Ta reda på vilket ip användaren kommer ifrån.

Om du med "vilken server användaren kommer ifrån" menar att du vill ta reda på huruvida användaren klickade på en länk på din hemsida för att nå den aktuella sidan, så är exemplet som Kydyl postade inte mycket till hjälp.

Det du letar efter i så fall är $_SERVER['HTTP_REFERER'], men eftersom det är så pinsamt enkelt att fejka så är det lika bra att skita i det. Om betaltjänsten du använder inte är komplett retarderad så bygger den väl på att man måste ha tillgång till telefonen i fråga och därmed behöver du väl inte mycket mer säkerhet?

Sitt eget IP och vilken server man kommer ifrån går hursom att fejka utan direkt enorma problem, så förlita dig inte på det, försök satsa på ett flöde som gör det "omöjligt" att luras istället.

Det är alltså ett anrop från tjänstens server som ska kontrolleras, trodde det var användaren som skull kontrolleras. Ja, då är det ju mindre chans att användaren vet vad som går i det anropet, det får jag ju backa för, det minskar ju riskbilden en hel del och om det är Så Det Går Till, så är det väl inte mycket att göra åt saken.

Så jo, Kör på Kydyls ex!

Jo, du har ju en fil som anropas av deras server, i den filen ska du kontrollera att det anropade IP:et stämmer överens med serverns.

if ($_SERVER['REMOTE_ADDR'] != '212.214.41.87') {
// Abort!
}

Jorå, det är fint, men då ska ju klienten stödja det också, vilket antagligen inte är fallet här.