Ma se controlli dopo che il pagamento è stato fatto, non sei altrettanto sicuro ?
Paypal richiede una richiesta POST e, che io sappia, non puoi fare un "redirect" da php con dati post (a meno di scomodare javascript, ma a qual punto saresti punto e a capo).
Il metodo suggerito da Alhazred, per me, potrebbe causarti qualche problema:
1. Se PP usa path relativi, non funzionerà nulla (perchè rimani sul tuo dominio)
2. Se usa path assoluti dovrebbe andare, ma forse ti bloccherà la navigazione/fruizione (visto che la prima richiesta è partita dal server, ma poi continui da browser)