PHP网上支付

1，网上支付方式两类：企业与银行对接和通过中间公司间接与银行对接。

（1），企业与银行对接，优点：因为直接与银行进行财务结算，交易资金结算比较安全。适合资金流量比较大的企业，这种方案适合于，每月结算金额百万以上的企业。缺点：开发工作量比较大，而且银行不定期升级系统，随着银行系统的升级，企业也需要作相应改动，所以维护工作量比较大，而且企业每年需要向银行交纳一定数量的接口使用费。

（2），通过中间公司间接与银行对接，优点：开发工作量少，因为使用的是中间企业提供的接入规范，所以银行升级系统不需要企业作相应修改，除非中间企业的接入规范发生改变，企业才做修改，相对于前一种，这种方案的维护工作量比较少，因为只与一家企业对接，所以接入费用相对比较低，这种方案适合于:每月结算金额在几十万以下的中小企业。缺点：因为是与中间企业进行资金结算，目前所有中间企业都是私企，资金安全是个大问题。

2，易宝和支付宝不同的

买家通过易宝直接把钱转账给卖家的银行账号；

买家把钱打给支付宝，在确认卖家发货后，支付宝再把钱转到卖家的银行账号；

3，易宝支付协议介绍

（1）     支付请求时HTTPS协议请求（https协议是http协议的安全版本），商户以GET或POST方式发送到易宝支付。

（2）     易宝支付平台统一使用GBK/GB2312编码方式。

（3）    参数名称和参数说明中规定的固定值必须与列表中完全一致（大小写敏感）。

4，学习下php通过易宝支付过程，其流程如下：

（1）使用测试账号作为易宝的商家，假设测试账号是”卖家1“。最好下载一个易宝支付产品接口文档。

$p1_MerId = "10001126856";
$merchantKey = "69cl522AV6q613Ii4W6u8K6XuW8vM1N6bFgyv769220IuYe9u37N4y7rI4Pl";

（2）程序框架如下图所示：

（3）代码页内容

① pay.php购买页面，其中“pd_FrpId”表示支付通道列表，需要去易宝帮助文档的“支付通道编码列表”查看每个银行的相应代码。

    
        订单号：

        支付金额：

        请选择支付银行：

        招商银行

        工商银行

        农业银行

        建设银行

        广发银行

        
    

② payConfirm.php，支付确认页面，此页面需要根据易宝文档中”支付请求参数“部分，将各参数赋值，同时请求页面是“https://www.yeepay.com/app-merchant-proxy/node”。

您的订单号是,订单金额是

    
    
    
    
    
    
    
    
    
    
    
    
    
    
    

③ payConfirm.php页面中使用到编码函数，此函数放在common.php中，common.php内容如下：

 $b){
        $key = pack("H*",md5($key));
    }
    $key = str_pad($key,$b,chr(0x00));
    $ipad = str_pad(‘‘,$b,chr(0x36));
    $opad = str_pad(‘‘,$b,chr(0x5c));
    $k_ipad = $key ^ $ipad;
    $k_opad = $key ^ $opad;
    return md5($k_opad . pack("H*",md5($k_ipad . $data)));
}
?>

④ payConfirm.php将支付数据发送到“https://www.yeepay.com/app-merchant-proxy/node”后，进入支付页面，易宝从用户的网银中把钱转到“卖家1”的账户中，如果操作成功，返回到res.php页面，此页面是在payConfirm.php中$p8_Url = "http://www.lhycentos.com:2080/myNetpayment/res.php"; 指定的。

（4）现在实现了支付，但是存在一个漏洞，如果有黑客攻击，修改了支付页面，会将钱打到错误的人账号中。在res.php页面中根据收到的参数，重新编码和支付页面发送过来的参数进行比较，如果相同表示支付成功，如果不相同，表示支付失败。res.php的代码可以修改成如下方式：

浏览器重定向";
        }elseif($r9_BType == 1){
            echo "success";
            echo "
交易成功！";
            echo "
服务器点对点通讯";
        }
    }
}else{
    echo "签名被篡改";
}
?>

4，支付过程存在的问题， 有个页面执行sql语句，如果sql语句这样：update 数据表 set 字段+100，必须对sql的执行加限制条件。因为反复刷新页面，可以导致sql语句多次执行。比如：

if(数据表1的status = 0){

update 数据表1 set 字段+100;

update 数据表2 set status=1;

}

PHP网上支付