<?php
 
/*
	Script para procesar las peticiones de Fortumo.
 
	Estructura del código:
		1. Primero comprobamos que la petición provenga de una IP de Fortumo.
		2. Comprobamos que la firma sea la misma que la que obtenemos al crear nuestro servicio
			de Fortumo.
		3. Comprobamos el estado del pago (leerse los guidelines en ) y solo si este es
			satisfactorio continuamos.
		4. Creamos un array con los links de los programas que enviaremos a las personas que soliciten
			nuestro servicio.
		5. Comprobamos que el programa que nos pide el cliente este entre los que ofrecemos y además
			nos aseguramos de que aunque escriba el nombre del programa en minúscula o deje espacios
			sea igual de válido el mensaje.
		6. Enviamos el link al teléfono desde el cual podrá descargar lo solicitado.
 
	Las funciones están al final del código.
 
	Dado que no es un foro Warez, al probar mi servicio el enlace que te llegará
	no será de la descarga de estos programas sino de una imagen en concreto.
 
	Para probarlo (si quereis gastar 1,45 :P) podeis enviar un mensaje al 27992 con TXT DOWN PHOTOSHOP
	o TXT DOWN VEGAS o TXT DOWN OFFICE32 o TXT DOWN OFFICE64 solo para España dado que estaba probando.
 
*/
 
 
//Comprobar si la IP viene de Fortumo
	$ips_fortumo = array(
		'54.72.6.126',
		'54.72.6.27',
		'54.72.6.17',
		'54.72.6.23',
		'79.125.125.1',
		'79.125.5.95',
		'79.125.5.205'
	);
	if(!in_array($_SERVER['REMOTE_ADDR'], $ips_fortumo)) {
		die("Unknow IP");
	}
 
 
//Comprobar la firma con nuestro secreto.
	$sig_fortumo = ''; // Introducir vuestra firma aquí.
	if(empty($sig_fortumo) || !check_signature($_GET, $sig_fortumo)) {
    die("Error: Invalid signature");
  }
 
//Los enlaces que enviaremos a las personas.
	$keys_message = array(
		'PHOTOSHOP',
		'VEGAS',
		'OFFICE32',
		'OFFICE64',
		);
	$download_Links = array(
		'PHOTOSHOP' => 'https://goo.gl/lxqs5Q',
		'VEGAS' => 'https://goo.gl/hrCU67',
		'OFFICE32' => 'https://goo.gl/oVmijS',
		'OFFICE64' => 'https://goo.gl/oVmijs',
		);
 
 
//Comprobar el estado del pago, solo continuará si el pago ha sido efectivo.
 
  if(preg_match("/OK/i", $_GET['status']) 
    || (preg_match("/MO/i", $_GET['billing_type']) && preg_match("/pending/i", $_GET['status']))) 
 {
 
 	//Apartir de aquí, do whatever you want
 
	/*	Comprobar si el programa que el cliente solicita lo tenemos disponible y corregir
	posibles errores de espacios o letras minúsculas*/
	$keyword = $_GET['message'];	//Obtener la keyword del programa a descargar.
  	str_replace(' ', '', $keyword);	//Quitar espacios en blanco si los hay
	$keyword = strtoupper($keyword);//Convertir todo a mayúsculas si es que se ha escrito en minúsculas.
 
	if(!in_array($keyword, $keys_message)) {
		echo("No se reconoce el programa solicitado. Por favor, escribirlo 
			tal como se muestra en la imagen del anuncio.");
		die;
	}
 
 
	//Enviar el link del programa al teléfono del cliente
 
  	echo("Gracias por descargar $keyword.
  		Este es el enlace de descarga: {$download_Links[$keyword]}.");
 
}else{
	die;
} //Fin de la comprobación de pago
 
//Función -  check_signature()
	function check_signature($params_array, $sig_fortumo) {
    ksort($params_array);
 
    $str = '';
    foreach ($params_array as $k=>$v) {
      if($k != 'sig') {
        $str .= "$k=$v";
      }
    }
    $str .= $sig_fortumo;
    $signature = md5($str);
 
    return ($params_array['sig'] == $signature);
  }
 
 
 
?>
 

feel free to comment