Привет.

Возник вопросик такого плана: 

• Какие проблемные места могут возникнуть при использовании WebMoney.
• Что надо учесть, на что обратить внимание.

Опыта в этом деле у меня NULL и пока что все кажется дремучим лесом (а на деле там две сосны )

технически никаких проблем не замечал..только вот надо https у себя настроить. А остальное красиво и быстро реализуется..я во всяком случае за день справился с автоматически приемом платежей. А обращать внимание - конечно на безопасность 

azesmcar, а ты что использовал, Merchant?

MoLeX да, но для этого надо дохрена документов им отправить.. не знаю, если вы и вправду на Мадагаскаре придется туго  

Добавлено через 2 минуты и 29 секунд
Конкретно у меня была проблема с тем что в Армении ни один натариус не подтвердит документ на русском, нужен перевод..а переводить туда и обратно - вебмани не примет..пришлось немного помучатся..но в конце концов нашли закон который разрешает нотариусу подтверждать твою подпись а не суть документа. Вобще возня с документами и законами. А так - технически никаких проблем, все отлично работает

Добавлено через 4 минуты и 56 секунд
MoLeX надо будет - обращайся, могу даже исходниками помочь

эм, вроде нужен персональный аттестат?

для мерчанта - да..минимум персональный.

ну я не против буду   

Держи.
Настраиваешь в вебмани чтоб отправлял notification на файл php в котором этот код. Еще нужен какой нибудь succes.php error.php, они нужны просто перенаправления пользователя, на самом деле вебмани отправляет тебе запрос со своего сервера на этот файл, а пользователя перенаправляет на твой succes.php (зависит от настроек вебмани).



$_CONF["secret_key"] - твой секретный ключ, настраиваешь в вебмани и у себя одно и тоже чтобы хеш проверить.

а это форма перенаправления пользователей с твоего сайта на форму оплаты.


MoLeX одно важное замечание, если я не ошибаюсь твой УРЛ для notification-ов обязательно должен быть HTTPS. 

Это сообщение отредактировал(а) azesmcar - 27.3.2009, 15:08

зачем он???  
при чем он тут вообще? пользователь непосредственно с вашим сайтом никаких транзакций не проводит, не путайте человека
2ТС на сайте ВМ все подробно описано, есть примеры, почитайте, сразу все станет ясно

а затем что ВМ на ваш сайт отправляет NOTIFICATION, и как я уже сказал - если я правильно помню - он принимает ТОЛЬКО HTTPS. Если у вас есть источник информации где написано что это не так - приведите!

Добавлено через 5 минут и 32 секунды
да и еще, HTTPS вообще желателен и рекомендован для таких целей.

Вас запутало слово HTTPS?

 Не обязательно.

 Бех документов можно, будет подороже ;)


 Аттестат продавца. Он на одном уровне с персональным.


if ($a < 2) die('a слишком мало');
if ($a == 0) die('на всякий случай');

 Никаких notification не нужно.
Если не https, то отправляется хэш ключа и данных. По нему все нормально проверяется.

я не говорил что обязательно, и постом ниже написал что точно не помню. Но помню что у себя почему-то настроил, точно не для удовольствия, значит была где-то такая рекомендация.



отправляется что??? разве это не notification называется? перевод с англ. - уведомление. Уведомление о платеже. Может есть другие термины, но я это так называю. 


великолепное сравнение конечно. Но кроме как Secret Key никакой гарантии что платежь пришел от вебмани у вас нету, потому и проверка.

Это сообщение отредактировал(а) azesmcar - 27.3.2009, 16:51

 Уведомление на кипер? Отправляется и при http. Или prerequest? Конечно же и оно есть.

 Кроме того, что переменная A не мешьне двух, у тебя нет никаких гарантий, что она не равна нулю ;)

я и не утверждал что не отправляется. Но для безопасности лучше использовать HTTPS.



Ладно, задам вопрос. Что мне мешает отправить на result URL тот же самый запрос со своего компьютера? Дополнительная безопасность никому не мешает. А различие между моим и твоим примером хотя бы в том что если а = 0 то а однозначно меньше 2, а в моем примере, это вопрос безопасности, секретный ключ на то и секретный чтоб его никто не знал, но это не гарантирует того - что его никто не узнает..лишняя проверка не помешает.

 Отправь мне. Я тебе дам result url, ты мне подделаешь запрос.
Только мне интересно, как долго ты будешь подбирать 2^128 комбинаций.

 Каким образом его узнают?
Даже man-in-the-middle не спасет при передаче ключа: сертификат будет отличаться.