用session 的话, 从支付平台跳转回来后,session 就失效了, 用判ip还加md5(key)进行验证比较安全

解决方案 »

  1.   

    还是使用其他的技术来实现吧,用ip判断的,有点不好,在句域网内的话,没法正确判断。
    session是个好办法
    要是怕他失效,可以结合数据库来实现,自己实现session类似的功能
      

  2.   

    $ip = gethostbyname( $_SERVER["HTTP_REFERER"] );