julian.meier

Hallo an alle php.de-User,

ich bin gerade am erstellen eines kurzen Bestellvorgangs, und möchte dabei Folgendes realisieren:

Auf einer normalen HTML-Seite, wird ein Paypal-Kauf-Button eingebunden. (Das klappt bis jetzt einwandfrei)
Im Scriptgenerator von Paypal kann außerdem eine Zieladresse verwendet werden, die nach erfolgreicher Bestellung angezeigt werden soll.

Ich würde es gerne so realisieren, dass der Kunde auf die Downloadseite weitergeleitet wird.
An sich ist das kein Problem, jedoch könnte der Pfad relativ einfach nachverfolgt und missbraucht werden.

Meine Frage lautet nun:
Kann ich anhand eines Scriptes die Downloadberechtigung, also eine Kaufbestätigung herausfinden, sodass niemand ohne vorher zu bezahlen den Download starten kann?

Wäre über Eure Hilfe sehr erfreut!
Vielen Dank im Voraus!

Mister Ad

Wolla

Du könntest in der Bestellung ein Passwort erzeugen und mitspeichern:

$pw = uniqid()

und dies zum Teil des Links machen, den du Paypal übergibst:

$link_von_paypal = 'http://example.shop?bestellnummer=1234&pw=87s8d78s97d8d7' ;

__________________
Warum denkt mein Hund eigentlich immer dann, wenn es an der Tür klingelt, es sei für ihn?

julian.meier

Danke schon einmal für die Hilfe!

Ganz genau versteh ich das leider aber noch nicht...
Mal angenommen es gibt eine Seite, auf welcher ich den Kauf-Button platziert habe.
Wie erzeuge ich hier ein Passwort, welches dann nachher zur Prüfung verwendet wird?
Wie überprüfe ich das ganze?
Tut mir Leid, ich bin leider ein absoluter Neuling in Sachen PHP...
Grüße

zcei

Er meint das so, dass der Link, den du ja selber übergeben kannst (also der NACH dem Bestellen aufgerufen wird) mit PHP dynamisch mit Werten ausgestattet wird.

Sobald auf der Seite diese Parameter kommen kann gedownloadet werden aber nach sagen wir mal 5 Downloads wird die Kombination aus der Datenbank gelöscht, sodass ein Missbrauch an dieser Stelle vermieden wird.

Wolla

Da musst du dann das Passwort dranhängen. Dazu ist ein Eingriff in die Shopsoftware nötig. Wenn du dich nicht mit PHP auskennst, dann solltest du da einen Auftrag ausschreiben.

__________________
Warum denkt mein Hund eigentlich immer dann, wenn es an der Tür klingelt, es sei für ihn?

G.Schuster

Paypal IPN bietet sich da wohl eher an, als da "Passwort"-Lösungen reinzufrickeln.

__________________
actra.development - Schwabstr. 2 - 70825 Münchingen
www.actra.de/velopment/ - eMail: php.de@actra.de
Zend Certified Engineer for PHP5

Wolla

Wenn du die API kennst dann kannst du ja auch etwas deutlicher werden.

__________________
Warum denkt mein Hund eigentlich immer dann, wenn es an der Tür klingelt, es sei für ihn?

G.Schuster

OK, dann werde ich deutlich: Dokumentation zu IPN lesen und bei konkreten Fragen wieder hier melden.
Ein Stups in die richtige Richtung sollte ja erstmal für die weitere Eigeninitiative ausreichen, oder nicht?

__________________
actra.development - Schwabstr. 2 - 70825 Münchingen
www.actra.de/velopment/ - eMail: php.de@actra.de
Zend Certified Engineer for PHP5

typoworx-de

Hallo,

schauen Sie sich mal Paypal IPN (Instant-Payment-Notification) an! In Ihrem Paypal-Profil muss hierzu unter gleichnamiger Option im Profil eine URL zu Ihrem Server hinterlegt werden. Dort muss ein Skript laufen, welches nach einem speziellen Schema (siehe Paypal IPN) die Zahlungs-Rückmeldung von Paypal empfängt und in Ihrem Skript speichert (z.B. in die Datenbank mit der aktuellen Download-Bestellung).

Diese Schnittstelle bietet somit zusätzlich zu der URL-Umleitung (welche im Prinzip umgangen werden "könnte") eine absolut sichere Möglichkeit eine korrekte Paypal-Zahlung festzustellen.

Bei Interesse kann ich Ihnen gerne kostengünstig eine entsprechende Lösung anbieten bzw. bei Interesse in Ihr PHP-Skript integrieren.

MfG

__________________
TYPOWORX ΝΞШ.ΜΞDIΑ www.typoworx.de | info@typoworx.de
+ Web-Technologies | Web-Entwicklung | TYPO3 CMS | PHP
+ Webhosting | Linux-Systemadministration

typoworx-de

Hallo,

schauen Sie sich mal Paypal IPN (Instant-Payment-Notification) an! In Ihrem Paypal-Profil muss hierzu unter gleichnamiger Option im Profil eine URL zu Ihrem Server hinterlegt werden. Dort muss ein Skript laufen, welches nach einem speziellen Schema (siehe Paypal IPN) die Zahlungs-Rückmeldung von Paypal empfängt und in Ihrem Skript speichert (z.B. in die Datenbank mit der aktuellen Download-Bestellung).

Diese Schnittstelle bietet somit zusätzlich zu der URL-Umleitung (welche im Prinzip umgangen werden "könnte") eine absolut sichere Möglichkeit eine korrekte Paypal-Zahlung festzustellen.

Bei Interesse kann ich Ihnen gerne kostengünstig eine entsprechende Lösung anbieten bzw. bei Interesse in Ihr PHP-Skript integrieren.

MfG

__________________
TYPOWORX ΝΞШ.ΜΞDIΑ www.typoworx.de | info@typoworx.de
+ Web-Technologies | Web-Entwicklung | TYPO3 CMS | PHP
+ Webhosting | Linux-Systemadministration