Récemment, j'essayais de scanner le code QR sur la page Web WeChat pour payer, mais j'étais confus lorsque j'ai lu les documents officiels. En fait, il est très simple de scanner le code QR pour payer, mais il est très compliqué de pointer vers le site officiel, je pense que s'il y a un exemple, ce sera beaucoup plus simple. Permettez-moi de partager avec vous un exemple ci-dessous
Le code contient quatre fichiers createUrl.php, ArrayToXML.php, returnGoodsUrl.php, notifyUrl.php.
createUrl.php : Créer un lien de paiement par code QR WeChat
<?php /** * @author chantrans * 本页面的作用是生成商品二维码链接 */ //测试 echo createUrl("12314124"); /** * 产生随机字符串 */ function getNonceStr() { $chars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789'; $noceStr = ""; for ($i = 0; $i < 32; $i++) { $noceStr .= $chars[ mt_rand(0, strlen($chars) - 1) ]; } $oldNonceStr = $noceStr; return $noceStr; } /** * 二维码扫码链接构造方式: * weixin://wxpay/bizpayurl?sign=XXXXX&appid=XXXXXX&productid=XXXXXX×tamp=XXXXXX&noncestr=XXXXXX * appid 是字段名称:公众号id;字段来源:商户注册具有支付权限的公众号成功后即可获得;传入方式:由商户直接传入。 timestamp 是字段名称:时间戳;字段来源:商户生成从1970 年1 月1 日00:00:00 至今的秒数,即当前的时间;由商户生成后传入。取值范围:32 字符以下 noncestr 是字段名称:随机字符串;字段来源:商户生成的随机字符串;取值范围:长度为32 个字符以下。由商户生成后传入。取值范围:32 字符以下 productid 是字段名称:商品唯一id;字段来源:商户需要定义并维护自己的商品id,这个id 与一张订单等价,微信后台凭借该id 通过Post商户后台获取交易必须信息。由商户生成后传入。取值范围:32字符以下 sign 是字段名称:签名;字段来源:对前面的其他字段与appKey 按照字典序排序后,使用SHA1 算法得到的结果。由商户生成后传入。参与sign 签名的字段包括:appid、timestamp、noncestr、productid 以及appkey。 */ function createUrl($productid){ $app_id = "wxbce29784bdd01454"; //公众号appid $app_key = "XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX";//公众号支付请求中用于加密的密钥Key,可验证商户唯一身份,PaySignKey对应于支付场景中的appKey值。 $nonce_str =getNonceStr(); $time_stamp = strtotime("now"); //对所有需要传入的参数加上appkey作一次key=value字典序的排序 $keyvaluestring = "appid=".$app_id."&appkey=".$app_key."&noncestr=".$nonce_str."&productid=".$productid."×tamp=".$time_stamp; $sign = sha1($keyvaluestring).""; $url = "weixin://wxpay/bizpayurl?sign=".$sign."&appid=".$app_id."&productid=".$productid."×tamp=".$time_stamp."&noncestr=".$nonce_str.""; return $url; }
returnGoodsUrl.php : L'utilisateur scanne le code QR Après le lien, WeChat publie l'ID du produit, l'openId et d'autres informations dans le lien vers le script, qui est chargé de renvoyer les informations sur le produit correspondant à l'ID du produit.
<?php include 'ArrayToXML.php'; header('Content-Type:text/xml'); /*** * 该脚本为当公众该平台接到Native(原生)支付请求时,会调用此回调URL获取商品信息。 */ /** 第一步:接收微信服务器post过来的信息 (1)OpenId,点击链接准备购买商品的用户openid (2)AppId,公众帐号的appid (3)IsSubscribe,标记用户是否订阅该公众帐号,1 为关注,0 为未关注 (4)ProductId,第三方的商品ID号 (5)TimeStamp,时间戳 (6)NonceStr,随机串 (7)AppSignature,参数的加密签名,是根据2.7 支付签名(paySign)生成方法中所讲的签名方式生成的签名 (8)SignMethod,签名方式,目前只支持“SHA1”。该字段不参与签名 **/ $postdata = file_get_contents("php://input"); $postObj = simplexml_load_string ( $postdata, 'SimpleXMLElement', LIBXML_NOCDATA ); $openId = $postObj->OpenId; $AppId = $postObj->AppId; $IsSubscribe = $postObj->IsSubscribe; $ProductId = $postObj->ProductId; $TimeStamp = $postObj->TimeStamp; $NonceStr = $postObj->NonceStr; $AppSignature = $postObj->AppSignature; $SignMethod = $postObj->SignMethod; /** * 第二步,生成订单号,并且和商品信息,用户openID等订单信息保存在数据库中 * */ function createTradeId(){ $curDateTime = date("YmdHis"); //date_default_timezone_set(PRC); $strDate = date("Ymd"); $strTime = date("His"); //4位随机数 $randNum = rand(1000, 9999); //10位序列号,可以自行调整。 $strReq = $strTime . $randNum; /* 商家的定单号 */ $mch_vno = $curDateTime . $strReq; /********************/ /*todo 保存订单信息到数据库中*/ /********************/ return $mch_vno; } /** * 第三步:生成商品详情pakage * @param string $body 商品描述 * @param string $total_fee 订单总金额,单位为分。 * @param string $out_trade_no 商户系统内部的订单号 * @return $package */ function getPackage($body,$total_fee,$out_trade_no){ $ip=$_SERVER["REMOTE_ADDR"]; if($ip=="::1"||empty($ip)){ $ip="127.0.0.1"; } $banktype = "WX"; $fee_type = "1";//费用类型,这里1为默认的人民币 $input_charset = "GBK";//字符集,这里将统一使用GBK $notify_url = "http://xxxxxx.com/Wxpay/notify.html";//支付成功后将通知该地址 $out_trade_no =createTradeId();//订单号,商户需要保证该字段对于本商户的唯一性 $partner = "XXXXXXXX"; //商户号 $spbill_create_ip =$ip;//订单生成的机器IP $partnerKey = "XXXXXXXXXXXXXXXXXXXXXXXXXXX";//这个值和以上其他值不一样是:签名需要它,而最后组成的传输字符串不能含有它。这个key是需要商户好好保存的。 //首先第一步:对原串进行签名,注意这里不要对任何字段进行编码。这里是将参数按照key=value进行字典排序后组成下面的字符串,在这个字符串最后拼接上key=XXXX。由于这里的字段固定,因此只需要按照这个顺序进行排序即可。 $signString = "bank_type=".$banktype."&body=".$body."&fee_type=".$fee_type."&input_charset=".$input_charset."¬ify_url=".$notify_url."&out_trade_no=".$out_trade_no."&partner=".$partner."&spbill_create_ip=".$spbill_create_ip."&total_fee=".$total_fee."&key=".$partnerKey; $md5SignValue = ("" .strtoupper(md5(($signString)))); //echo $md5SignValue; //然后第二步,对每个参数进行url转码。 $banktype = encodeURIComponent($banktype); $body=encodeURIComponent($body); $fee_type=encodeURIComponent($fee_type); $input_charset = encodeURIComponent($input_charset); $notify_url = encodeURIComponent($notify_url); $out_trade_no = encodeURIComponent($out_trade_no); $partner = encodeURIComponent($partner); $spbill_create_ip = encodeURIComponent($spbill_create_ip); $total_fee = encodeURIComponent($total_fee); //然后进行最后一步,这里按照key=value除了sign外进行字典序排序后组成下列的字符串,最后再串接sign=value $completeString = "bank_type=".$banktype."&body=".$body."&fee_type=".$fee_type."&input_charset=".$input_charset."¬ify_url=".$notify_url."&out_trade_no=".$out_trade_no."&partner=".$partner."&spbill_create_ip=".$spbill_create_ip."&total_fee=".$total_fee; $completeString = $completeString."&sign=".$md5SignValue; $oldPackageString = $completeString; //记住package,方便最后进行整体签名时取用 return $completeString; } //模拟js中的encodeURIComponent方法 function encodeURIComponent($str) { $revert = array('%21'=>'!', '%2A'=>'*', '%27'=>"'", '%28'=>'(', '%29'=>')'); return strtr(rawurlencode($str), $revert); } /** 第四步: 为了返回Package 数据,回调URL 必须返回一个xml 格式的返回数据,形如: <xml> <AppId><![CDATA[wwwwb4f85f3a797777]]></AppId> <Package><![CDATA[a=1&url=http%3A%2F%2Fwww.qq.com]]></Package> <TimeStamp> 1369745073</TimeStamp> <NonceStr><![CDATA[iuytxA0cH6PyTAVISB28]]></NonceStr> <RetCode>0</RetCode> <RetErrMsg><![CDATA[ok]]></ RetErrMsg> <AppSignature><![CDATA[53cca9d47b883bd4a5c85a9300df3da0cb48565c]]> </AppSignature> <SignMethod><![CDATA[sha1]]></ SignMethod > </xml> 对于一些第三方觉得商品已经过期或者其他错误的情况,可以在RetCode 和 RetErrMsg 中体现出来,RetCode 为0 表明正确,可以定义其他错误;当定义其他错误时, 可以在RetErrMsg 中填上UTF8 编码的错误提示信息,比如“该商品已经下架”,客户端会 直接提示出来。 **/ $data=array( "AppId"=>$AppId, "Package"=>getPackage("测试商品",100,"201311291504302501231"), "TimeStamp"=>strtotime(), "NonceStr"=>$NonceStr, "RetCode"=>0, //RetCode 为0 表明正确,可以定义其他错误;当定义其他错误时,可以在RetErrMsg 中填上UTF8 编码的错误提示信息,比如“该商品已经下架”,客户端会直接提示出来。 "RetErrMsg"=>"正确返回", "AppSignature"=>$AppSignature, "SignMethod"=>"sha1" ); //返回生成的xml数据 echo ArrayToXML::arrtoxml($data);
notifyUrl.php : Une fois que l'utilisateur a payé le produit, le serveur WeChat utilisera des informations importantes telles que les informations sur le produit, les résultats de paiement et le La méthode openId de l'utilisateur pour obtenir et publier est transmise au lien, le script reçoit ces informations et effectue le traitement d'expédition en fonction des informations de paiement, et revient finalement au serveur WeChat avec succès pour les informer que nous avons traité cette notification. Sinon, le serveur WeChat relancera périodiquement les notifications.
<? /** 后台通知通过请求中的notify_url 进行,采用post 机制。返回通知中的参数一致,url包含如下内容: 见【微信公众号支付】公众号支付接口文档V2.2.pdf 中通知接口部分 同时,在postData 中还将包含xml 数据。数据如下: <xml> <OpenId><![CDATA[111222]]></OpenId> <AppId><![CDATA[wwwwb4f85f3a797777]]></AppId> <IsSubscribe>1</IsSubscribe> <TimeStamp> 1369743511</TimeStamp> <NonceStr><![CDATA[jALldRTHAFd5Tgs5]]></NonceStr> <AppSignature><![CDATA[bafe07f060f22dcda0bfdb4b5ff756f973aecffa]]> </AppSignature> <SignMethod><![CDATA[sha1]]></ SignMethod > </xml> 商户需要对这些参数进行保存和判断用户的支付状态 */ // 获取微信通知接口postData信息 $postdata = file_get_contents("php://input"); $postObj = simplexml_load_string ( $postdata, 'SimpleXMLElement', LIBXML_NOCDATA ); $trade_state =$_GET ["trade_state"];//支付状态 $out_trade_no = $_GET ["out_trade_no"];//订单号 /***************** Todo 还有很多其他参数需要保存起来,参数列表详见文档 **************************/ if($trade_state==0){ echo "success"; }else{ echo "false"; }
ArrayToXML.php : La fonction de ce script est de convertir le tableau en XML.
<?php class ArrayToXML { /** * @param array $arr * @return string XML */ public static function arrtoxml($arr,$dom=0,$item=0) { if (!$dom){ $dom = new DOMDocument("1.0"); } if(!$item){ $item = $dom->createElement("xml"); $dom->appendChild($item); } foreach ($arr as $key=>$val){ $itemx = $dom->createElement(is_string($key)?$key:"item"); $item->appendChild($itemx); if (!is_array($val)){ $text = $dom->createTextNode($val); $itemx->appendChild($text); }else { self::arrtoxml($val,$dom,$itemx); } } return $dom->saveXML(); } }
Ce qui précède représente l'intégralité du contenu de cet article, j'espère qu'il sera utile à l'étude de chacun.
Recommandations associées :
QQ, WeChat et Paiement Comment implémenter le code de paiement Bao trois-en-un en utilisant PHP
PHP pour mettre en œuvre l'application WeChat PaiementAnalyse de cas
Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!

Des méthodes efficaces pour empêcher les attaques fixes de session incluent: 1. Régénérer l'ID de session après que l'utilisateur se connecte; 2. Utilisez un algorithme de génération d'ID de session sécurisé; 3. Mettre en œuvre le mécanisme de délai d'expiration de la session; 4. Cryptez les données de session à l'aide de HTTPS. Ces mesures peuvent garantir que l'application est indestructible lorsqu'il est confronté à des attaques fixes de session.

La mise en œuvre d'authentification sans session peut être réalisée à l'aide de JSONWebtokens (JWT), un système d'authentification basé sur des jetons où toutes les informations nécessaires sont stockées dans le jeton sans stockage de session côté serveur. 1) Utilisez JWT pour générer et vérifier les jetons, 2) Assurez-vous que HTTPS est utilisé pour empêcher les jetons d'être interceptés, 3) stocker en toute sécurité les jetons du côté client, 4) Vérifiez les jetons du côté serveur pour empêcher la falsification, 5) implémenter des mécanismes de révocation des jetons, comme l'utilisation des jetons d'accès à court terme et des jetons à long terme.

Les risques de sécurité des séances PHP incluent principalement le détournement de session, la fixation de session, la prédiction de session et l'empoisonnement de session. 1. Le détournement de session peut être évité en utilisant HTTPS et en protégeant les cookies. 2. La fixation de la session peut être évitée en régénérant l'ID de session avant que l'utilisateur ne se connecte. 3. La prédiction de session doit assurer l'aléatoire et l'imprévisibilité des ID de session. 4. L'empoisonnement de la session peut être évité en vérifiant et en filtrant les données de session.

Pour détruire une session PHP, vous devez d'abord démarrer la session, puis effacer les données et détruire le fichier de session. 1. Utilisez session_start () pour démarrer la session. 2. Utilisez session_unset () pour effacer les données de session. 3. Enfin, utilisez Session_Destroy () pour détruire le fichier de session pour assurer la sécurité des données et la version des ressources.

Comment modifier le chemin d'enregistrement de la session par défaut de PHP? Il peut être réalisé via les étapes suivantes: utilisez session_save_path ('/ var / www / sessions'); session_start (); Dans PHP Scripts pour définir le chemin de sauvegarde de session. Set session.save_path = "/ var / www / sessions" dans le fichier php.ini pour modifier le chemin d'enregistrement de session globalement. Utilisez Memcached ou Redis pour stocker des données de session, telles que ini_set ('session.save_handler', 'memcached'); ini_set (

TomodifyDatainaphPSession, startTheSessionwithSession_start (), puis utilisez $ _sessiontoset, modifiez, orremovevariables.1) startTheSession.2) setorModifySessionVariblesusing $ _Session.3) retireVariableswithunset (). 4) ClearAllVariblesWithSession_unset (). 5).

Les tableaux peuvent être stockés en séances PHP. 1. Démarrez la session et utilisez session_start (). 2. Créez un tableau et stockez-le en $ _SESSION. 3. Récupérez le tableau via $ _SESSION. 4. Optimiser les données de session pour améliorer les performances.

La collecte de déchets de session PHP est déclenchée par un mécanisme de probabilité pour nettoyer les données de session expirées. 1) définir le cycle de vie de probabilité de déclenchement et de session dans le fichier de configuration; 2) Vous pouvez utiliser des tâches CRON pour optimiser les applications de haute charge; 3) Vous devez équilibrer la fréquence et les performances de collecte des ordures pour éviter la perte de données.


Outils d'IA chauds

Undresser.AI Undress
Application basée sur l'IA pour créer des photos de nu réalistes

AI Clothes Remover
Outil d'IA en ligne pour supprimer les vêtements des photos.

Undress AI Tool
Images de déshabillage gratuites

Clothoff.io
Dissolvant de vêtements AI

Video Face Swap
Échangez les visages dans n'importe quelle vidéo sans effort grâce à notre outil d'échange de visage AI entièrement gratuit !

Article chaud

Outils chauds

Navigateur d'examen sécurisé
Safe Exam Browser est un environnement de navigation sécurisé permettant de passer des examens en ligne en toute sécurité. Ce logiciel transforme n'importe quel ordinateur en poste de travail sécurisé. Il contrôle l'accès à n'importe quel utilitaire et empêche les étudiants d'utiliser des ressources non autorisées.

Envoyer Studio 13.0.1
Puissant environnement de développement intégré PHP

mPDF
mPDF est une bibliothèque PHP qui peut générer des fichiers PDF à partir de HTML encodé en UTF-8. L'auteur original, Ian Back, a écrit mPDF pour générer des fichiers PDF « à la volée » depuis son site Web et gérer différentes langues. Il est plus lent et produit des fichiers plus volumineux lors de l'utilisation de polices Unicode que les scripts originaux comme HTML2FPDF, mais prend en charge les styles CSS, etc. et présente de nombreuses améliorations. Prend en charge presque toutes les langues, y compris RTL (arabe et hébreu) et CJK (chinois, japonais et coréen). Prend en charge les éléments imbriqués au niveau du bloc (tels que P, DIV),

SublimeText3 version chinoise
Version chinoise, très simple à utiliser

Télécharger la version Mac de l'éditeur Atom
L'éditeur open source le plus populaire
