La Ferme du web - Les forums

<?php  
    function VerifIXNID($txn_id){
                        $cn = new PDO('mysql:host=localhost;dbname=***','***','***');
                        $nbreponse = $cn->query('SELECT COUNT(*) FROM payement WHERE txn_id=\''.$txn_id.'\'')->fetchColumn();
                        if($nbreponse > 0 ){
                            return 1;
                        }else{
                            return 0;
                        }
                    }
    
    $fichier_log = fopen('log.txt', 'w+');
    $log = fgets($fichier_log);
    $log .="(".date('Y-m-d')." ".date('H:i') .") - Le script est executé.
";
    fputs($fichier_log, $log);
    $log = fgets($fichier_log);
    // lire le formulaire provenant du système PayPal et ajouter 'cmd'
    $req = 'cmd=_notify-validate';
    
    foreach ($_POST as $key => $value) {
        $value = urlencode(stripslashes($value));
        $req .= "&$key=$value";
    }
    
    // renvoyer au système PayPal pour validation
    $header .= "POST /cgi-bin/webscr HTTP/1.0\r\n";
    $header .= "Content-Type: application/x-www-form-urlencoded\r\n";
    $header .= "Content-Length: " . strlen($req) . "\r\n\r\n";
    $fp = fsockopen ('www.sandbox.paypal.com', 80, $errno, $errstr, 30);
    
    $item_name = $_POST['item_name'];
    $item_number = $_POST['item_number'];
    $payment_status = $_POST['payment_status'];
    $payment_amount = $_POST['mc_gross'];
    $payment_currency = $_POST['mc_currency'];
    $txn_id = $_POST['txn_id'];
    $receiver_email = $_POST['receiver_email'];
    $payer_email = $_POST['payer_email'];
    $id_user = $_POST['custom'];
    
    if (!$fp) {
    
    $log .="(".date('Y-m-d')." ".date('H:i') .") - $fp n'existe pas.
";
    fputs($fichier_log, $log);
    $log = fgets($fichier_log);
    // ERREUR HTTP
    } else {
    
        $log .="(".date('Y-m-d')." ".date('H:i') .") - $fp existe.
";
        fputs($fichier_log, $log);
        $log = fgets($fichier_log);
        
        fputs ($fp, $header . $req);
        while (!feof($fp)) {
        
            $log .="(".date('Y-m-d')." ".date('H:i') .") - On rentre dans le while.
";
            fputs($fichier_log, $log);
            $log = fgets($fichier_log);
            $res = fgets ($fp, 1024);
            if (strcmp ($res, "VERIFIED") == 0) {
            
                $log .="(".date('Y-m-d')." ".date('H:i') .") - Le payement est VERIFIED.
"; 
                fputs($fichier_log, $log);
                $log = fgets($fichier_log);
                // transaction valide
                // vérifier que payment_status a la valeur Completed
                if ( $payment_status == "Completed") {
                    $log .="(".date('Y-m-d')." ".date('H:i') .") - Le payement est Completed. 
"; 
                    fputs($fichier_log, $log);
                    $log = fgets($fichier_log);
                    // vérifier que txn_id n'a pas été précédemment traité: Créez une fonction qui va interroger votre base de données
                    if (VerifIXNID($txn_id) == 0) {
                        
                        $log .="(".date('Y-m-d')." ".date('H:i') .") - Le $txn_id est unique.
"; 
                        fputs($fichier_log, $log);
                        $log = fgets($fichier_log);
                        
                        // vérifier que receiver_email est votre adresse email PayPal principale
                        if ( "[email protected]" == $receiver_email) {
                            
                            $log .="(".date('Y-m-d')." ".date('H:i') .") - Le mail vendeur est vérifié.
"; 
                            fputs($fichier_log, $log);
                            $log = fgets($fichier_log); 
                            // connection à la bdd
                            $cn = new PDO('mysql:host=localhost;dbname=kalhan','root','');
                            
                            // vérifier que payment_amount et payment_currency sont corrects
                            $id_user2 = explode('u', $id_user);
                            foreach($id_user2 as $user);
                            {
                                $nbuser++;
                            }
                            
                            $totale = 15.00 * $nbuser;
                            if($total == $payment_amount && $payment_currency == "EUR" ){
                                $log .="(".date('Y-m-d')." ".date('H:i') .") - Le montant et la devise sont vérifié.
"; 
                                fputs($fichier_log, $log);
                                $log = fgets($fichier_log);
                                $cn = new PDO('mysql:host=localhost;dbname=***','***','***');
                                $req = $cn->prepare('INSERT INTO payement(id_user, montant, nombre_joueur, id_joueur, date_payement, item_name, item_number, payment_status, payment_currency, receiver_email, payer_email, txn_id) VALUES(:id_user, :montant, :nombre_joueur, :id_joueur, :date_payement, :item_name, :item_number, :payment_status, :payment_currency, :receiver_email, :payer_email, :txn_id)');
                                $req->execute(array(
                                    'id_user' => $id_user2[0],
                                    'montant' => $payment_amount,
                                    'nombre_joueur' => $nbuser,
                                    'id_joueur' => $id_user,
                                    'date_payement' => date('Y-m-d')." à ".date('H:i'),
                                    'item_name' => $item_name,
                                    'item_number' => $item_number,
                                    'payment_status' => $payment_status,
                                    'payment_currency' => $payment_currency,
                                    'receiver_email' => $receiver_email,
                                    'payer_email' => $payer_email,
                                    'txn_id' => $txn_id
                                    ));
                                foreach($id_user as $user);
                                {
                                    $req = $cn->prepare('UPDATE users SET payed = :payed WHERE id = :id');
                                    $req->execute(array(
                                    'payed' => 1,
                                    'id' => $user
                                    ));
                                }
                            }
                            
                        }else{
                            // Mauvaise adresse email paypal
                            $log .="(".date('Y-m-d')." ".date('H:i') .") - L'email vendeur n'est pas correct.
";
                            fputs($fichier_log, $log);
                            $log = fgets($fichier_log); 
                        }
                    }else{
                        $log .="(".date('Y-m-d')." ".date('H:i') .") - Le $txn_id n'est pas unique.
";
                        fputs($fichier_log, $log);
                        $log = fgets($fichier_log);
                    }
                }else{
                    // Statut de paiement: Echec
                    $log .="(".date('Y-m-d')." ".date('H:i') .") - Le payement n'est pas Completed.
";
                    fputs($fichier_log, $log);
                    $log = fgets($fichier_log);
                }
            }elseif (strcmp ($res, "INVALID") == 0) {
                // Transaction invalide
                $log .="(".date('Y-m-d')." ".date('H:i') .") - Le payement est INVALID.
";
                fputs($fichier_log, $log);
                $log = fgets($fichier_log);                
            }
            $log .="(".date('Y-m-d')." ".date('H:i') .") - FIN du while.
";
        }
        fclose ($fp);
    }
     
     fclose ($fichier_log);
?>

(2010-05-01 15:46) - Le script est executé.
(2010-05-01 15:46) - Resource id #4 existe.
(2010-05-01 15:46) - On rentre dans le while.
(2010-05-01 15:46) - FIN du while.
(2010-05-01 15:46) - On rentre dans le while.
(2010-05-01 15:46) - FIN du while.
(2010-05-01 15:46) - On rentre dans le while.
(2010-05-01 15:46) - FIN du while.
(2010-05-01 15:46) - On rentre dans le while.
(2010-05-01 15:46) - FIN du while.
(2010-05-01 15:46) - On rentre dans le while.
(2010-05-01 15:46) - FIN du while.
(2010-05-01 15:46) - On rentre dans le while.
(2010-05-01 15:46) - FIN du while.
(2010-05-01 15:46) - On rentre dans le while.
(2010-05-01 15:46) - FIN du while.
(2010-05-01 15:46) - On rentre dans le while.
(2010-05-01 15:46) - FIN du while.
(2010-05-01 15:46) - On rentre dans le while.
(2010-05-01 15:46) - FIN du while.
(2010-05-01 15:46) - On rentre dans le while.
(2010-05-01 15:46) - FIN du while.
(2010-05-01 15:46) - On rentre dans le while.
(2010-05-01 15:46) - FIN du while.
(2010-05-01 15:46) - On rentre dans le while.
(2010-05-01 15:46) - Le payement est VERIFIED.
(2010-05-01 15:46) - Le payement est Completed.