[yakuzaemme]

Det är väl rätt uppenbart, speciellt på ett IPN. Hur ska du annars kontrollera att betalningen är 'valid', någon skulle ju lika gärna kunna göra ett formulär med de parametrar du använder mot din PHP fil - det måste ske någon form av kontroll mot Payson att betalningen faktiskt skett.