Crypter les boutons de paiement PayPal

Mercredi 15 mars 2006

Une utilisatrice m'a posé la question suivante, et je pense qu'elle n'est pas la seule, donc je mets la réponse ici:

Je viens de souscrire à l'offre business et je souhaitais savoir si nous pouvions supprimer la ligne <input type="hidden" name="business" value="nom@domaine.com"> dans le script à la fois du bouton "Ajouter au panier" et "Afficher le panier" afin d'éviter le spam. Cela influera-t-il sur le fonctionnement des 2 scripts ?

La variable "business" est essentielle dans les formulaires, puisque c'est elle qui dit à PayPal quel compte il faut créditer. Voici 3 façons pour éviter le spam potentiel:

1. Utiliser un alias email: si vous pouvez l'éviter, ne mettez pas mon_prenom@domaine.com. Au lieu de cela, créez une boite email supplémentaire ou un alias de type paypal@domaine.com. Il est cependant impératif que vous lisiez régulièrement (tous les jours si vous recevez beaucoup de paiements) les emails à cette adresse: en effet, PayPal vous y enverra des emails si vous recevez des plaintes avec des instructions vous indiquant ce que vous avez à faire

2. Utiliser Paiement & Validation Express. Ceci n'est valable que si vous ajoutez PayPal comme méthode de paiement additionnelle, en plus d'un système de paiement CB bancaire. Si c'est votre cas, cette méthode étant basée sur des APIs, le code HTML de votre page ne contient pas la variable "business", i.e. votre adresse email ni aucune autre donnée telle que le montant de la transaction, etc.

3. Crypter les formulaires de paiement:

Ceci est très facile à faire si vous créez vos boutons statiquement (via les "boutonneries" PayPal), i.e. si vous n'avez pas un script sur votre serveur qui y inclut dynamiquement le montant total, un numéro de commande, un nom d'objet etc. Il vous suffit alors d'aller sur la boutonnerie adaptée à votre type de paiement (connectez-vous à votre compte, puis allez sur Acheter Maintenant, Panier, Dons, Paiements Récurrents) et à choisir "oui" dans la section "Paramètres de sécurité"

C'est un peu plus compliqué si vous créez vos boutons dynamiquement, car alors il faut que votre script encrypte les formulaires en vol. Ceci est décrit en détail sur le site PayPal.

Voilà, j'espère que ça n'a effrayé personne. Le cryptage n'est absolument pas obligatoire. Mais si vous ne cryptez pas les boutons, veillez à toujours bien vérifier que le paiement que vous avez reçu correspond bien à celui que vous attendiez. En particulier, vérifiez bien le montant et la devise du paiement: 100 EUR, ce n'est pas la même chose que 100 Yen...