CMX Ads Webmaster Resources for Success

  1: <?php
  2: //I clean post and get like this
  3:     function clean($text)
  4: {
  5:     $text = strip_tags($text);
  6:     $text = htmlspecialchars($text, ENT_QUOTES);
  7:     $text = trim($text);
  8:     return ($text); //output clean text
  9: }
 10:   //your salt to validate    
 11:   $salt=md5('salt');
 12:      //  echo $salt;
 13:       //encode function. a little redundant but WTF!
 14:      function encode_input($res){
 15:      global $salt;
 16:      //you know what this is I hope
 17:      $res=trim($res);
 18:       //reverse input
 19:      $res=strrev($res);
 20:      //base 64 encode
 21:      $res=base64_encode($res);
 22:      //add salt to end of string
 23:      $res=$res.$salt;
 24:      //reverse string again
 25:      $res=strrev($res);
 26:      //base 64 encode again
 27:      $res2=base64_encode($res);
 28:      //return ecoded input
 29:       return $res2;    
 30:     }
 31:     
 32: //decode function reverses above function
 33:     function decode_input($res){
 34:      global $salt;
 35:      //base 64 decode input
 36:      $res=base64_decode($res);
 37:      //reverse string
 38:      $res=strrev($res);
 39:      //check  md5 salt
 40:   if (substr($res, -32)!= $salt){
 41:     return false;
 42:      }else{
 43:     //remove salt from string md5 is 32 char long
 44:     $res1 = substr($res,0, -32);
 45:      //decode string again
 46:      $res1=base64_decode($res1);
 47:      //reverse string again
 48:      $res1=strrev($res1);
 49:      //return decoded input
 50:       return $res1;    
 51:       }
 52:     }
 53: 
 54: //prepare query string to send to paypal
 55:  $final='?';
 56: if(isset($_POST['amount'])){ //can be any input key,not image submit
 57: $data = array_map('clean', $_POST);
 58: //if you use paypal image button must unset these sent with image submit.
 59: //They are not ecoded and function will return false
 60: unset($data['submit_x']);
 61: unset($data['submit_y']);
 62: //if you use just a submit button. this is the submit name not value
 63: // unset($data['submit']);
 64: // print_r($data);
 65: foreach($data as $key => $value){
 66:  //validate salt decoded in input value
 67: if(decode_input($value)){
 68: //decode each value
 69: $value=decode_input($value);
 70: //url encode
 71: $value = urlencode($value);
 72: //Build query string
 73: $final .= "$key=$value&";
 74: }else{
 75:  echo 'error';
 76:  exit;
 77:  }
 78: }
 79: //send data to paypal checkout
 80:   header('location:https://www.paypal.com/cgi-bin/webscr'.$final);  
 81:   exit();
 82: }
 83: //echo $final;
 84: //exit;
 85: 
 86: ?>
 87: Your form. Can be any for shown with pay pal buy now.
 88: Posting data to our send to paypal script
 89: <form action="" method="post"> 
 90: <label>Purchase: Universal Affiliate 20.00</label> 
 91: <input type="hidden" name="cmd" value="<?php echo encode_input('_xclick'); ?>">
 92: <input type="hidden" name="rm" value="<?php echo encode_input('2'); ?>">
 93: <input type="hidden" name="return" value="<?php echo encode_input('http://www.return.com'); ?>">
 94: <input type="hidden" name="cancel_return" value="<?php echo encode_input('http://www.cancel.com'); ?>">
 95: <input type="hidden" name="business" value="<?php echo encode_input('me@cmxads.com'); ?>"> 
 96: <input type="hidden" name="item_name" value="<?php echo encode_input('Universal Affiliate'); ?>"> 
 97: <input type="hidden" name="item_number" value="<?php echo encode_input('UA38534'); ?>"> 
 98: <input type="hidden" name="amount" value="<?php echo encode_input('20.00'); ?>"> 
 99: <input type="hidden" name="no_note" value="<?php echo encode_input('1'); ?>"> 
100: <input type="hidden" name='currency_code' value="<?php echo encode_input('USD'); ?>">
101: <input type="image" src="https://www.paypal.com/en_US/i/btn/x-click-but23.gif" border="0" name="submit" alt=""> 
102: </form>