp = fsockopen ('www.paypal.com', 80, $errno, $errstr, 30);

// assign posted variables to local variables
$item_name = $_POST['item_name'];
$item_number = $_POST['item_number'];
$payment_status = $_POST['payment_status'];
$payment_amount = $_POST['mc_gross'];
$payment_currency = $_POST['mc_currency'];
$txn_id = $_POST['txn_id'];
$receiver_email = $_POST['receiver_email'];
$payer_email = $_POST['payer_email'];

if (!$fp) {
// HTTP ERROR
} else {
fputs ($fp, $header . $req);
while (!feof($fp)) {
$res = fgets ($fp, 1024);
if (strcmp ($res, "VERIFIED") == 0) {
// check the payment_status is Completed
// check that txn_id has not been previously processed
// check that receiver_email is your Primary PayPal email
// check that payment_amount/payment_currency are correct
// process payment
}
else if (strcmp ($res, "INVALID") == 0) {
// log for manual investigation
}
}
fclose ($fp);
}
?> 

[onemorenerd]

Bei allen POST-Vars außer txn_id kann ich mir vorstellen, was sie enthalten sollten, also würde ich das Token in txn_id stecken.
Allerdings steht sowas doch sicher irgendwo bei Paypal. Aber ruf die doch einfach mal an - da es um Geld geht, solltest du genau wissen, was du tust.