---

<?php
include('db_fns.php');

$paypal_email = "orders_1265251051_biz@yahoo.com";
$paypal_currency = "USD";
$shipping = 10.00;

function no_paypal_trans_id($trans_id)
{
    $connection = db_connect();    
    $query = sprintf("SELECT id from orders WHERE paypal_trans_id = '%s'",
        mysql_real_escape_string($trans_id));
    $result = mysql_query($query);
    
    $num_results = mysql_num_rows($result);
    
    if($num_results == 0)
    {
        return true;    
    }
    
    return false;
    
}

function payment_amount_correct($shipping, $params)
    {
        $amount = 0.00;
        
        for ($i=1; $i <= $params['num_cart_items']; $i++)
            {
                $query = sprintf("SELECT price from content where id ='%s'",
                    mysql_real_escape_string($params['item_number{$i}']));
                $result = mysql_query($query);
                if($result)
                    {
                        $item_price = mysql_result($result, 0, 'price');
                        $amount += $item_price * $params["quanity{$i}"];
                    }
            }
            
            if(($amount+$shipping) == $params['mc_gross'])
                {
                    return true;
                }
                else
                {
                    return false;
                }
    }

//http://www.paypal.com/cgi-bin/webscr?cmd=p/xcl/rec/ipn-code-outside

// read the post from PayPal system and add 'cmd'
$req = 'cmd=_notify-validate';

foreach ($_POST as $key => $value) {
$value = urlencode(stripslashes($value));
$req .= "&$key=$value";
}

// post back to PayPal system to validate
$header .= "POST /cgi-bin/webscr HTTP/1.0\r\n";
$header .= "Content-Type: application/x-www-form-urlencoded\r\n";
$header .= "Content-Length: " . strlen($req) . "\r\n\r\n";
$fp = fsockopen ('www.sandbox.paypal.com', 80, $errno, $errstr, 30);

// assign posted variables to local variables
$item_name = $_POST['item_name'];
$item_number = $_POST['item_number'];
$payment_status = $_POST['payment_status'];
$payment_amount = $_POST['mc_gross'];
$payment_currency = $_POST['mc_currency'];
$txn_id = $_POST['txn_id'];
$receiver_email = $_POST['receiver_email'];
$payer_email = $_POST['payer_email'];

if (!$fp) {
// HTTP ERROR
} else {
fputs ($fp, $header . $req);
while (!feof($fp)) {
$res = fgets ($fp, 1024);
if (strcmp ($res, "VERIFIED") == 0) {
// check the payment_status is Completed

    if ($_POST['payment_status'] == 'Completed'
        && no_paypal_trans_id($_POST['txn_id'])
        && $paypal_email == $_POST['receiver_email'] 
        && $paypal_currency == $_POST['mc_currency']
        && payment_amount_correct($shipping, $_POST))
    {
    $to      = 'admin@freeflyin.com';
    $subject = 'the subject';
    $message = 'hello it worked'.$req;
    $headers = 'From: revx@freeflyin.com' . "\r\n" .
    'Reply-To: revx@freeflyin.com' . "\r\n" .
    'X-Mailer: PHP/' . phpversion();
    mail($to, $subject, $message, $headers);
    }
    
// check that payment_amount/payment_currency are correct
// process payment
}
else if (strcmp ($res, "INVALID") == 0) {
// log for manual investigation
}
}
fclose ($fp);
}

?>

---