<?php
//данная функция юзается для получения данных о транакции от Paypal'a
//код самой функции взят с сайта Paypal'a там где-то есть примеры на различных языках
function get_paypal_data($tx_token, $auth_token){
  $req = 'cmd=_notify-synch';
  $req .= "&tx=$tx_token&at=$auth_token";
 
  // post back to PayPal system to validate
  $header .= "POST /cgi-bin/webscr HTTP/1.0\r\n";
  $header .= "Content-Type: application/x-www-form-urlencoded\r\n";
  $header .= "Content-Length: " . strlen($req) . "\r\n\r\n";
  $fp = fsockopen ('www.paypal.com', 80, $errno, $errstr, 30);
 
  if (!$fp) {
    // HTTP ERROR
    return false;
  } else {
    fputs ($fp, $header . $req);
    // read the body data
    $res = '';
    $headerdone = false;
    while (!feof($fp)) {
      $line = fgets ($fp, 1024);
      if (strcmp($line, "\r\n") == ) {
        // read the header
        $headerdone = true;
      }elseif ($headerdone){
        // header has been read. now read the contents
        $res .= $line;
      }
    }
  }
  return $res;
}
 
//из GET'a берем только id транакции, все остальное нас не интересует,  эти данные мы получим от Paypal'a  в ответе на наш запрос
$tx = @$_GET['tx'];
if (!$tx){
  error_log('[paypal] ERROR: Tx are absent!!!');
  return false;
}
 
//отправляем запрос Paypal'y для получения данных о транзакции
//PAYPAL_IDENTITY_TOKEN - константа с токеном, полученным при активации PDT
$res = get_paypal_data($tx, PAYPAL_IDENTITY_TOKEN);
$history .= ('[paypal] post request result for '.$tx."\n".$res);
if (!$res){
  $history .= ('[paypal] http error for '.$tx);
  exit();
}
 
//парсим ответ
$strs = explode("\n", $res);
if ($strs[] == 'FAIL'){
  //если первая строка FAIl - значит какая-то трабла
  //обрабатываем ошибку как вам требуется и выходим
  exit();
} elseif ($strs[] == 'SUCCESS'){
  //вроде все нормально - парсим остальные параметры
  $res_vars = array();
 
  //parse paypal answer to array where key it's varname
  for($i=1; $i<count($strs);$i++){
    $strs[$i] = trim($strs[$i]);
    if (!$strs[$i]) continue;
    $vars = explode('=', $strs[$i]);
    if (!$vars || count($vars) != 2){
      //какая-то трабла - переходим к следующему параметру
      continue;
    }
    $res_vars[$vars[]] = $vars[1];
  }
  //в итоге в массиве res_vars  у нас находятся все параметры транзакции
 
  //в поле  txn_type - содердится тип транзакции. нас интересует только web_accept
  switch ($res_vars['txn_type']){
    case 'web_accept':
      //тут мы проверяем все остальные поля: bussiness, receiver_id...
      // при необходимости парсим поле custom
      // если все нормально, то  проверяем состояние платежа
      switch (@$res_vars['payment_status']){
        case 'Completed':
        //все нормально - отправляем юзеру товар, начисляем деньги на виртуальный счет и т.д.
        break;
      }
    break;
  }
}
?>