betalingssystem

Jeg har lidt problemer med at sætte betalingssystemet op hos quickpay.dk og håber nogen kan hjælpe.

Problemet er at jeg efter endt betaling skal sikre at brugerid'et som sendes til bekræftigelsessiden reelt tilhører en bruger som har betalt - det er nødvendigt fordi jeg på denne side præsenterer brugeren for et brugernavn og et kodeord.

Deres support har foreslået at jeg bare skal sende ordrenummeret med i ok.php?ordrenr=123 (den side som vises når brugeren har gennemført betaling)

men problemet er at brugeren så efterfølgende jo bare kan ændre kaldet til ok.php?ordrenr=122 osv. og få koderne udleveret for denne post også.

håber på at nogen kan løse problemet.

$merchant = "12345678";
$okpage = "http://testfirma.dk/ok.php";
$errorpage = "http://testfirma.dk/error.php";
$resultpage = "http://testfirma.dk/result.php";
// Valgfri elementer
// $ccipage = "http://testfirma.dk/cci.php";
// $cardtype3ds = "";
// $cardtypelock = "";
// $customerEmail = "";
$md5secret = "md5KontrolOrd";
$md5check = md5($language.$autocapture.$ordernum.$amount.$currency.$merchant.$okpage.$errorpage.$resultpage.$ccipage.$md5secret);
?>

<form action="https://secure.quickpay.dk/quickpay.php" method="post" target="_blank">
      <input type="hidden" name="language" value="<?php echo $language ?>" />
      <input type="hidden" name="autocapture" value="<?php echo $autocapture ?>" />
      <input type="hidden" name="ordernum" value="<?php echo $ordernum ?>" />
      <input type="hidden" name="amount" value="<?php echo $amount ?>" />
      <input type="hidden" name="currency" value="<?php echo $currency ?>" />
      <input type="hidden" name="merchant" value="<?php echo $merchant ?>" />
      <input type="hidden" name="okpage" value="<?php echo $okpage ?>" />
      <input type="hidden" name="errorpage" value="<?php echo $errorpage ?>" />
      <input type="hidden" name="resultpage" value="<?php echo $resultpage ?>" />
      <!-- valgfrie elementer
      <input type="hidden" name="ccipage" value="<?php echo $ccipage ?>" />
      <input type="hidden" name="cardtype3ds" value="<?php echo $cardtype3ds ?>" />
      <input type="hidden" name="cardtypelock" value="<?php echo $cardtypelock ?>" />
      <input type="hidden" name="CUSTOM_Email" value="<?php echo $customerEmail ?>" />
      -->
      <input type="hidden" name="md5checkV2" value="<?php echo $md5check ?>" />
      <input type="submit" value="Gaa til betaling" />
</form>