getpaynotify.php

Download you own three BR

<?
	include('php.php');include('config.php');
/*******************************************
'文件名：GetPayNotify.php
'主要功能：该示范程序主要完成接收云网支付网关支付通知信息，验证信息有效性，判断支付结果功能
'版本：v1.1（Build2006-4-19）
'说明：
'	1.本页面请不要使用诸如response.redirect等页面转向的语句
'	2.请直接将通知反馈结果以XML的形式输出在本页，云网支付@网会解析您的输出结果
'	3.请务必在本页面进行处理商户自己的商务规则，进行发货等系列操作
'版权所有：北京云网无限网络技术有限公司
'技术支持联系方式：86-010-84853768/69 转技术部
'*******************************************/

//--获取云网支付网关向商户发送的支付通知信息(以下简称为通知信息)
	$c_mid			= $_REQUEST['c_mid'];			//商户编号，在申请商户成功后即可获得，可以在申请商户成功的邮件中获取该编号
	$c_order		= $_REQUEST['c_order'];			//商户提供的订单号
	$c_orderamount	= $_REQUEST['c_orderamount'];	//商户提供的订单总金额，以元为单位，小数点后保留两位，如：13.05
	$c_ymd			= $_REQUEST['c_ymd'];			//商户传输过来的订单产生日期，格式为"yyyymmdd"，如20050102
	$c_transnum		= $_REQUEST['c_transnum'];		//云网支付网关提供的该笔订单的交易流水号，供日后查询、核对使用；
	$c_succmark		= $_REQUEST['c_succmark'];		//交易成功标志，Y-成功 N-失败			
	$c_moneytype	= $_REQUEST['c_moneytype'];		//支付币种，0为人民币
	$c_cause		= $_REQUEST['c_cause'];			//如果订单支付失败，则该值代表失败原因		
	$c_memo1		= $_REQUEST['c_memo1'];			//商户提供的需要在支付结果通知中转发的商户参数一
	$c_memo2		= $_REQUEST['c_memo2'];			//商户提供的需要在支付结果通知中转发的商户参数二
	$c_signstr		= $_REQUEST['c_signstr'];		//云网支付网关对已上信息进行MD5加密后的字符串

	//--校验信息完整性---
		if($c_mid=="" || $c_order=="" || $c_orderamount=="" || $c_ymd=="" || $c_moneytype=="" || $c_transnum=="" || $c_succmark=="" || $c_signstr==""){
			echo "支付信息有误!";
			exit;
		}

	//--将获得的通知信息拼成字符串，作为准备进行MD5加密的源串，需要注意的是，在拼串时，先后顺序不能改变
		//商户的支付密钥，登录商户管理后台(https://www.cncard.net/admin/)，在管理首页可找到该值
		$c_pass = $shmy;
		
		$srcStr = $c_mid . $c_order . $c_orderamount . $c_ymd . $c_transnum . $c_succmark . $c_moneytype . $c_memo1 . $c_memo2 . $c_pass;

	//--对支付通知信息进行MD5加密
		$r_signstr	= md5($srcStr);

	//--校验商户网站对通知信息的MD5加密的结果和云网支付网关提供的MD5加密结果是否一致

	//--校验商户编号
		$MerchantID=$shid;	//商户自己的编号
		if($MerchantID!=$c_mid){
			echo "提交的商户编号有误";
			exit;
		}

	//--校验返回的支付结果的格式是否正确
		if($c_succmark!="Y" && $c_succmark!="N"){
			echo "参数提交有误";
			exit;
		}

		if($c_succmark="Y"){
			//--连接数据库
$link = mysql_connect($dbhost,$dbuser,$dbpass) or die("Could not connect : " . mysql_error());
			mysql_select_db($dbname) or die("不能连接至数据库");
$yb=$c_orderamount*$yhl;
	//--校验商户订单系统中是否有通知信息返回的订单信息
	mysql_query("set names 'gb2312'"); //使用GBK中文编码;
		$query = "UPDATE player_info SET cashmoney = cashmoney+'".$yb."' WHERE p_nickname ='".$c_memo1."'";
		$result = mysql_query($query) or die("语句执行错误，错误代码 : " . mysql_error());
		mysql_close($link);
		}
	//--输出支付结果通知反馈
		//<result>：值固定为1，表示商户已成功收到网关的支付成功的通知。
		//<reURL> ：商户显示给用户处理结果页面的URL(对应范例文件：GetPayHandle.php)
		echo "<result>1</result><reURL>".$zfurl."GetPayHandle.php</reURL>";
?>