$val) {
if ($val == '') continue;
if ($key != 'sign') {
if ($sign != '') {
$sign .= "&";
$urls .= "&";
}
$sign .= "$key=$val"; //拼接为url参数形式
$urls .= "$key=" . urlencode($val); //拼接为url参数形式
}
}
if (!$_GET['pay_no'] || md5($sign . $codepay_config['key']) != $_GET['sign']) { //不合法的数据 KEY密钥为你的密钥
sysmsg('验证失败！');
} else { //合法的数据
$out_trade_no = daddslashes($_GET['param']);
//流水号
$trade_no = daddslashes($_GET['pay_no']);
$price = (float)$_GET['price'];
if($out_trade_no == TRADE_NO && round($price,2)==round($order['money'],2)){
$url=creat_callback($order);
if($order['status']==0){
if($DB->exec("update `pre_order` set `status` ='1' where `trade_no`='$out_trade_no'")){
$DB->exec("update `pre_order` set `api_trade_no` ='$trade_no',`endtime` ='$date',`date` =NOW() where `trade_no`='$out_trade_no'");
processOrder($order,false);
}
echo '';
}else{
echo '';
}
}else{
sysmsg('订单信息校验失败');
}
}
?>