Personnellement je me suis créé une table qui enregistre le order ou numéro unique de transaction, donc au moment où vous revenez sur le site avec les données de paypal, c'est de les enregistrer afin de vérifier si l'url de retour contient bien le code de transaction ou token, à vous de vérifier si votre page de retour contient bien le token et les comparer (via session).
... View more
