Вот интересно: в IPN приходит параметр verify_sign, однако, в обработке уведомления нет проверки его валидности. Насколько я знаю, все платежные системы подписывают свои уведомления схожим параметром, который формируется по определенным алгоритмам; и уже проверка его на валидность является необходимым и достаточным условием валидности самого уведомления.
И в документации я не нашел информации, связанной с этим.
Сделайте, пожалуйста, чтобы поле имейла автоматически ловеркейсилось, а то я, например, привык вводить свой имейл с прописными буквами и долго не мог понять почему же «Email address is incorrect».
Все фигня, одно жутко бесит. В Маркетплейс допускают расширения, которые настолько сырые, что работать с ними невозможно, но деньги за них все равно приходится платить.
Если вы не заметили, то автозаполнение не работает в полях форм, принимающих данные о кредитках, например. :-) Максимум, что поддается автозаполнению, это поле «Держатель карты». А на всех остальных полях стоит атрибут autocomplete=«off».
Вот интересно: в IPN приходит параметр verify_sign, однако, в обработке уведомления нет проверки его валидности. Насколько я знаю, все платежные системы подписывают свои уведомления схожим параметром, который формируется по определенным алгоритмам; и уже проверка его на валидность является необходимым и достаточным условием валидности самого уведомления.
И в документации я не нашел информации, связанной с этим.
Вот и топик в тему: habrahabr.ru/post/80341/
Про все остальное — вэлкам в рассылку. :-)