PHP Paypal IPN：取引が確認されていません

Question

私はカスタムデジタル電子商取引のIPNを作成していますが、問題があります。 すべてが動作し、私のIDは私がPIDと呼んでいる "保留中の支払い"支払いID）を入力すると、ユーザーはPaypalページに行き、支払いが完了したらPayPalは支払いが完了したかどうかをチェックし、ユーザーが購入したすべてのメディアを有効にするIPNリスナーに私に連絡します。

は、私は正常ミカキャリックのPHPのクラス （http://www.micahcarrick.com/php-paypal-ipn-integration-class.html）を使用して、IPNを作成し、すべてが私はいつもpendign支払い状況を取得exept働いていると私は確認したものを得ることができません。

私は現在paypalサンドボックスでテストしています。私は2人のバイヤーと1人の売り手を作成しました。私は皆のために「支払いのレビュー」を有効にしました。

私も別のアプローチを試しましたが、私はいつも同じ結果を得ています。

コード： ますfile_put_contents（ 'ipn.log'、 "\ n>はIPNの\ n" は、FILE_APPEND）。

//Check the Payment ID,i pass it to the IPN by GET 
if(!isset($_GET['pid'])|| !is_numeric($_GET['pid'])){ 
    file_put_contents('ipn.log',"\n!!!IPN:INVALID PID(".$_GET['pid'].")!!!\n",FILE_APPEND); 
    exit('PID INVALIDO!'); 

} 


//Logging errors 
ini_set('log_errors', true); 
ini_set('error_log', dirname(__FILE__).'/ipn_errors.log'); 

// instantiate the IpnListener class 
require('ipnlistener.php'); 
$listener = new IpnListener();  


//Use the sandbox instead of going "live" 
$listener->use_sandbox = true; 


//validate the request 

try { 
    $listener->requirePostMethod(); 
    $verified = $listener->processIpn(); 
} 
catch (Exception $e) { 
    error_log($e->getMessage()); 
    exit(0); 
} 


//Just for debug 
file_put_contents('ipn.log',"\n###IPN:verifying...###\n",FILE_APPEND); 


if($verified){//the payment is verified                   
     file_put_contents('ipn.log',"\n###IPN:transaction verified(confirmed=".$_POST['payment_status'].")###\n".$listener->getTextReport(),FILE_APPEND); 
     /* 
     Once you have a verified IPN you need to do a few more checks on the POST 
     fields--typically against data you stored in your database during when the 
     end user made a purchase (such as in the "success" page on a web payments 
     standard button). The fields PayPal recommends checking are: 
     1. Check the $_POST['payment_status'] is "Completed" 
     2. Check that $_POST['txn_id'] has not been previously processed 
     3. Check that $_POST['receiver_email'] is your Primary PayPal email 
     4. Check that $_POST['payment_amount'] and $_POST['payment_currency'] 
     are correct 
     Since implementations on this varies, I will leave these checks out of this 
     example and just send an email using the getTextReport() method to get all 
     of the details about the IPN. 
     */ 
     if($_POST['payment_status']=="Completed"){ 
       //--check if the price is right and enable the user media-- 
       confirm_payment($_GET['pid'],$_POST['payment_amount']); 
       file_put_contents('ipn.log',"\n###IPN:Transaction completed###\n".$listener->getTextReport(),FILE_APPEND);  
     }                   

} 

else { 
/* 
An Invalid IPN *may* be caused by a fraudulent transaction attempt. It's 
a good idea to have a developer or sys admin manually investigate any 
invalid IPN. 
*/ 

    file_put_contents('ipn.log',"\n###IPN:ERROR###\n".$listener->getTextReport(),FILE_APPEND);  

} 

私が作成したデバッグログ>は、この

のように常にIPNが正しく呼び出されたことを述べて--it IPN <ある
## IPN：検証... ## ＃ < - IPNが取引を確認しています
## IPN：取引が確認済み（確認済み=保留中） < - 取引はベリですそれは保留中だから確認されていない、私はダウンロードを有効にすることはできません！

Answer 1

無効に支払レビュー。支払いの審査では、それらは常に保留中の状態になります。
これは実際にその全体のポイントです。マイナスのシナリオをテストしてエラー処理を検証するために、否定的なテストと支払いの審査を使用できるようにする必要があります。

Answer 2

私は使用しているクラスに精通していませんが、これは私の仕事でPP IPNに使用していたもので、魅力のように動作します。しかし今のところこれはトリックをしているようだし、それがあなたを助けてくれることを願っています。 （ただ、正しい軌道に乗ってあなたを得るために、私はに/ PPからの着信および前記結果メッセージ用の同じファイルを使用しています）

$sandbox="sandbox."; 
$paypal_email="seller_XXXXX_biz@twbooster.com"; 

$item_id = "1XN12PJ"; 
$cost = "22.30"; 
$item_name = 'My Item'; 
$return_url = "http://www.example.com/return"; 
$cancel_url = "http://www.example.com/cancel"; 
$notify_url = "http://www.example.com/notify"; 

function check_txnid($tnxid){ 
    global $link; 
    $sql = mysql_query("SELECT * FROM `payments_pending` WHERE `txnid` = '$tnxid'", $link);  
    return mysql_num_rows($sql)==0; 
} 

function check_price($price, $id){ 
    $sql = mysql_query("SELECT `cost` FROM `orders` WHERE `id` = '$id'"); 
    if (mysql_numrows($sql) != 0) { 
     $row = mysql_fetch_array($sql); 
     $num = (float) $row['cost']; 
     if($num - $price == 0){ 
      return true; 
     } 
    } 
    return false; 
} 

if (!isset($_POST["txn_id"]) && !isset($_POST["txn_type"])){ // Request TO Paypal 
    // Firstly Append paypal account to querystring 
    $querystring .= "?business=".urlencode($paypal_email)."&"; 

    // Append amount& currency (£) to quersytring so it cannot be edited in html 
    $querystring .= "lc=CA&"; 
    $querystring .= "currency_code=CAD&"; 
    $querystring .= "item_number=".$item_id."&"; 

    //The item name and amount can be brought in dynamically by querying the $_POST['item_number'] variable. 
    $querystring .= "item_name=".urlencode($item_name)."&"; 
    $querystring .= "amount=".$cost."&"; 

    //loop for posted values and append to querystring 
    foreach($_POST as $key => $value){ 
     $value = urlencode(stripslashes($value)); 
     $querystring .= "$key=$value&"; 
    } 

    // Append paypal configs 
    $querystring .= "return=".urlencode(stripslashes($return_url))."&"; 
    $querystring .= "cancel_return=".urlencode(stripslashes($cancel_url))."&"; 
    $querystring .= "notify_url=".urlencode($notify_url); 

    // Append querystring with custom field 
    //$querystring .= "&custom=".USERID; 

    // Redirect to paypal IPN 
    header('location:https://www.'.$sandbox.'paypal.com/cgi-bin/webscr'.$querystring); 
    exit(); 
}else{  // Response FROM Paypal 
    // read the post from PayPal system and add 'cmd' 
    $req = 'cmd=_notify-validate'; 
    foreach ($_POST as $key => $value) { 
     $req .= "&$key=$value"; 
    } 

    // assign posted variables to local variables 
    $data      = array(); 
    $data['item_name']   = $_POST['item_name']; 
    $data['item_number']  = $_POST['item_number']; 
    $data['payment_status']  = $_POST['payment_status']; 
    $data['payment_amount']  = $_POST['mc_gross']; 
    $data['payment_currency'] = $_POST['mc_currency']; 
    $data['txn_id']    = $_POST['txn_id']; 
    $data['receiver_email']  = $_POST['receiver_email']; 
    $data['payer_email']  = $_POST['payer_email']; 
    $data['custom']    = $_POST['custom']; 

    // post back to PayPal system to validate 
    $header = "POST /cgi-bin/webscr HTTP/1.0\r\n"; 
    $header .= "Content-Type: application/x-www-form-urlencoded\r\n"; 
    $header .= "Content-Length: " . strlen($req) . "\r\n\r\n"; 

    $fp = fsockopen ('ssl://www.'.$sandbox.'paypal.com', 443, $errno, $errstr, 30); 
    if(!$fp){ 
     // HTTP ERROR : Do something to notify you 
    } 
    else { 
     fputs($fp, $header.$req); 

     $res = ""; 
     while (!feof($fp)){ 
      $res .= fgets($fp, 1024); 
     } 

     if(strpos($res, "VERIFIED")!==false){ 
      // Validate payment (Check unique txnid & correct price) 
      $valid_txnid = check_txnid($data['txn_id']); 
      // $valid_price = check_price($data['payment_amount'], $data['item_number']); 

      $valid_price = check_price($data['payment_amount'], $_POST['item_number']); 
      // PAYMENT VALIDATED & VERIFIED! 
      if($valid_txnid && $valid_price){ 
       $orderid = updatePayments($data); 
       if($orderid){ 
        // Payment has been made & successfully inserted into the Database 

       }else{ 
        // Error inserting into DB 
       } 
      } 
      else{     
       // Payment made but data has been changed : Do something to notify you 
      }      
     } 
     else{ 
      if(strpos($res, "VERIFIED")!==false){ 
       // PAYMENT INVALID & INVESTIGATE MANUALY! : Do something to notify you 
      } 
     } 
     fclose($fp); 
    } 
}