PayPal IPN - 隐藏"return"字段也接收信息

Question

我正在处理一些PayPal IPN项目，我发现了一些让我担心的事情。

在我的表单中设置了以下字段：

<input type="hidden" name="return" value="http://mysite.com/succes.php" />
<input type="hidden" name="notify_url" value="http://mysite.com/ipn_handler.php" />

无论如何，当用户付款时，他将返回到成功.php页面，并且与ipn_handler.php没有任何关系，但是我的成功.php url（在addreess栏中）从PayPal返回后如下所示：

http://mysite.com/success.php?transaction_subject=57&txn_type=web_accept&payment_date=07%3A53%3A24+Oct+03%2C+2012+PDT&last_name=SOMETHING&residence_country=US&pending_reason=multi_currency&item_name=SOMETHING&payment_gross=&mc_currency=EUR&business=seller%40paypalsandbox.com&payment_type=instant&protection_eligibility=Ineligible&payer_status=verified&verify_sign=Adm5TcLO5.Dgm0ttCdwtx43iz69qAOB8yELzqmpoKwztT.v5nX7naEIQ&txn_id=77L26596YM827223E&payer_email=dugagj_1346872586_per%40gmail.com&tax=0.00&test_ipn=1&first_name=SOMETHING&receiver_email=seller%40paypalsandbox.com&quantity=0&payer_id=4D9U3R4S4D7CC&receiver_id=Y2CCK4NAA75Q2&item_number=&payment_status=Pending&mc_gross=25.00&custom=57&charset=windows-1252&notify_version=3.7&merchant_return_link=Return+to+Sandbox&auth=AqXhaNS8jZidb-pkJqUa3t2qAy-SPrpCt12155Ku703imQ3302J0cHyBD36AdiSVrY6hMc3JN6gwQo9gmRlxQjA

我不喜欢我的地址栏显示所有这些信息。这危险吗？我在设置 HTML 时做错了什么吗？

请帮忙。

PS：上面的网址是通过PayPal沙盒创建的，因此您不必担心，因为它不包含来自真实付款的任何内容。

Answer 1

在

向PayPal提交表单时检查您的 rm 变量。

您可能已将 rm 变量设置为 0、1 或根本没有设置（默认值为 0）。如果您提交值为 2 的变量，则所有信息都将成功.php带有 POST 的页面。

因此，在您的表单中设置以下内容：

<input type="hidden" name="rm" value="2" />

请参阅此处的 rm 变量的文档

您可以在此处阅读更多内容