PHP8与PayPal IPN配置：成功验证后数据库INSERT代码放置位置

一、Webhook URL的正确配置 #

你之前直接将Webhook指向PaypalIPN.php能验证成功，但example_usage.php无效，核心原因是：

• PaypalIPN.php是IPN验证类文件，仅封装了验证逻辑，本身没有主动处理IPN请求的入口（除非你修改了它的代码）。
• example_usage.php是调用该验证类的示例脚本，但默认仅输出验证结果，需要你修改它来承接IPN请求并执行业务逻辑。

正确做法是：创建一个专门的IPN处理脚本（比如命名为process_ipn.php），基于example_usage.php修改，将Webhook URL指向这个脚本。

二、SQL插入代码的正确放置位置 #

不要将业务逻辑（SQL插入）直接写在PaypalIPN.php的类内部，应该放在调用验证类并确认验证成功后的业务逻辑分支中。具体步骤如下：

1. 创建/修改IPN处理脚本（process_ipn.php） #

将以下代码整合进去，既包含IPN验证逻辑，又包含你的SQL插入代码：

<?php
require('PaypalIPN.php');

$ipn = new PaypalIPN();
// 切换为沙盒环境，生产环境注释掉此行
$ipn->useSandbox();
$verified = $ipn->verifyIPN();

if ($verified) {
    // ------------ 在这里添加你的SQL插入代码 ------------
    require 'sqlconfig.php';
    $dsn = "mysql:host=$host;dbname=$db;charset=UTF8";
    try {
        $pdo = new PDO($dsn, $user, $password);
        $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); // 开启错误捕获，方便调试
    } catch (PDOException $e) {
        // 建议将错误写入日志，而不是直接输出（避免PayPal重复发送IPN）
        error_log('数据库连接失败: ' . $e->getMessage());
        exit;
    }

    $hashedIP = $_SERVER['REMOTE_ADDR'];
    // PayPal IPN会将你设置的custom_id以`custom`字段返回，所以这里获取正确
    $kitty = isset($_POST['custom']) ? $_POST['custom'] : '';

    if (!empty($kitty)) { // 确保custom字段存在再执行插入
        $sql = "INSERT INTO `Insert_upon_Paypal_success` (`date`,`hashedIP`,`username`,`webdollarAMT`) VALUES (now(),:hashedIP,:kitty,'100')";
        $statement = $pdo->prepare($sql);
        $statement->bindValue(':hashedIP', $hashedIP);
        $statement->bindValue(':kitty', $kitty);
        
        try {
            $inserted = $statement->execute();
            // 可选：记录成功日志
            error_log('IPN验证成功，SQL插入完成，用户：' . $kitty);
        } catch (PDOException $e) {
            error_log('SQL插入失败: ' . $e->getMessage());
        }
    }
}

// 无论验证成功或失败，都需要向PayPal返回空的200响应
header("HTTP/1.1 200 OK");
?>

2. 关键注意事项 #

• 不要输出内容：PayPal要求IPN处理脚本返回空的200响应，所以不要在脚本中echo任何内容（包括错误信息），建议将调试信息写入服务器日志（用error_log()）。
• 字段确认：你在createOrder中设置的custom_id，PayPal会通过IPN请求的custom字段返回，所以$_POST['custom']是正确的获取方式，但要添加非空判断避免无效插入。
• 环境切换：如果是生产环境，记得注释掉$ipn->useSandbox();这一行。

三、调试建议 #

如果仍然无法生效，可以通过以下方式排查：

• 查看服务器的错误日志，看是否有数据库连接或SQL执行的错误信息。
• 在IPN处理脚本中添加日志，记录所有IPN请求参数：error_log('IPN请求参数: ' . print_r($_POST, true));，确认custom字段是否存在且值正确。
• 使用PayPal的IPN模拟器发送测试请求，验证脚本是否能正确接收并处理。

内容的提问来源于stack exchange，提问作者Mike