Tag achat en ligne

Bouton Paypal, crypté ou non ? 11

sept19

Un sujet qui devrait vous plaire ! Les boutons paypal ! Un outil obligatoirement utilisé pour les paiements en ligne si vous avez un produit à vendre.

Paypal est de loin un outil très sympas qui permet des paiements des plus sécurisés sur internet ! Pour celui qui sait s’en servir bien entendu…

Stéphane et moi avons pour habitude de souvent regarder le code source d’une page avant de faire un achat paypal.

Beaucoup d’entre vous oublient peut être de crypter leur bouton d’achat et il est très facile de localiser la page de retour après paiement :

Ex de bouton non crypté:

<form action= »https://www.paypal.com/cgi-bin/webscr » method= »post »>
<a name= »reduction » id= »reduction »></a>
<input type= »hidden » name= »cmd » value= »_xclick »>
<input type= »hidden » name= »business » value= »adresse@paypal »>
<input type= »hidden » name= »item_name » value= »redaction d’accroche »>
<input type= »hidden » name= »amount » value= »30.00″>
<input type= »hidden » name= »no_shipping » value= »0″>
<input type= »hidden » name= »no_note » value= »1″>
<input type= »hidden » name= »currency_code » value= »EUR »>
<input type= »hidden » name= »lc » value= »FR »>
<input type= »hidden » name= »return » value= »http://www.site.com/retour.php » />
<input type= »hidden » name= »bn » value= »PP-BuyNowBF »>
<input type= »image » src= »../img/boutoncommandeaccroche.png » border= »0″ name= »submit » alt= »Comment faire une bonne accroche »>
<img alt= »" border= »0″ src= »https://www.paypal.com/fr_FR/i/scr/pixel.gif » width= »1″ height= »1″>
</form>

Les caractère en rouge sont : votre adresse paypal pour recevoir des paiements, le prix de votre produit et l’url ou vos clients retomberont une fois leur réglement effectué (page de téléchargement par exemple )

Donc en affichant le code source d’une page de vente avec un bouton paypal, il n’est pas rare de retomber la dessus, il suffit de trouver la page de retour et de l’afficher dans le navigateur ;)

HOP !!! 30€ d’économiser si vous retomber sur une page de téléchargement sans aucun besoin de code ou autre protection…

Bon, ok ! c’est du vol ! Mais pour notre part, nous avons trouver plusieurs partenaires de cette façon. Après téléchargement du Produit, petit mail au webmaster pour lui signaler la faute :)

Il corrige et bien souvent renvoit un remerciement et la alors s’établit un contact assez sympas, dernièrement par exemple, j’ai pu recevoir en échange d’une aide sur un bouton, un lien vers un de mes sites (secrets-de-comment.com) sur un site de formation vidéo adwords ( je ne vous cite pas le nom, vous avez du en entendre parler ).

Il est assez sympas d’être remercier pour un vol ;)

Enfin voilà vous avez compris la supercherie, vous pourrez vous même trouver des partenaires comme cela ( ou des produits gratuits ).

Alors comment remedier à cela ?

1ère solution : Crypter le bouton paypal

En effet, paypal propose le cryptage de bouton.

Au lieu de voir tout le code du bouton pour trouver la page de téléchargement, vous pourrez avoir sur votre page une suite de caractère qui ne veut rien dire pour vos clients mais pour paypal, SI !

ex de bouton crypté :

<form action= »https://www.paypal.com/cgi-bin/webscr » method= »post »>
<input type= »hidden » name= »cmd » value= »_s-xclick »>
<input type= »image » src= »https://www.paypal.com/fr_FR/FR/i/btn/btn_buynow_LG.gif » border= »0″ name= »submit » alt= »PayPal – la solution de paiement en ligne la plus simple et la plus sécurisée ! »>
<img alt= »" border= »0″ src= »https://www.paypal.com/fr_FR/i/scr/pixel.gif » width= »1″ height= »1″>
<input type= »hidden » name= »encrypted » value= »—–BEGIN PKCS7—–MIIHdwYJvjXZe9k+6CieLuLs1mSUadvqzr zrRrbRB<etfsdgsfdgsfgsfgseETBeETnTENERTN TeTRzzCB3OIuZJqQO9vw==—–END PKCS7—–
« >
</form>

J’ai allégé un peu le code mais en gros vous aurez ceci, impossible donc de trouver la page de téléchargement ( quoique !! Non je ne dirais rien la dessus ).

Crypter votre bouton est super en effet, mais si vous vous mettez au php et voulez par exemple utiliser les meilleurs techniques pour faire exploser vos listes optin en quelques jours, le cryptage d’un bouton peut rebuter un peu et limiter votre champ d’action.

2ème solution : la redirection php

Vous êtes surement déjà tomber sur cette page qui vous dit « vous allez être redirigé sur etc… »

cette page, si elle vous redirige de suite, il vous sera impossible de l’identifier ni même de voir sa source ( quoique toujours, rien n’est infaillible )

Donc à la place d’avoir votre bouton sur votre page de vente, vous le placer dans une page php nommé par exemple « paiement.php »

Votre page de vente contiendra seulement un lien « commande » ou une image qui renverra sur « paiment.php ».

Le hic pour le novice est que cette page est une redirection, donc cette page ne s’affiche pas ! impossible donc de voir le code.

Alors comment faire cette page ?

Tout simplement elle doit être en .php

ex :

<?php

header ( »Location: https://www.paypal.com/cgi-bin/webscr?cmd=_xclick&business= »adresse@paypal&

item_name=nomproduit&amount=30.00&no_shipping=0&no_note=1&currency_code=EUR&lc= FR&return=http://www.site.com/retour.php bn=PP-BuyNowBF » );
?>

Voila tout ce que doit contenir une page simple de redirection sur paypal, 4 lignes de code ou vous retrouvez facielement l’adresse paypal, le nom produit, le prix et l’url de retour !

En faisant appel a cette page directement, ( par exemple : http://www.site.com/paiement.php ) l’utilisateur est de suite redirigé sur paypal et ne peut donc pas voir le code de votre page qui ne s’execute que du coté du serveur et non du coté du navigateur !

Voila votre page sécurisée…. :)

Bien entendu vous pouvez encore faire mieux en modifiant la page de retour, vous pourrez apprendre cela dans la nouvelle formation que j’ai mise en place.

Alors pourquoi plutot utiliser la redirection plutôt que le cryptage ?

Et bien peut être que vous n’y connaissez pas encore grand chose au php, mais le bouton paypal permet de jouer avec les variables (prix, adresse paypal, etc )

En le cryptant, vous ne pouvez plus modifier ce code. Ce qui est dommage, car vous pourriez faire ceci:

Sur la formation par abonnement que je viens de lancer, mes abonnés de plus de deux mois, recoivent un lien spécial ou il touchent 100% de l’abonnement des personnes qu’ils amènent, soit un revenu récurrent chaque mois ! (PARTAGE DE REVENU EN SOMME ).

Ils y gagnent pour certains déjà pas mal d’argent, et moi je récupère des adresses par plein camions (qui tournerait les talons devant 100% de commission ? )

Je regagne par la suite moi même sur des autres produits dans le même domaine sans affiliation, ou sur mes liens d’affiliations.

Je sais que certains passent leur temps a faire une nouvelle page a chaque fois qu’il veulent faire une offre !

En ayant la possibilité d’utiliser les variables, il est tout a fait possible d’interagir sur le bouton avec l’injection d’un simple code !

Il ne me suffit que de trois lignes de code plutôt que d’une nouvelle page qui prendrait de l’espace en plus sur mon hebergement.

J’espère que cette leçon vous aura apprit pas mal de chose sur paypal ! si vous avez des questions, vous savez ou nous joindre ;)

A votre succès

Jérémy & Stéphane

P.S. : La formation dont je vous parlais à l’instant, vous pourrez la trouver ici. Vous pourrez y apprendre davantage de techniques pour votre strategie marketing.

Comme par exemple comment utiliser le cloacking (méthode aggressive de référencement très mal vue des moteurs de recherche ) pour sécurisé encore mieux votre page de retour après paiement !

P.P.S. : N’oubliez pas de visiter la boutique de stéphane, vous y trouverez de nombreux choses extra pour votre affaire !

P.P.P.S. : Une dernière astuce pour eviter que les gens regardent votre code source :

remplacez votre balise <body> en haut de votre page par ceci :

<body class= »thrColLiqHdr » style= »direction: ltr; » leftmargin= »0″ topmargin= »0″ oncontextmenu= »return antivol() » marginheight= »0″ marginwidth= »0″><script language= »JavaScript »>
<!–
function antivol()
{
alert(’Copyright © 2008 Je detiens à present votre IP, Toute tentative de fraude sera poursuivie :: Félicitation’);
return false;
}
// –>
</script>

C’est bidon et ne sert qu’a faire peur, mais en faisant un clic droit sur votre page, votre lecteur verra apparaitre une petite fenêtre lui disant que vous avez son adresse IP, ça fait toujours un peu sursauter ;) faites le test ici en faisant un clic droit>afficher la source

Qu'en pensez vous ? Laissez moi vos COM's.

Jérémy Allard est propulsé par WordPress & FREEmium Theme.
developé parDariusz Siedlecki & FreebiesDock.com