PayPal多货币支付时mc_gross是否变化？IPN金额校验咨询

第一个问题：用户用美元下单时，mc_gross字段会显示欧元金额吗？ #

不会。当用户用美元支付你设置的19.99€固定价时，mc_gross会显示用户实际支付的美元金额（PayPal会按实时汇率自动转换），同时IPN会返回mc_currency字段，明确标注这笔交易使用的货币类型（比如USD）。

如何正确处理跨货币的价格校验？ #

直接硬写mc_gross == "19.99"会导致非欧元支付的订单被拦截，你需要结合货币类型来做校验：

• 先定义你允许的货币及对应商品价格（比如欧元19.99，美元对应你预期的转换后金额，建议提前在PayPal后台设置好不同货币的固定售价）
• 在校验逻辑中先匹配货币类型，再校验对应金额
• 别忘了加上原注释里提到的其他关键校验项：商家邮箱、交易状态、重复交易ID

修改后的示例代码 #

/* 交易前必须校验的4项：
1. 确认返回的商家邮箱是你的业务邮箱
2. 确认交易状态为“completed”
3. 确认txn_id未重复（防止重复处理）
4. 确认支付金额与对应货币的商品定价匹配（防止恶意改价） */

// 定义允许的货币及对应价格
$allowed_prices = [
    'EUR' => '19.99',
    'USD' => '21.99' // 替换为你实际设置的美元对应价格
];

// 完整校验逻辑
if ($_POST["payment_status"] == "Completed"
    && $_POST["business"] == "your-business-email@example.com" // 替换为你的PayPal商家邮箱
    && !is_duplicate_txn_id($_POST["txn_id"]) // 需自行实现重复交易ID检查函数
    && $_POST["item_name"] == "MyApp"
    && isset($allowed_prices[$_POST["mc_currency"]])
    && $_POST["mc_gross"] == $allowed_prices[$_POST["mc_currency"]]) {
    // 执行自动发送邮件等后续逻辑
    // ...
}

额外注意事项 #

• 不要依赖实时汇率计算校验金额，因为PayPal的转换汇率可能和你用的第三方工具略有差异，建议直接用PayPal后台设置的多货币固定价
• 务必实现is_duplicate_txn_id函数，把已处理过的txn_id存入数据库，防止重复触发IPN导致重复发送邮件
• 所有IPN请求都要先做PayPal反向验证，确认请求确实来自PayPal（这是IPN安全的核心，必须加上）

内容的提问来源于stack exchange，提问作者user38725