Init

payment/Paysto/Paysto.php

@@ -0,0 +1,35 @@
+<?php
+
+require_once('api/Simpla.php');
+
+class Paysto extends Simpla
+{	
+	public function checkout_form($order_id, $button_text = null)
+	{
+		if(empty($button_text))
+			$button_text = 'Перейти к оплате';
+		
+		$order = $this->orders->get_order((int)$order_id);
+		$payment_method = $this->payment->get_payment_method($order->payment_method_id);
+		$payment_settings = $this->payment->get_payment_settings($payment_method->id);
+		
+		$amount = $this->money->convert($order->total_price, $payment_method->currency_id, false);
+		$amount = number_format($amount, 2, '.', '');
+		
+		$success_url = $this->config->root_url.'/order/'.$order->url;
+		
+		$fail_url = $this->config->root_url.'/order/'.$order->url;
+		
+		
+		$button = "<form accept-charset='UTF-8' method='POST' action='https://paysto.com/ru/pay'>
+					<input type='hidden' name='PAYSTO_SHOP_ID' value='".$payment_settings['paysto_shop_id']."'>
+					<input type='hidden' name='PAYSTO_SUM' value='".$amount."'>
+					<input type='hidden' name='PAYSTO_INVOICE_ID' value='$order->id'>
+					<input type='hidden' name='PAYSTO_DESC' value='"."Заказ №$order->id"."'>
+					<input type='hidden' name='PayerEMail' value='".htmlentities($order->email)."'>
+					<input class=checkout_button type='submit' value='".$button_text."' />
+					</form>";
+		return $button;
+	}
+
+}

payment/Paysto/callback.php

@@ -0,0 +1,122 @@
+<?php
+
+/**
+ * Simpla CMS
+ *
+ * @copyright 	2011 Denis Pikusov
+ * @link 		http://simplacms.ru
+ * @author 		Denis Pikusov
+ *
+ * К этому скрипту обращается webmoney в процессе оплаты
+ *
+ */
+ 
+// Работаем в корневой директории
+chdir ('../../');
+require_once('api/Simpla.php');
+
+$simpla = new Simpla();
+
+// Это предварительный запрос?
+if(isset($_POST['PAYSTO_REQUEST_MODE']) && $_POST['PAYSTO_REQUEST_MODE']=='CHECK')
+{
+	$pre_request = 1;
+}
+elseif(isset($_POST['PAYSTO_REQUEST_MODE']) && $_POST['PAYSTO_REQUEST_MODE']=='RES_PAID')
+{
+	$pre_request = 0;
+}
+else
+{
+	exit();
+}
+
+// Кошелек продавца
+// Кошелек продавца, на который покупатель совершил платеж. Формат - буква и 12 цифр.
+$merchant_purse = $_POST['LMI_PAYEE_PURSE'];
+       
+// Внутренний номер покупки продавца
+// В этом поле передается id заказа в нашем магазине.
+$order_id = $_POST['PAYSTO_INVOICE_ID'];
+
+// Контрольная подпись
+$hash = $_POST['PAYSTO_MD5'];
+
+////////////////////////////////////////////////
+// Выберем заказ из базы
+////////////////////////////////////////////////
+$order = $simpla->orders->get_order(intval($order_id));
+if(empty($order))
+	die('Оплачиваемый заказ не найден');
+ 
+// Нельзя оплатить уже оплаченный заказ  
+if($order->paid)
+	die('Этот заказ уже оплачен');
+
+////////////////////////////////////////////////
+// Выбираем из базы соответствующий метод оплаты
+////////////////////////////////////////////////
+$method = $simpla->payment->get_payment_method(intval($order->payment_method_id));
+if(empty($method))
+	die("Неизвестный метод оплаты");
+ 
+$settings = unserialize($method->settings);
+       
+////////////////////////////////////
+// Проверка контрольной подписи
+////////////////////////////////////
+$params = $_POST;
+unset($params['PAYSTO_MD5']);
+uksort($params, 'strcasecmp');	
+$temp = array();
+foreach($params as $param=>$val)
+	$temp[] = "$param=$val";
+$temp[] = $settings['paysto_secret_key'];
+$my_hash = strtoupper(md5(implode('&', $temp)));
+
+if($my_hash !== $hash)
+{
+	die("Контрольная подпись не верна");
+}
+
+////////////////////////////////////
+// Проверка суммы платежа
+////////////////////////////////////
+
+// Сумма заказа у нас в магазине
+$order_amount = $simpla->money->convert($order->total_price, $method->currency_id, false);
+
+// Должна быть равна переданной сумме
+if(floatval($order_amount) !== floatval($_POST['PAYSTO_SUM']) || $order_amount<=0)
+	die("Неверная сумма оплаты");
+
+////////////////////////////////////
+// Проверка наличия товара
+////////////////////////////////////
+$purchases = $simpla->orders->get_purchases(array('order_id'=>intval($order->id)));
+foreach($purchases as $purchase)
+{
+	$variant = $simpla->variants->get_variant(intval($purchase->variant_id));
+	if(empty($variant) || (!$variant->infinity && $variant->stock < $purchase->amount))
+	{
+		die("Нехватка товара $purchase->product_name $purchase->variant_name");
+	}
+}
+       
+// Запишем
+if(!$pre_request)
+{
+	// Установим статус оплачен
+	$simpla->orders->update_order(intval($order->id), array('paid'=>1));
+
+	// Спишем товары  
+	$simpla->orders->close(intval($order->id));
+}
+
+if(!$pre_request)
+{
+	$simpla->notify->email_order_user(intval($order->id));
+	$simpla->notify->email_order_admin(intval($order->id));
+}
+
+die($order->id);

payment/Paysto/settings.xml

@@ -0,0 +1,14 @@
+<?xml version="1.0" encoding="UTF-8"?>
+<module>
+	<name>
+		PaySto
+	</name>
+	<settings>
+		<variable>paysto_shop_id</variable>
+		<name>ID магазина в системе PaySto</name>
+	</settings>
+	<settings>
+		<variable>paysto_secret_key</variable>
+		<name>Секретный ключ</name>
+	</settings>
+</module>