WordPress中PayPal加密按钮notify_url失效问题求助

这个问题我之前帮客户处理过，核心原因是加密PayPal按钮的参数是提前固化的静态内容，和未加密版本的动态解析逻辑完全不一样，具体拆解和解决方案如下：

为什么加密后notify_url会失效？ #

未加密版本里的<?php echo get_bloginfo('template_url');?>是WordPress的PHP动态代码，服务器在渲染页面时会把它解析成实际的主题URL（比如https://your-site.com/wp-content/themes/your-theme），最终生成完整的notify_url。

但加密版本的按钮是把所有支付参数（包括notify_url）提前通过PayPal的工具加密成了-----BEGIN PKCS7----- ... -----END PKCS7-----这段静态字符串。服务器看到这段加密内容时，不会去解析里面的PHP代码——因为它只是一段普通的文本值，所以PayPal收到的notify_url会是未解析的原始PHP代码，自然无法正常回调。

解决方案1：用静态完整URL重新生成加密按钮（最简单） #

这是最直接的办法，步骤如下：

1. 获取完整的notify_url：在WordPress的主题模板里临时添加一行代码<?php echo get_bloginfo('template_url').'/myfile.php';?>，访问页面后复制输出的完整URL（比如https://your-site.com/wp-content/themes/your-theme/myfile.php）。
2. 重新生成加密按钮：回到PayPal的按钮创建工具，在设置notify_url时直接粘贴刚才复制的完整静态URL，然后重新生成加密的按钮代码。
3. 替换WordPress中的代码：把新生成的加密按钮代码替换到你的模板里，此时notify_url已经是正确的静态地址，PayPal就能正常回调了。

解决方案2：动态生成加密按钮（适合需要动态URL的场景） #

如果你的notify_url需要根据不同场景动态变化（比如不同商品、不同用户），可以通过WordPress的PHP代码动态生成加密按钮，步骤大概是：

1. 准备加密所需文件：从PayPal后台下载你的商家证书、PayPal的公钥，同时生成自己的私钥（可以用OpenSSL工具生成）。
2. 在functions.php中添加加密函数：

function generate_encrypted_paypal_button() {
    // 动态获取notify_url
    $notify_url = get_bloginfo('template_url') . '/myfile.php';
    
    // 构建PayPal所需的所有参数
    $params = [
        'cmd' => '_xclick',
        'business' => 'your-paypal-email@example.com',
        'item_name' => 'Your Product',
        'amount' => '9.99',
        'notify_url' => $notify_url,
        // 其他必要参数...
    ];
    
    // 把参数拼接成PayPal要求的格式
    $params_str = '';
    foreach ($params as $key => $value) {
        $params_str .= "$key=$value\n";
    }
    
    // 使用OpenSSL加密参数（需要替换成你的证书/私钥路径）
    $encrypted = '';
    openssl_pkcs7_encrypt(
        $params_str,
        $encrypted,
        file_get_contents('path/to/paypal-public-key.pem'),
        [file_get_contents('path/to/your-private-key.pem')],
        PKCS7_BINARY,
        OPENSSL_CIPHER_AES_256_CBC
    );
    
    // 清理加密内容，只保留PKCS7部分
    $encrypted = preg_replace('/^(.*?)\n-----BEGIN PKCS7-----(.*)-----END PKCS7-----(.*?)$/s', '-----BEGIN PKCS7-----$2-----END PKCS7-----', $encrypted);
    
    // 输出加密按钮HTML
    return '<form action="https://www.paypal.com/cgi-bin/webscr" method="post">
        <input type="hidden" name="cmd" value="_s-xclick">
        <input type="hidden" name="encrypted" value="' . esc_attr($encrypted) . '">
        <input type="image" src="https://www.paypalobjects.com/en_US/i/btn/btn_buynowCC_LG.gif" border="0" name="submit" alt="PayPal - The safer, easier way to pay online!">
        <img alt="" border="0" src="https://www.paypalobjects.com/en_US/i/scr/pixel.gif" width="1" height="1">
    </form>';
}

3. 在模板中调用函数：需要显示按钮的地方，直接调用<?php echo generate_encrypted_paypal_button();?>即可，这样每次页面渲染都会动态生成包含正确notify_url的加密按钮。

额外注意事项 #

• 确保myfile.php的权限正确，PayPal的POST请求能正常访问（不要加登录验证、IP限制等，除非你在代码里做了PayPal IP的白名单）。
• 如果用解决方案2，要确保服务器安装了OpenSSL扩展，否则加密会失败。

内容的提问来源于stack exchange，提问作者Crys