Gira che ti rigira devi comunque richiamare la pagina di Paypal fornendogli le variabili $_POST, ci vorrebbe appunto un file lato server che fa il controllo e poi gliele invia (ma come?) Se risolvi facci sapere che è interessante sta cosa e potrebbe essere utile anche a me