Il controllo NON sarà utilizzato per validare la transazione bensì per fornire all'utente un password a tempo, il tempo necessario per ottenere i fondi o la conferma da PayPal.
Il mio problema è che la gestione della transazione con IPN di paypal mi sembra tremendamente complicata. Quindi ho deciso di gestire il messaggio e-mail che payPal mi invia in tutti i casi.
Questo però prende del tempo e non vorrei far attendere l'utente.
Se hai un suggerimento da darmi per migliorare la sicurezza te ne sarei enormemente grato.
Paolo.

PS la tua massima è molto carina...