IPN Verification Postback to HTTPS

<?php

function WA_isValidPayPal()     {

  // STEP 1: read POST data

  // Reading POSTed data directly from $_POST causes serialization issues with array data in the POST.

  // Instead, read raw POST data from the input stream.

  $raw_post_data = file_get_contents('php://input');

  $raw_post_array = explode('&', $raw_post_data);

  $myPost = array();

  foreach ($raw_post_array as $keyval) {

    $keyval = explode ('=', $keyval);

    if (count($keyval) == 2)

      $myPost[$keyval[0]] = urldecode($keyval[1]);

  }

  // read the IPN message sent from PayPal and prepend 'cmd=_notify-validate'

  $req = 'cmd=_notify-validate';



  foreach ($myPost as $key => $value) {

    $value = urlencode($value);

    $req .= "&$key=$value";

  }



  // Step 2: POST IPN data back to PayPal to validate

  $ch = curl_init('https://ipnpb.paypal.com/cgi-bin/webscr');

  curl_setopt($ch, CURLOPT_HTTP_VERSION, CURL_HTTP_VERSION_1_1);

  curl_setopt($ch, CURLOPT_POST, 1);

  curl_setopt($ch, CURLOPT_RETURNTRANSFER,1);

  curl_setopt($ch, CURLOPT_POSTFIELDS, $req);

  curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 1);

  curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 2);

  curl_setopt($ch, CURLOPT_FORBID_REUSE, 1);

  curl_setopt($ch, CURLOPT_HTTPHEADER, array('Connection: Close'));

  // In wamp-like environments that do not come bundled with root authority certificates,

  // please download 'cacert.pem' from "https://curl.haxx.se/docs/caextract.html" and set

  // the directory path of the certificate as shown below:

  // curl_setopt($ch, CURLOPT_CAINFO, dirname(__FILE__) . '/cacert.pem');

  if ( !($res = curl_exec($ch)) ) {

    // error_log("Got " . curl_error($ch) . " when processing IPN data");

    curl_close($ch);

    exit;

  }

  curl_close($ch);

  return (strcmp ($res, "VERIFIED") == 0);

}