PHP网上支付

1，网上支付方式两类：企业与银行对接和通过中间公司间接与银行对接。

（1），企业与银行对接，优点：因为直接与银行进行财务结算，交易资金结算比较安全。适合资金流量比较大的企业，这种方案适合于，每月结算金额百万以上的企业。缺点：开发工作量比较大，而且银行不定期升级系统，随着银行系统的升级，企业也需要作相应改动，所以维护工作量比较大，而且企业每年需要向银行交纳一定数量的接口使用费。

（2），通过中间公司间接与银行对接，优点：开发工作量少，因为使用的是中间企业提供的接入规范，所以银行升级系统不需要企业作相应修改，除非中间企业的接入规范发生改变，企业才做修改，相对于前一种，这种方案的维护工作量比较少，因为只与一家企业对接，所以接入费用相对比较低，这种方案适合于:每月结算金额在几十万以下的中小企业。缺点：因为是与中间企业进行资金结算，目前所有中间企业都是私企，资金安全是个大问题。

2，易宝和支付宝不同的

买家通过易宝直接把钱转账给卖家的银行账号；

买家把钱打给支付宝，在确认卖家发货后，支付宝再把钱转到卖家的银行账号；

3，易宝支付协议介绍

（1）支付请求时HTTPS协议请求（https协议是http协议的安全版本），商户以GET或POST方式发送到易宝支付。

（2）易宝支付平台统一使用GBK/GB2312编码方式。

（3）参数名称和参数说明中规定的固定值必须与列表中完全一致（大小写敏感）。

4，学习下php通过易宝支付过程，其流程如下：

（1）使用测试账号作为易宝的商家，假设测试账号是”卖家1“。最好下载一个易宝支付产品接口文档。

$p1_MerId = "10001126856";

$merchantKey = "69cl522AV6q613Ii4W6u8K6XuW8vM1N6bFgyv769220IuYe9u37N4y7rI4Pl";

（2）程序框架如下图所示：

（3）代码页内容

① pay.php购买页面，其中“pd_FrpId”表示支付通道列表，需要去易宝帮助文档的“支付通道编码列表”查看每个银行的相应代码。

<html>

<body>

    <form method="post" action="payConfirm.php">

        订单号：<input type="text" name="p2_Order" /><br/>

        支付金额：<input type="text" name="p3_Amt" /><br/>

        请选择支付银行：<br/>

        <input type="radio" name="pd_FrpId" value="CMBCHINA-NET" />招商银行<br/>

        <input type="radio" name="pd_FrpId" value="ICBC-NET" />工商银行<br/>

        <input type="radio" name="pd_FrpId" value="ABC-NET" />农业银行<br/>

        <input type="radio" name="pd_FrpId" value="CCB-NET" />建设银行<br/>

        <input type="radio" name="pd_FrpId" value="GDB-NET" />广发银行<br/>

        <input type="submit" value="确认支付" />

    </form>

</body>

</html>

② payConfirm.php，支付确认页面，此页面需要根据易宝文档中”支付请求参数“部分，将各参数赋值，同时请求页面是“https://www.yeepay.com/app-merchant-proxy/node”。

<?php

require_once "common.php";

$p0_Cmd ="Buy";

$p1_MerId = "10001126856";

$p2_Order = $_POST['p2_Order'];

$p3_Amt = $_POST['p3_Amt'];

$p4_Cur = "CNY";

$p5_Pid = "";  //商品名称

$p6_Pcat = ""; //商品种类

$p7_Pdesc = ""; //商品描述

$p8_Url = "http://www.lhycentos.com:2080/myNetpayment/res.php"; //支付成功页面

$p9_SAF = "0"; //送货地址

$pa_MP = ""; //商品扩展信息

$pr_NeedResponse = "1"; //商家是否返回易宝成功信息

$pd_FrpId = $_POST['pd_FrpId']; //各种银行卡支付通道

//把请求参数拼接

$data = $p0_Cmd.$p1_MerId.$p2_Order.$p3_Amt.$p4_Cur.$p5_Pid.$p6_Pcat.$p7_Pdesc.$p8_Url.$p9_SAF.$pa_MP.$pd_FrpId.$pr_NeedResponse;

$merchantKey = "69cl522AV6q613Ii4W6u8K6XuW8vM1N6bFgyv769220IuYe9u37N4y7rI4Pl";

//hmac是签名单，是用于易宝和商家互相确认的关键字

//这里需要我们使用算法来生成（md5-hmac算法）

$hmac = HmacMd5($data,$merchantKey);

?>

<html>

<body>

您的订单号是<?=$p2_Order ?>,订单金额是<?=$p3_Amt ?>

<form method="post" action="https://www.yeepay.com/app-merchant-proxy/node">

    <input type="hidden" name="p0_Cmd" value="<?=$p0_Cmd?>" />

    <input type="hidden" name="p1_MerId" value="<?=$p1_MerId?>" />

    <input type="hidden" name="p2_Order" value="<?=$p2_Order?>" />

    <input type="hidden" name="p3_Amt" value="<?=$p3_Amt?>" />

    <input type="hidden" name="p4_Cur" value="<?=$p4_Cur?>" />

    <input type="hidden" name="p5_Pid" value="<?=$p5_Pid?>" />

    <input type="hidden" name="p6_Pcat" value="<?=$p6_Pcat?>" />

    <input type="hidden" name="p7_Pdesc" value="<?=$p7_Pdesc?>" />

    <input type="hidden" name="p8_Url" value="<?=$p8_Url?>" />

    <input type="hidden" name="p9_SAF" value="<?=$p9_SAF?>" />

    <input type="hidden" name="pa_MP" value="<?=$pa_MP?>" />

    <input type="hidden" name="pd_FrpId" value="<?=$pd_FrpId?>" />

    <input type="hidden" name="pr_NeedResponse" value="<?=$pr_NeedResponse?>" />

    <input type="hidden" name="hmac" value="<?=$hmac?>" />

    <input type="submit" value="确认支付" />

</form>

</body>

</html>

③ payConfirm.php页面中使用到编码函数，此函数放在common.php中，common.php内容如下：

<?php

function HmacMd5($data,$key){

    $key = iconv("GB2312","UTF-8",$key);

    $data = iconv("GB2312","UTF-8",$data);

    $b = 64;

    if(strlen($key) > $b){

        $key = pack("H*",md5($key));

    }

    $key = str_pad($key,$b,chr(0x00));

    $ipad = str_pad('',$b,chr(0x36));

    $opad = str_pad('',$b,chr(0x5c));

    $k_ipad = $key ^ $ipad;

    $k_opad = $key ^ $opad;

    return md5($k_opad . pack("H*",md5($k_ipad . $data)));

}

?>

④ payConfirm.php将支付数据发送到“https://www.yeepay.com/app-merchant-proxy/node”后，进入支付页面，易宝从用户的网银中把钱转到“卖家1”的账户中，如果操作成功，返回到res.php页面，此页面是在payConfirm.php中$p8_Url = "http://www.lhycentos.com:2080/myNetpayment/res.php"; 指定的。

<?php

echo "支付成功！":

?>

（4）现在实现了支付，但是存在一个漏洞，如果有黑客攻击，修改了支付页面，会将钱打到错误的人账号中。在res.php页面中根据收到的参数，重新编码和支付页面发送过来的参数进行比较，如果相同表示支付成功，如果不相同，表示支付失败。res.php的代码可以修改成如下方式：

<?php

require_once "common.php";

$p1_MerId = "10001126856";

$r0_Cmd = $_REQUEST['r0_Cmd'];

$r1_Code = $_REQUEST['r1_Code'];

$r2_TrxId = $_REQUEST['r2_TrxId'];

$r3_Amt = $_REQUEST['r3_Amt'];

$r4_Cur = $_REQUEST['r4_Cur'];

$r5_Pid = $_REQUEST['r5_Pid'];

$r6_Order = $_REQUEST['r6_Order'];

$r7_Uid = $_REQUEST['r7_Uid'];

$r8_MP = $_REQUEST['r8_MP'];

$r9_BType = $_REQUEST['r9_BType'];

$hmac = $_REQUEST['hmac'];

//把请求参数拼接

$res_src = $p1_MerId.$r0_Cmd.$r1_Code.$r2_TrxId.$r3_Amt.$r4_Cur.$r5_Pid.$r6_Order.$r7_Uid.$r8_MP.$r9_BType;

$merchantKey = "69cl522AV6q613Ii4W6u8K6XuW8vM1N6bFgyv769220IuYe9u37N4y7rI4Pl";

//对返回的结果进行md5-hmac加密处理，和返回的hmac签名串比较

if(HmacMd5($res_src,$merchantKey) == $hmac){

    if($r1_Code == 1){  //支付结果，1代表成功

        if($r9_BType == 1){

            echo "交易成功！";

            echo "订单号为".$r6_Order."支付成功！所付金额是".$r3_Amt."易宝支付订单号是".$r2_TrxId."。";

            echo "<br/>浏览器重定向";

        }elseif($r9_BType == 1){

            echo "success";

            echo "<br/>交易成功！";

            echo "<br/>服务器点对点通讯";

        }

    }

}else{

    echo "签名被篡改";

}

?>

4，支付过程存在的问题，有个页面执行sql语句，如果sql语句这样：update 数据表 set 字段+100，必须对sql的执行加限制条件。因为反复刷新页面，可以导致sql语句多次执行。比如：

if(数据表1的status = 0){

update 数据表1 set 字段+100;

update 数据表2 set status=1;

}

PHP网上支付的更多相关文章

【Java EE 学习 21 下】【使用易宝支付接口实现java网上支付功能】
一.网上支付分为两种情况,一种方法是使用直接和银行的支付接口,另外一种方法是使用第三方支付平台和银行对接完成支付. 1.直接和银行对接. 2.使用第三方支付平台 3.常见的第三方支付平台二.使用易宝 ...
易宝网上支付平台的PHP接口代码
本代码参照自韩顺平149讲视频后5讲,需要学习的朋友可以参考本代码这是测试图片: 以下是代码部分: <?php function HmacMd5($data, $key) { //需要配置环境 ...
开发自己的网上支付案例代码（易宝支付php）
1.简单的图解(如上所示) 易宝支付与支付宝是不一样的,但也有类似之处,支付宝是专门为淘宝软件开发的一套机制,资金会在中间支付公司(支付宝)停留,等待顾客确认,当顾客确认后,才会真正扣钱.而易宝支付时 ...
php网上支付易宝
巴巴运动网是通过易宝向招商银行打钱,这个首先易宝是需要审核巴巴运动网的钱来的是否正当不然易宝就成了一个洗钱的工具,这个是犯法的:因为钱的来路不明!财政部是需要抓起来的!所以钱的流向实际上是用户的招商银 ...
农业银行网上支付平台-商户接口编程-demo调试
调试的时候会报一个这样的错误. ReturnCode = [1999]ErrorMessage = [系统发生无法预期的错误 - 第1个证书无法读取证书文档] 网上其他资料说是权限问题,有的人可能是权 ...
Atitit 在线支付系统功能设计原理与解决方案与目录
Atitit 在线支付系统功能设计原理与解决方案与目录 1.1. 支付系统1 1.2. 独立的支付子体系..微服务架构..1 1.3. 参考书籍1 支付战争 [The PayPal Wars:Bat ...
农业银行快捷支付php版说明和实例代码
接入的是shopnc,代码改改就可以用了,虽然不是一个完善的类,也可以按照类的方法直接调用,省得再去扣开发文档农行在接收返回信息也会验证一次,还有一点就是页面通知返回结果一定要用服务器通知,不然会 ...
7.Android常用第三方支付
移动支付用户使用移动的终端完成对所购买商品或者服务的支付功能;分为近场支付(蓝牙支付,刷卡,滴卡),和远程支付(网上支付,短信支付) app支付模块常见的支付厂商-->常见的支付方式支付宝 ...
微信公开课（北京站）速记微信、微信支付、O2O的定义与关联
本文为4月29日微信公开课(北京站)微信产品部演讲全文速记,讲述了微信官方对微信.微信支付.O2O的定义与关联等问题的看法与观点. 作者:微信产品部刘涵涛吴毅去年夏天有一个全民打飞机的盛况,这实 ...

随机推荐

EMC存储同时分配空间到两台服务器路径不一致-双机盘符不一致
以下方式将i盘盘符换成g盘,g盘盘符换成i emcpadm rename -s emcpoweri -t emcpowerj emcpadm rename -s emcpowerg -t emcpow ...
Opencv 发现轮廓 findContours
vector<vector<Point>> vec_p; vector<Vec4i> vec_4f; findContours(img_canny1, vec_p, ...
Opencv 图片直方图
#include <iostream>#include <opencv2/opencv.hpp> using namespace std;using namespace cv; ...
SuperWebSocket
SuperWebSocket: 概述:SuperWebSocket是WebSocket服务器的.NET实现. 简介:WebSocket是通过单个传输控制协议(TCP)插座提供双向,全双工通信信道的技术 ...
Openssl crl2pkcs7命令
一.简介 crl2pkcs命令用来根据CRL或证书来生成pkcs#7消息. 二.语法 openssl crl2pkcs7 [-inform PEM|DER ] [-outform PEM|DER ...
C#中接口声明属性，但是提示“接口”中不能有属性。
C#中接口定义属性如下所示: using System; using System.Collections.Generic; using System.Linq; using System.Text; ...
运行Hadoop start-all.sh遇到的错误ssh: connect to host localhost port 22: Connection refused
ssh: connect to host localhost port 22: Connection refused 我的情况是ssh server没装,查看方法: ps -e |grep ssh 1 ...
通过MySql自动同步刷新redis
在服务端开发过程中,一般会使用MySQL等关系型数据库作为最终的存储引擎,Redis其实也可以作为一种键值对型的数据库,但在一些实际场景中,特别是关系型结构并不适合使用Redis直接作为数据库.这俩家 ...
linux centOS下怎么配置web服务器
| 浏览:4503 | 更新:2011-12-07 17:45 1 2 3 分步阅读下是我在配置web服务时作的一些记录,高手飘开或者看了指点一下,不胜感激,第一次配置,很多细节需要自己优化.适合环 ...
poi 获取excel数据导入数据库
MultipartHttpServletRequest multipartRequest = (MultipartHttpServletRequest) request; Map<String, ...

PHP网上支付

PHP网上支付的更多相关文章

随机推荐

热门专题